【イノベーション戦略部】Corp-IT IT Controls Manager (ITGC/ITAC)

# 【イノベーション戦略部】Corp-IT IT Controls Manager (ITGC/ITAC)

## 仕事概要

■募集背景

現在、私たちは次世代エネルギーカンパニーとしてのさらなる飛躍に向け、組織基盤の強化、特にJ-SOX対応を見据えたIT内部統制の確立を最優先課題の一つと掲げています。当社の複雑かつ高度なビジネスプロセスを支えるIT環境において、IT全般統制（ITGC）およびITアプリケーション統制（ITAC）の設計・評価をリードし、守りの要としてだけでなく、事業成長を加速させるガバナンス体制を共に構築いただける専任担当者を募集します。

■業務内容

①ITGC（IT全般統制）の整備・評価

• アクセス管理統制
• 論理的アクセス管理、権限付与・変更・削除の統制設計と運用
• 特権アクセス管理（PAM）の整備
• 変更管理統制
• システム・アプリケーションの変更に係る承認・テスト・リリース手順の整備
• 変更管理プロセスのドキュメント化とモニタリング
• 運用管理統制
• ジョブスケジューリング、バックアップ・リカバリ手順の整備と監視
• 運用ログの管理・モニタリング
• 開発管理統制（SDLC）
• システム開発・導入における承認・テスト・文書化プロセスの統制
• 障害管理・インシデント統制
• ITインシデントの検知・対応・報告プロセスの整備

②ITAC（ITアプリケーション統制）の特定・文書化・評価

• 財務関連システム（ERP・会計システム等）のアプリケーション統制のウォークスルー・文書化
• 入力統制・処理統制・出力統制・インターフェース統制の評価
• Key Report（財務報告に用いるシステム帳票）の完全性・正確性評価
• マスターデータ管理統制の設計・運用評価
• 自動化統制（Automated Controls）の識別と評価

③J-SOX対応・監査対応

• 統制の設計有効性・運用有効性の評価（3点セット：業務記述書・フローチャート・RCM作成）
• 統制の不備識別と是正措置の管理・追跡
• 外部監査人（公認会計士）への対応・説明
• 内部監査室と連携した統制評価の実施・報告
• 経営層への統制整備状況の報告

④IT統制基盤の整備

• IT統制フレームワーク（COBIT等）に基づく統制設計
• 統制文書（ポリシー・手順書・エビデンス管理）の整備・維持
• 統制のモニタリング・自動化の仕組みの検討・導入
• 各部門・システムオーナーへの統制啓発・教育
• 上記のAgent対応・自動化

■社内共通ITツール

-Google Workspace （Gmail, G-cal, Gmeet等）

-Slack

-Notion

-SmartHR

-Money Forward

-バクラク

等

## 必須スキル

■募集背景

現在、私たちは次世代エネルギーカンパニーとしてのさらなる飛躍に向け、組織基盤の強化、特にJ-SOX対応を見据えたIT内部統制の確立を最優先課題の一つと掲げています。当社の複雑かつ高度なビジネスプロセスを支えるIT環境において、IT全般統制（ITGC）およびITアプリケーション統制（ITAC）の設計・評価をリードし、守りの要としてだけでなく、事業成長を加速させるガバナンス体制を共に構築いただける専任担当者を募集します。

■業務内容

①ITGC（IT全般統制）の整備・評価

• アクセス管理統制
• 論理的アクセス管理、権限付与・変更・削除の統制設計と運用
• 特権アクセス管理（PAM）の整備
• 変更管理統制
• システム・アプリケーションの変更に係る承認・テスト・リリース手順の整備
• 変更管理プロセスのドキュメント化とモニタリング
• 運用管理統制
• ジョブスケジューリング、バックアップ・リカバリ手順の整備と監視
• 運用ログの管理・モニタリング
• 開発管理統制（SDLC）
• システム開発・導入における承認・テスト・文書化プロセスの統制
• 障害管理・インシデント統制
• ITインシデントの検知・対応・報告プロセスの整備

②ITAC（ITアプリケーション統制）の特定・文書化・評価

• 財務関連システム（ERP・会計システム等）のアプリケーション統制のウォークスルー・文書化
• 入力統制・処理統制・出力統制・インターフェース統制の評価
• Key Report（財務報告に用いるシステム帳票）の完全性・正確性評価
• マスターデータ管理統制の設計・運用評価
• 自動化統制（Automated Controls）の識別と評価

③J-SOX対応・監査対応

• 統制の設計有効性・運用有効性の評価（3点セット：業務記述書・フローチャート・RCM作成）
• 統制の不備識別と是正措置の管理・追跡
• 外部監査人（公認会計士）への対応・説明
• 内部監査室と連携した統制評価の実施・報告
• 経営層への統制整備状況の報告

④IT統制基盤の整備

• IT統制フレームワーク（COBIT等）に基づく統制設計
• 統制文書（ポリシー・手順書・エビデンス管理）の整備・維持
• 統制のモニタリング・自動化の仕組みの検討・導入
• 各部門・システムオーナーへの統制啓発・教育
• 上記のAgent対応・自動化

■社内共通ITツール
-Google Workspace （Gmail, G-cal, Gmeet等）
-Slack
-Notion
-SmartHR
-Money Forward
-バクラク
等
## 歓迎スキル

• CIA（公認内部監査人）、CISA（公認情報システム監査人）等の資格
• ERP（SAP/Oracle等）の統制評価経験
• IPO準備経験（J-SOX初年度対応経験）
• ITガバナンスフレームワーク（COBIT、NIST等）の知識
• マネジメント経験

## 求める人物像

• 新しいチャレンジや難しい課題に対し、前向きに取り組み行動できる方
• ステークホルダー間の調整能力の高い方
• 常に変わっていく状況を楽しみ、変化に柔軟に対応していける方
• 自ら課題を見つけ、主体的に行動できる方
• 高いコミュニケーション力（書面・口頭）を持つ方
• 経験のない分野でも自発的にキャッチアップすることができる方
• 自主的に仕事ができる方
• 明るく楽天的な方
• コミュニケーション能力の高い方

## 応募概要
### 給与
900〜1300万円（スキル・ご経験により相談の上で決定）
※リモートワーク手当あり
### 勤務地
東京オフィス：〒107-6243 東京都港区赤坂9-7-1 ミッドタウンタワー 43階
※リモートワーク可
### 雇用形態
正社員
### 勤務体系
●就業時間
・1カ月間　所定労働時間：8時間\*所定労働日数
・フレックスタイム制（コアタイム 11:00 ～ 15:00、休憩60分）
・会社判断に基づき出社、またはリモートワーク勤務
・出張あり
●休日・休暇
・休日：土日祝日、年末年始(12/29-1/4)、その他会社が指定する日
・休暇：有給休暇 初年度12日(入社時5日付与、６か月経過後残7日付与 )
・慶弔休暇等
### 試用期間
3ヶ月
### 福利厚生
⚫︎各種社会保険完備（雇用保険、労災保険、健康保険、厚生年金保険）
⚫︎社員持株会制度（奨励金あり）