クラウドサービスの情報セキュリティ監査（ISMAP）/大手監査法人の求人

【業務概要】
IT専門家としてIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行い、特にクラウドサービス事業者を主なクライアントとして、情報セキュリティ及び内部統制に関する第三者評価・保証業務を提供します。
国内外のクラウドサービス事業者を対象とする案件も多く、海外ファームやグループのISO認証機関と連携し、グローバル共通の方法論や知見を活用して高品質なサービスを提供します。

【具体的な業務】
●政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
・ISMAPの監査機関として、国内外のクラウドサービス事業者を対象に情報セキュリティ監査を提供
- ISMAP管理基準に基づくクラウドサービスの管理態勢及びセキュリティ対策の評価
- 海外のクラウドサービス事業者との英語によるコミュニケーション、資料確認及びヒアリング
- 海外メンバーファームと連携した監査の計画、実施及び報告
- 日本政府機関等による安全かつ適切なクラウドサービス利用を支える第三者評価

以下の業務とも連携して対応する機会があります。
●保証業務／認証業務
・委託業務に係る内部統制の保証業務（SOC1、SOC2、SOC3報告書）
・ISO認証業務（グループのISO認証機関と連携し、国境をまたいだスコープでISO認証業務を提供）

【ポジション・部門の魅力】
第三者評価機関として、世界各国のIT業界のリーディングカンパニーをクライアントに持ち、豊富な経験と実績、知見に基づいて第三者評価業務を提供しています。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、最先端のクラウドサービスの管理態勢やセキュリティ対策を評価します。また、海外メンバーファームとの協働を通じて専門性を高められるほか、日本政府機関等による安全かつ適切なクラウドサービスの利用を支えることで社会的意義を感じられるポジションです。
複数制度を横断して業務を進める機会があるため、グローバル対応力と監査・保証に関する幅広い専門性を身につけることができます。

【必須スキル】
・IT／クラウド／セキュリティ領域での実務経験
・システム・クラウドサービスの開発、運用、監査、リスク管理等のいずれかの経験
・英語での会議ファシリテーションを含む、海外チームとのプロジェクト推進経験
・日本語：ネイティブまたはビジネスレベル以上
・英語：ビジネスレベル以上

【歓迎スキル】
・監査法人でSOCやISMAP業務の従事経験のある方、またはSOCやISMAPの監査対応経験のある方
・ISO各種認証の対応経験のある方
・監査法人でIT統制評価業務従事経験のある方
・システムの運用設計に関する経験のある方
・プロジェクトマネジメントスキルをお持ちの方
・システム監査技術者またはCISA（公認情報システム監査人）をお持ちの方
・CISSP等のセキュリティ関連資格をお持ちの方
・ITIL資格をお持ちの方
・公認会計士（短答式試験合格者含む）／USCPAの資格、または簿記2級程度の会計知識をお持ちの方
・ISMAPをはじめとする情報セキュリティ監査・保証業務に関心を持ち、新たな知識や専門性を主体的に習得する意欲をお持ちの方

【求める人物像】
・文書・言語によるコミュニケーションスキル及びプレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方

大手監査法人グループ

四大監査法人の一角。幅広いクライアントを有する他、公会計にも強み。