情報セキュリティ（エキスパートマネジャー）/大手監査法人の求人

同社は、世界的なプロフェッショナルファームの日本における中核法人として、会計監査・保証業務・アドバイザリー業務を提供しています。
リスクマネジメント部は、同社および日本国内のグループ会社の重要リスクの管理が主な業務であり、その責任には、情報セキュリティ部や他のIT部門と一体となって、グループ全社のAIを含む情報セキュリティ戦略・ガバナンス・運用に関するリスク管理（情報漏洩対策、データ管理等）を含みます。

情報セキュリティチームは、情報セキュリティ部や他のIT部門が行う「グループグローバル基準 × 日本の実務・規制 × プロフェッショナルファーム特有のリスク」という複雑性の高い環境において、以下の情報セキュリティのガバナンスとリスクマネジメントが、専門的に十分であること、また、グループ全社を取り巻くリスクとの関係で、社会期待の変化をとらえ適切なレベルで管理されているかをモニタリングし、方向性を定める役目を有しています。
・グループグローバルが定める高度なセキュリティポリシー・スタンダードの日本展開（世界で数万人規模のプロフェッショナルが安心して業務を行える基盤を支える役割）
・グループ内部監査への被監査部門としての対応・改善推進
・ISMS（ISO/IEC 27001）認証の運営・継続的改善
・委託先・物理施設を含む広範なセキュリティリスクの評価・改善

●業務内容
本ポジションでは、グループ全体の情報セキュリティガバナンスおよびリスク管理の高度化に向け、モニタリング、リスク評価、改善方針の策定・提案等を担当していただきます。
入社後は、まず、ISMS内部監査やグローバルが要求する情報セキュリティ及びプライバシーのキーコントロールの遵守状況の評価を担当していただきますが、業務に慣れてきた段階で、より広範な業務を任せていく予定です。

1. グローバルポリシーの日本でのリスク運営・改善
・グループグローバルが定義するセキュリティポリシー／スタンダードの日本組織への展開および遵守状況のモニタリング
・日本固有の法規制・業務実態を踏まえた規程類のレビューおよび改善提案

2. 内部監査・認証対応
・IT内部監査における被監査部門としての対応（部内調整、改善計画の策定・実行支援）
・監査指摘事項に対するリスク軽減策の検討および実装支援
・ISO/IEC 27001（ISMS）認証の事務局運営、審査機関・監査人との調整
・ISO27017に基づくクラウド・セキュリティ内部監査

3. ITリスクマネジメント
・ITリスク管理関連ドキュメントの整備・更新
・ITリスク評価の実施および評価結果に基づく改善・軽減策の助言
・ITリスク状況の可視化、マネジメント向けレポーティング

4. 委託先・物理セキュリティ
・情報セキュリティに関わる委託先に対する情報セキュリティ管理・リスク評価および改善提案
・データセンターや執務室等における物理セキュリティリスク評価と改善提案

5. その他
・ISQM1（会計監査事務所における品質管理）監査における情報セキュリティ領域の往査対応
・部内規程・手順の標準化、運用高度化（生成AI活用を含む）
・新システム・AIツール導入時のセキュリティ観点での評価会議運営

●キャリアパス、成長機会
・本ポジションでは、グループ全体における情報セキュリティ分野のエキスパートとして、情報セキュリティに関する全社的な統制設計・課題整理・改善方針の策定に関与します。
・マネジャーとして、関係部門・IT部門・グローバルとの調整、メンバー育成、領域横断での品質担保を担い、また、情報セキュリティ以外のリスクとの優先順位付けにも関与します。
将来的には、情報セキュリティ領域における全社的なリスクマネジメントをリードするなど、経営に近いポジションへキャリアを発展させることが可能です。

【必須スキル】
・情報セキュリティ、ITリスク管理、IT監査、IT開発またはIT運用のいずれかに関する5年以上の実務経験
・上記領域におけるリスク評価および改善策の立案・提案経験
・IT監査もしくはリスク管理に関連する資格保持（CIA、CISA、CISSP、CRISCや同等の資格）
・TOEIC L&R 800点以上（点数が足りなくても、英語での業務に抵抗がなく、積極的にスキル習得に取り組める方）
・学歴：大卒・大学院（修士）以上

【歓迎スキル】
・ISO 27001（ISMS）に関する知識または以前の企業での対応経験
・3年以上のIT監査経験
・セキュリティに関わる業務におけるリスク評価・改善策提案の経験（AIやクラウド尚可）
・NIST等を利用したサイバーセキュリティを中心とした業務を実施した経験
・プロジェクトリーダー、チームリーダーまたは管理職として、案件の進捗・品質管理やメンバーの指導を行った経験

【求める人物像】
・口頭・書面で分かりやすく説明できるコミュニケーション力
・調査力、問題解決力、論理的思考力
・モニタリング側の立場で、情報セキュリティ業務の実施各部門と適切な関係を築ける方
・困難な状況でも粘り強くやり抜く力
・改善提案をステークホルダーへプレゼンテーションする力
・会議やタスクを主体的に進行・調整する力
・英語の使用に抵抗がない方（読み書きが必要）

大手監査法人

四大監査法人の一角。監査、保証業務に加え、IFRSアドバイザリー、アカウンティングアドバイザリー、IT関連アドバイザリー、企業成長支援アドバイザリー等、幅広く提供。