情報セキュリティ分野 エキスパートマネジャー/大手監査法人の求人

●業務概要
同社は、世界的なプロフェッショナルファームの日本における中核法人として、会計監査・保証業務・アドバイザリー業務を提供しています。
リスクマネジメント部は、同社および日本国内のグループ会社の重要リスクの管理が主な業務であり、その責任には、情報セキュリティ部や他のIT部門と一体となって、グループ全社のAIを含む情報セキュリティ戦略・ガバナンス・運用に関するリスク管理（情報漏洩対策、データ管理等）を含みます。

●具体的な業務
本ポジションでは、グループ全体の情報セキュリティガバナンスおよびリスク管理の高度化に向け、モニタリング、リスク評価、改善方針の策定・提案等を担当していただきます。
入社後は、まず一般的な業務を段階的に担当していただきますが、業務に慣れてきた段階で、その他の業務についても適性に応じてお任せしていく予定です。

1. 情報セキュリティ領域の内部監査
・グローバルが要求する情報セキュリティ及びプライバシーのキーコントロールの遵守状況の評価
・ISO27001に基づくISMS内部監査
・ISO27017に基づくクラウド・セキュリティ内部監査

2. サードパーティマネジメント
・情報セキュリティに関わる委託先に対する情報セキュリティ管理・リスク評価および改善提案

3. ITを含む情報分野のリスクマネジメント
・リスク管理関連ドキュメントの整備・更新
・リスク評価の実施および評価結果に基づく改善・軽減策の助言
・リスク状況の可視化、マネジメント向けレポーティング

4. その他
・部内規程・手順の標準化、運用高度化（生成AI活用を含む）
・新システム・AIツール導入時のセキュリティ観点での評価

●ポジション・部門の魅力
・グループ全体における情報セキュリティ分野のエキスパートとして、情報セキュリティに関する全社的な統制設計・課題整理・改善方針の策定に関与できます。
・マネジャーとして、関係部門・IT部門・グローバルとの調整、メンバー育成、領域横断での品質担保を担い、また、情報セキュリティ以外のリスクとの優先順位付けにも関与できます。
・将来的には、情報セキュリティ領域における全社的なリスクマネジメントをリードするなど、経営に近いポジションへキャリアを発展させることが可能です。

【必須スキル】
・情報セキュリティ、ITリスク管理、IT監査、IT開発またはIT運用のいずれかに関する5年以上の実務経験
・上記領域におけるリスク評価および改善策の立案・提案経験
・大卒以上の学歴

【歓迎スキル】
・ISO 27001（ISMS）に関する知識または以前の企業での対応経験
・3年以上のIT監査経験
・IT監査またはリスク管理関連資格（CIA、CISA、CISSP、CRISC、または同等資格）
・TOEIC L&R 800点以上（点数が足りなくても、英語での業務に抵抗がなく、積極的にスキル習得に取り組める方）
・プロジェクトリーダー、チームリーダーまたは管理職として、案件の進捗・品質管理やメンバーの指導を行った経験

【求める人物像】
・口頭・書面で分かりやすく説明できるコミュニケーション力
・調査力、問題解決力、論理的思考力
・困難な状況でも粘り強くやり抜く力
・改善提案をステークホルダーへプレゼンテーションする力
・会議やタスクを主体的に進行・調整する力
・英語の使用に抵抗がないこと（読み書きが必要）

大手監査法人

四大監査法人の一角。監査、保証業務に加え、IFRSアドバイザリー、アカウンティングアドバイザリー、IT関連アドバイザリー、企業成長支援アドバイザリー等、幅広く提供。