国内外のクラウドサービスプロバイダー、データセンター、金融システム、給与計算等のアウトソーシング事業者が提供するサービスを対象に、各種基準に基づいて財務報告やセキュリティに関連する内部統制の評価を行い、その結果を報告する業務になります。
主に以下の業務を担当していただきます。
●以下受託業務に係る内部統制の保証報告書業務および事前診断業務(アドバイザリー)
・受託業務に係る内部統制の保証報告書業務(SOC1)
・情報セキュリティ等に関する受託業務のTrustに係る内部統制の保証報告書業務(SOC2/SOC2+)
・WebTrustの保証報告書業務(WebTrust)
●政府情報システムのためのセキュリティ評価制度(ISMAP)対応監査業務および事前診断業務(アドバイザリー)
監査/セキュリティ/クラウド技術/ITシステム等に関する多様な知識・スキルを併せ持った希少な人材として、市場価値の高いキャリアを築くことが可能です。監査未経験から弊法人でのキャリアをスタートしたメンバーが多いため、監査未経験の方でも、OJT・Off-JT等の教育サポート体制により、専門家として成長することができます。
[1] プロジェクトや組織のマネジメント経験がある方
[2] コンサルティングファーム、監査法人、上場会社等にて以下のいずれかのご経験を概ね計5年超有している方
・情報システムの企画・開発または運用
・情報システムに係るセキュリティ管理、ネットワーク管理
・情報システム開発プロジェクトにおけるPMO、品質管理
・システム監査
・IT内部統制評価
・SOC1/SOC2/WebTrust/ISMAP/ISMS審査に関する実務経験を有する方
下記の資格を保有している方
・システム監査技術者
・情報処理安全確保支援士
・CISA(公認情報システム監査人)
・CISM(公認情報セキュリティマネジャー)
・クラウド技術関連資格
・ビジネス英語力を有する方
■学歴:大卒・大学院(修士)以上
9:15~17:15 (7時間)
※変形労働時間制(一ヶ月単位)
管理職は非適用(育児・介護等で非適用になるケースもございます。)
●想定残業時間:30時間程度/月
完全週休2日制(土・日曜)、祝日、年末年始、創立記念日、有給休暇、慶弔休暇
昇 給:年1回
賞 与:年2回
【東証プライム上場 大手インターネットサービス企業】 本社 リスク管理部 グループ全体の統合的リスク管理
【日系 名門シンクタンク】 リサーチ・コンサルティング部門 戦略アドバイザリー担当
【東証プライム上場 日系総合コンサルティングファーム】 コンサルティング本部 コンサルタント