サイバーセキュリティ評価担当/大手監査法人の求人

【業務概要】
クライアントに対してサイバーリスク管理態勢の評価および情報提供を行うための新組織の一員として、サイバーセキュリティ評価業務を担当します。

【具体的な業務】
・クライアントのサイバーセキュリティ対応状況を把握し、成熟度評価の実施および評価プロセス全体のリード
・最新のサイバーリスク動向およびインシデント情報の収集・分析と、それに基づくクライアント向け情報提供
・経営層向けレポーティング・レポーティング資料の作成（リスク評価、重要論点の整理等）
・サイバーセキュリティ診断フレームワーク（成熟度評価モデル・簡易診断パッケージ等）の開発・運用
・社内向けサイバーリテラシー向上施策（研修、資料整備、個別セッション等）の企画・実施

【ポジション・部門の魅力】
新組織の立ち上げメンバーとして、フレームワークの開発や運用、組織の成長に直接関与できるやりがいのあるポジションです。

【必須スキル】
●下記のいずれかの分野において主担当として従事した実務経験をお持ちの方
・情報セキュリティ、サイバーセキュリティ、その他ITリスク管理またはこれらに関連する内部監査業務
・アセスメント業務の全工程をリードした経験（ヒアリング、評価作成、改善提案など）
・NIST CSF、ISMS/ISO27001、PCIDSS、他情報セキュリティ管理基準等のいずれかのフレームワークの実務適用経験あるいは認証取得支援業務経験

●上記経験に加え、下記のいずれかの能力・関心のある方
・論理的思考・情報分析を行い、わかりやすく説明できるコミュニケーション能力
・新しい業務フレームワークの開発・整備等に強い関心のある方

【歓迎スキル】
●監査法人、セキュリティ・コンサルティング、リスク・コンサルティング会社において主担当としての業務提供経験
●セキュリティ評価や診断パッケージの企画・開発・運用に携わった経験
●経営層向けレポーティングまたはレポーティング資料の作成経験
●社内研修、リテラシー向上施策、教育コンテンツの企画・実施経験
●英語力
●下記のいずれかの資格を保有している方
・ISO 27001 審査員資格
・CISSP（Certified Information Systems Security Professional）
・CCSP（Certified Cloud Security Professional）
・CISA（公認情報システム監査人）
・CISM（公認情報セキュリティマネージャー）
・情報処理安全確保支援士

【求める人物像】
・新しい領域に積極的に挑戦し、自ら主体的に業務を推進できる方
・論理的な思考力を持ち、複雑な課題に対して分かりやすく説明・提案ができる方

大手監査法人

四大監査法人の一角。監査、保証業務に加え、IFRSアドバイザリー、アカウンティングアドバイザリー、IT関連アドバイザリー、企業成長支援アドバイザリー等、幅広く提供。