【イノベーション戦略部】Corp-IT IT Controls Manager (ITGC/ITAC)

■募集背景 現在、私たちは次世代エネルギーカンパニーとしてのさらなる飛躍に向け、組織基盤の強化、特にJ-SOX対応を見据えたIT内部統制の確立を最優先課題の一つと掲げています。当社の複雑かつ高度なビジネスプロセスを支えるIT環境において、IT全般統制（ITGC）およびITアプリケーション統制（ITAC）の設計・評価をリードし、守りの要としてだけでなく、事業成長を加速させるガバナンス体制を共に構築いただける専任担当者を募集します。 ■業務内容 ①ITGC（IT全般統制）の整備・評価 - アクセス管理統制 - 論理的アクセス管理、権限付与・変更・削除の統制設計と運用 - 特権アクセス管理（PAM）の整備 - 変更管理統制 - システム・アプリケーションの変更に係る承認・テスト・リリース手順の整備 - 変更管理プロセスのドキュメント化とモニタリング - 運用管理統制 - ジョブスケジューリング、バックアップ・リカバリ手順の整備と監視 - 運用ログの管理・モニタリング - 開発管理統制（SDLC） - システム開発・導入における承認・テスト・文書化プロセスの統制 - 障害管理・インシデント統制 - ITインシデントの検知・対応・報告プロセスの整備 ②ITAC（ITアプリケーション統制）の特定・文書化・評価 - 財務関連システム（ERP・会計システム等）のアプリケーション統制のウォークスルー・文書化 - 入力統制・処理統制・出力統制・インターフェース統制の評価 - Key Report（財務報告に用いるシステム帳票）の完全性・正確性評価 - マスターデータ管理統制の設計・運用評価 - 自動化統制（Automated Controls）の識別と評価 ③J-SOX対応・監査対応 - 統制の設計有効性・運用有効性の評価（3点セット：業務記述書・フローチャート・RCM作成） - 統制の不備識別と是正措置の管理・追跡 - 外部監査人（公認会計士）への対応・説明 - 内部監査室と連携した統制評価の実施・報告 - 経営層への統制整備状況の報告 ④IT統制基盤の整備 - IT統制フレームワーク（COBIT等）に基づく統制設計 - 統制文書（ポリシー・手順書・エビデンス管理）の整備・維持 - 統制のモニタリング・自動化の仕組みの検討・導入 - 各部門・システムオーナーへの統制啓発・教育 - 上記のAgent対応・自動化 ■社内共通ITツール -Google Workspace （Gmail, G-cal, Gmeet等） -Slack -Notion -SmartHR -Money Forward -バクラク 等

- J-SOXまたはSOX法対応の実務経験（ITGC/ITAC評価経験必須） - IT統制の文書化（業務記述書・フローチャート・RCM）経験 - 財務報告システムのウォークスルー・統制評価経験 - 外部監査人（公認会計士）との連携・対応経験 - クラウド・SaaS環境を含むアクセス管理・変更管理統制の実務経験 - 統制不備の識別と是正管理の経験 - 新しい分野への情熱が高い - (道なきところに道を作るマインドセット, set/find direction/strategy start-up mindset, paving on your way, trailblazer) - (スタートアップマインドを持ち、新たな道を切り開いていける方) - Agentでの業務効率化・自動かに興味がある - 日本語 ビジネスレベル以上 - 英語ビジネスレベル以上（外国人エンジニアとのディスカッション対応ができるレベル）

- CIA（公認内部監査人）、CISA（公認情報システム監査人）等の資格 - ERP（SAP/Oracle等）の統制評価経験 - IPO準備経験（J-SOX初年度対応経験） - ITガバナンスフレームワーク（COBIT、NIST等）の知識 - マネジメント経験

- 新しいチャレンジや難しい課題に対し、前向きに取り組み行動できる方 - ステークホルダー間の調整能力の高い方 - 常に変わっていく状況を楽しみ、変化に柔軟に対応していける方 - 自ら課題を見つけ、主体的に行動できる方 - 高いコミュニケーション力（書面・口頭）を持つ方 - 経験のない分野でも自発的にキャッチアップすることができる方 - 自主的に仕事ができる方 - 明るく楽天的な方 - コミュニケーション能力の高い方