仕事内容【募集部門について】
Technology Risk部門は現在約500名程度が所属し、IT専門家として会計監査におけるIT内部統制の評価業務(IT監査)、IT・テクノロジーに関する保証・認証業務、ITリスクに関するアドバイザリー業務を行なっております。新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。
【業務内容】
■一般的なフレームワークに基づくセキュリティアセスメント
各種基準(NIST CSF、NIST SP800シリーズ、情報セキュリティ管理基準、ISO/IEC 27000シリーズ、サイバーセキュリティ経営ガイドラインなど)に関するセキュリティアセスメント
■個別テーマに基づくセキュリティアセスメント
・サプライチェーン強化に向けたセキュリティ対策評価制度
・ITAM成熟度評価(ISO/IEC 19770-1:2017)
・OTセキュリティリスクアセスメント
■業種別
・Trusted Information Security Assessment Exchange(TISAX)
・審査機関としての審査業務及び審査に向けた各種アドバイザリー(ギャップ分析、ギャップに対する改善支援)
・自動車産業のサイバーセキュリティ(UN-R155 CSMS)
・防衛産業サイバーセキュリティ基準
・政府統一基準に基づくセキュリティアセスメント
・金融分野におけるサイバーセキュリティガイドライン/FISCに基づくセキュリティアセスメント
■課題事項に対する改善支援
アセスメントで特定された課題事項についての改善案・ロードマップの策定、施策推進の支援(規程策定/改訂、手順の見直し等)
＜ポジションのやりがい/魅力＞
経営課題、社会課題でもあるサイバーセキュリティについて、監査法人としての強みである監査技法を活かし様々なサービスを提供しています。
また、会計監査においてもサイバーセキュリティの重要性は高まっており、監査業務で得た経験をアドバイザリー業務に、アドバイザリー業務で得た経験を監査業務に影響させることができ、両者を切り分けせずに実行できるという点にやりがいを感じていただけます。
ランク
■シニアマネージャー/マネージャー/シニアコンサルタント/コンサルタント
経験・資格【必要となる経験及び資格】
以下いずれかの経験
[1] 情報セキュリティ監査経験
[2] 情報セキュリティ関連のコンサルティング経験
[3] TISAXの審査もしくは認証取得に向けたアドバイザリー業務の経験
[4] ITAM成熟度評価経験
[5] OTセキュリティ関連の経験
[6] 自動車産業のサイバーセキュリティ(UN-R155)関連の経験
[7] 防衛産業サイバーセキュリティ基準関連の経験
[8] その他ITリスク関連のコンサルティング経験
【歓迎】
・監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方
・CISSP、CISM、情報処理安全確保支援士の資格をお持ちの方
【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方
・セキュリティに関する最新動向をキャッチアップし、プロフェッショナルとしての自己研鑽を継続できる方
【語学】
・日本語：ネイティブまたはビジネスレベル以上
・英語：TOEIC730以上(歓迎)
勤務地
想定年収
福利厚生・待遇
勤務条件9:30～17:30
土・日・祝祭日（ただし、法人が勤務指定する日は除く）、年末年始、創立記念日
有給休暇、慶弔休暇、出産・育児・看護・介護休暇
公認会計士に係る試験休暇等
6ヶ月
・昇給：年1回
・賞与：事業部による
各種社会保険加入（健康保険、厚生年金、公認会計士企業年金基金、雇用保険、労災保険等）
Recruiting No.
社名
事業内容
設立
資本金
従業員数
決算月
【東証プライム上場 ECから金融まで展開するグローバル総合IT企業】 リスクマネジメント部門
【東証プライム上場 日本最大級の発電会社】 電力需給統括部 電力需給システム開発プロジェクトリード担当
【総合重電機メーカー直系 老舗コンサルティング会社】 先端テクノロジー・データサイエンス分野のコンサルタント
