情報リスク管理（エキスパートシニア〜アシスタントマネジャー）/大手監査法人の求人

【業務概要】
世界4大プロフェッショナルファームの一角である大手グループの日本における中核法人にて、グループ全体のAIを含む情報セキュリティに関するガバナンス・リスク管理の状況を評価・モニタリングし、改善を促進するポジションです。
リスク管理部門として独立した立場から、グループ全体の情報リスク管理の高度化に向けたモニタリング、リスク評価、改善方針の策定・提案を担当します。

【具体的な業務】
1. 情報セキュリティ領域の内部監査
・グローバルが要求する情報セキュリティ及びプライバシーのキーコントロールの遵守状況の評価
・ISO27001に基づくISMS内部監査
・ISO27017に基づくクラウド・セキュリティ内部監査

2. ITを含む情報リスクマネジメント
・ベンダーマネジメント（委託先の情報リスク管理など）
・AI利用に関するガバナンスの整備
・データの適正な保全に係る仕組みの整備
・情報管理に関するルール等の整備及び運用状況の確認
・情報セキュリティ部等の関係部署との調整及び重要課題のフォロー

3. その他
・部内規程・手順の標準化、運用高度化（生成AI活用を含む）
・部内の横断的業務への関与や他業務（アドバイザリー品質管理、コンプライアンス・独立性管理業務）との連携・調整

【ポジション・部門の魅力】
・グループ全体における情報リスク管理領域のエキスパートとして、全社的な統制設計・課題整理・改善方針の策定に関与できます。
・関係部門、IT部門、グローバルとの調整やメンバー育成など、幅広い役割への関与を通じて専門性をさらに高め、プロジェクトリードや管理職へのキャリア発展も可能です。

【必須スキル】
・情報セキュリティ、IT監査またはITリスク管理に関する実務経験（目安5年以上）
・CIA、CISA、CRISC、CISSP、情報処理安全確保支援士、またはこれらと同等の資格
・リスク評価または監査について、計画、実施、発見事項の評価・文書化および改善提案までを担当した経験
・関係部署または外部専門家と連携し、案件を自律的に推進した経験
・大卒以上

【歓迎スキル】
・ISO/IEC 27001等に基づく監査または評価の経験
・AIガバナンス、クラウドセキュリティ、委託先リスク管理またはデータガバナンスに関する経験
・監査法人、コンサルティング会社または事業会社における内部監査・情報セキュリティ関連業務の経験

【求める人物像】
・技術的事項を経営管理上のリスクとして整理し、文書および口頭で説明できる能力のある方
・日本語による監査調書、報告書または規程等の作成ができる方
・英文のポリシーおよび基準等を理解できる能力のある方（英語での業務に抵抗がなく、積極的にスキル習得に取り組める方）
・調査力、問題解決力、論理的思考力のある方
・困難な状況でも粘り強くやり抜く力のある方

大手監査法人

四大監査法人の一角。監査、保証業務に加え、IFRSアドバイザリー、アカウンティングアドバイザリー、IT関連アドバイザリー、企業成長支援アドバイザリー等、幅広く提供。