リスクマネジメント 情報セキュリティ（Senior）/大手グローバル税理士法人の求人

●仕事内容
当グループが定義したセキュリティポリシー・スタンダードに基づく整備/遵守状況のモニタリング
グローバルのセキュリティポリシー・スタンダード及び研修資料等の和訳、英訳作業
テクノロジーの導入・変更における技術的リスク評価及びプライバシー分析
IT内部監査において被監査部門として、内部調整や往査対応
IT内部監査の結果セキュリティ部の発見事項について軽減対応補助
ISO 27001（ISMS）の事務局運営、監査人との各調整
ITリスク管理関連文書の作成・更新を含む整備（和訳、英訳作業）
ITリスク評価結果からの軽減・改善の助言
ITリスク状況の可視化とレポーティング
情報セキュリティ関わる委託先管理やリスク評価の実施
データセンターや執務室における物理セキュリティにおけるリスク評価
ISQM1(会計監査事務所における品質管理)監査の情報セキュリティに関わる往査対応
部内の規定や手順の平準化に関わる業務
新システム導入に関する評価会議への関与
IT監査もしくはリスク管理に関連する資格保持（CIA、CISA、CISSP、CRISCや同等の資格）があれば尚可

【必須スキル】
テクノロジーに関する知識（システムアーキテクチャ図をある程度読み解ける）
契約における技術とリスクに関する条項、SOW等の文書の記載内容を正確に読み解ける知識
Vulnerability Managementに関する一定レベルの知識
　日英バイリンガルでのコミュニケーション能力（TOEIC L&R 900点以上、日本語に関しては高度な理解力と交渉が出来るレベルが必須）
ドキュメント作成能力（日本語）

【歓迎スキル】
NIST等を利用したサイバーセキュリティを中心とした業務、演習を実施した経験があれば尚可
セキュリティに関わる業務におけるリスク評価・改善策提案の経験があれば尚可
AI法やプライバシー（個人情報保護法・番号法・GDPR）に関する知識があれば尚可
IT監査/監査対象経験（監査対象としてのIT監査に関わる経験）があれば尚可
IT開発もしくは運用におけるセキュリティ管理経験があれば尚可
ISO 27001（ISMS）に関する知識または以前の企業での処理経験があれば尚可

・国内トップクラスの大手グローバル税理士法人
・国内および国際税務関連業務(M&A、企業組織再編、連結納税、国内・国際税務アドバイザリー、移転価格アドバイザリー、税務に関わるトランザクションアドバイザリー、インターナショナルエグゼクティブサービス 等)