- どんな仕事か
-
さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。【業務内容】
■各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
- IT全般統制の評価
- IT業務処理統制の評価
- データフローの理解
- サイバーセキュリティリスクの理解
- システム生成データ・レポートの検証 等
・委託業務に係る内部統制の保証業務
- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
- 国境をまたいだスコープでISO認証業務を提供
■その他コンサルティング業務
・IT関連内部統制構築支援
- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート - 求められるスキルは
-
必須 応募資格／Qualifications
【必要となる経験及び資格】
■Consultant、Senior Consultant
・基本情報技術者資格程度のIT知識、簿記2級程度の会計知識があることが望ましい
・監査法人、コンサルファームやSIer、もしくは事業会社のシステム関連部署において、１年以上の以下のいずれかもしくは複数の業務の経験
・IT監査業務の経験
・ITリスク管理業務経験
・IT統制評価業務経験
・システム開発・導入または運用経験
・クラウドへの移行プロジェクトの経験
・IT関連プロジェクトマネジメントの経験
・アジャイル開発プロセス／DevOps導入経験
・新技術（AI、block chain、RPA） 導入経験
・サイバーセキュリティ関連業務
【語学】
日本語： ネイティブまたはビジネスレベル以上
■Manager以上
監査法人、コンサルファームやSIer、もしくは事業会社の内部監査部署やシステム関連部署において、5～7年程度以上の以下いずれかの業務経験があり、かつ1年以上のマネージメント業務の経験。
・IT監査業務の経験
・ITリスク管理業務経験
・IT統制評価業務経験
・SOC保証業務経験
・システム監査/情報セキュリティ監査経験歓迎 【歓迎】
・監査法人でのIT統制評価業務従事経験のある方、システム監査技術者またはCISA(公認情報システム監査人)、並びに公認会計士 (短答式試験合格者含む) / USCPAの資格をお持ちの方、ISO認証審査または事業会社における各種マネジメントシステム構築プロジェクトのご経験、各種の規制、ガイドライン等の知見をお持ちの方はさらに優遇します
【語学】
英語 ： TOEIC600以上（歓迎）
■Manager以上
【歓迎】
・監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方
・公認会計士 (短答式試験合格者含む) / USCPAの資格をお持ちの方
・ISO認証審査または事業会社における各種マネジメントシステム構築プロジェクトのご経験をお持ちの方
・ISMAPに関するご経験、各種の規制、ガイドライン等の知見をお持ちの方
- 雇用形態は
- 正社員
- どこで働くか
- 東京都
- 給与はどのくらい貰えるか
- 550万円 ～ 1500万円
掲載期間24/04/26～24/05/09
求人No.JBKG-JKY-1208-10
