どんな仕事か: 【職務内容】

事業部門（テクノロジーの導入・活用を行う各チーム）や、セキュリティ・法務・マーケティング・独立性・ファイナンスなど各領域の専門家と連携しながら、テクノロジーに関するリスク評価やガバナンスの整備・改善を担当いただきます。

大きく以下の3つの領域があります。

【具体的には】

■テクノロジー導入時のリスク評価

・PwC グローバル共通のリスク評価フレームワークに基づき、新たに導入するテクノロジー（クラウドサービス、AI ツール、業務アプリケーション等）のリスクを評価

・評価結果をもとに、リスクや利用上の制約事項を整理し、リスクを低減するための対応策を関係者とともに検討

・導入を推進する事業部門や関連ステークホルダーと協議し、リスク対応方針について合意を形成

■ガバナンスの整備・改善/リスクモニタリング

・PwC グローバルが策定するポリシーやガイドラインを、日本の事業環境・法規制に合わせて解釈・適用

・テクノロジー開発に関する社内標準プロセスの策定・改善・運用支援

・生成 AI やデータ利活用など、新興技術領域におけるルール・ガイドラインの整備プロジェクトへの参画

・導入済みテクノロジーについて、サービス品質やリスク状況を継続的にモニタリングし、必要に応じて是正を推進

■リスク管理プロセス自体の進化（効率化・高度化）

・生成AIやRPAなどの自動化ツールを活用し、リスク評価プロセスやガバナンス運用そのものを効率化・高度化する施策の企画・推進

・既存の評価手法やチェックリストの見直し、データドリブンなリスクマネジメントへの転換を推進
求められるスキルは: 必須【必須経験・スキル】

＜実務経験＞※ 目安3年以上

▽以下いずれかの領域での実務経験

■コンサルティングファーム、監査法人、ITベンダー、事業会社等におけるIT リスク管理/ITガバナンス/IT 統制（内部統制含む）

■ITプロジェクトの管理・推進（スケジュール・課題・リソース管理を含む）

■情報セキュリティ管理、内部監査、品質管理のいずれか

＜スキル＞

■論点整理力・ドキュメンテーション能力

・複雑な技術的論点やリスクを分かりやすく構造化し、関係者が判断できる形で文書化する力（日本語必須）

■ステークホルダーマネジメント・コミュニケーション力

・IT部門、法務、セキュリティ、事業部門など、立場や専門性の異なる関係者と連携し、論点と判断軸を示しながら合意形成を進められる力

■英語力

・PwC グローバルのポリシーやガイドライン（英語文書）を読み解き、日本の文脈で解釈・適用できるレベル

・簡単な英語でのメールや会議でのコミュニケーションが可能なレベル

＜ITリテラシー＞

■Excel/PowerPoint/Word等を活用した資料作成に支障がないこと

■IT用語や情報システムの基本的な仕組みを理解していること

【歓迎経験・スキル】

■テクノロジーリスク/ITリスクコンサルタント（アドバイザリー）としての実務経験

■AI ガバナンス、データガバナンスに関する実務経験

（例：AI利用ポリシーの策定、データ利活用ルールの整備等）

■プロフェッショナルファーム（Big4、総合コンサル等）での勤務経験

■チームメンバーの育成・業務レビューなどのピープルマネジメント経験

■クラウドプラットフォーム（AWS/Azure/GCP）の基礎知識

■情報セキュリティ領域の知見（ネット
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 500～800万円

【RIC】テクノロジーリスクマネジメント（生成AI・クラウド等のリスク評価・ガバナンス企画推進）

内部監査