システム監査、事業会社の転職求人

15 件

内部監査室長と共に、グループ全体の内部監査体制の強化を推進いただきます。

入社直後の主な業務
　・J-SOXのIT統制（IT全社統制、IT全般統制、IT業務処理統制）の構築、評価、改善支援
　・システム監査、セキュリティ監査を通じたグループ内システム環境やプロダクトの脆弱性の特定と改善の支援
　・内部監査室業務高度化（AI活用・データ分析・自動化）の企画、推進

【具体的な職務内容】
●J-SOXのIT統制（IT全社統制・IT全般統制・IT業務処理統制）の構築、評価、改善支援
　・評価対象ITシステムの管理部署と連携して、環境、運用状況、統制の有効性等を確認し評価
　・評価内容を監査法人に連携し課題や改善事項の確認、調整
　・課題や改善事項についてITシステム管理部署と調整のうえで改善活動の支援を実施
●システム監査、セキュリティ監査を通じたグループ内システム環境やプロダクトの脆弱性の特定と改善の支援
　・監査対象会社、システム、プロダクトの選定
　・対象会社の経営層や管理職との監査実施概要の調整、折衷
　・監査の実施（監査項目の作成、インタビュー、資料の閲覧、データの確認や分析）
　・監査のまとめ（調書、報告書の作成）
　・対象会社の経営層や管理職への監査結果の報告
　・業務改善支援やフォローアップ監査の実施
　・監査等委員会や監査法人との連携や説明
●内部監査室業務高度化（AI活用・データ分析・自動化）の企画、推進
　・ITシステムに関する統制の評価、監査項目の作成、データ分析、調書や報告書の作成等の業務に関する自動化やエージェント化
　・サンプル調査では発見が困難な異常値やリスクの予兆検知のための全件データ分析手法の開発
●その他、内部監査室業務全般
●ISMS、Pマーク等の認証維持に関する対応等

【入社後の業務の進め方】
◆入社後半年〜1年
上記業務の中でも当社子会社のJ-SOX IT統制の構築、評価、改善支援に関する業務に注力いただきます。

当社内部監査室（当グループ全体のJ-SOX事務局）子会社情報システム部（J-SOX IT統制事務局）のメンバーと一緒に各業務の対応内容や関連知識のキャッチアップ、連携組織との関係構築等に努めていただきます。

また、相談しながらですが、可能な範囲で子会社のJ-SOX対応と平行して、その他業務のキャッチアップ等を対応いただきます。

◆1年程度経過後
可能な業務からメンバーフォローのもとメイン担当として各業務を推進していただくことを期待しています。

※ご経験に応じたキャリアパスのご相談が可能です。

・内部監査業務やJ-SOX業務のご経験年数が少ない方やない方：1年程度経過後も広く内部監査室の業務についてのキャッチアップいただき、徐々に業務範囲・責任範囲を拡大
・ご経験が豊富な方：お互いに相談しながら裁量をもって業務をお任せ

【活かせる経験・能力】
◆求める姿勢
監査未経験の方でも、熱意と継続的な学ぶ姿勢があれば歓迎します。

◆活かせる経験
システム開発や情報セキュリティの知見を活用いただけます。
　例）システムログの構造を理解し、そこからリスクや予兆を読み解く力

◆活かせる能力
内部組織との調整力や外部組織との折衷力等のコミュニケーション力を活用いただけます。
内部監査室の業務では、被監査部署の方々はもちろん、当社や子会社の経営層、監査法人、監査等委員会等、多くの組織と連携します。
当室が譲歩し過ぎるわけでもなく当室が主張し過ぎるわけでもなく関わる組織と良い関係を築きながら、当社グループや各組織をより良い方向に進めるための業務推進が双方で可能となるようコミュニケーションすることが求められます。

【本ポジションの特徴】
1.幅広い監査業務を経験できる
内部監査室業務の1から10まで一通り社内で実施しております。
　・部署別監査から全社監査まで
　・管理部門への監査から営業部門への監査まで全部署
　・親会社社監査から子会社監査・関係会社監査まで
　・計画立案から経営陣への監査報告及びフォローアップまで

2.新しい監査手法の構築に参画できる
現状 ：内部監査業務の体制や仕組みの定型化については一定程度確立できている
今後の方向性 ：AI活用、自動化、データの分析・解析を基軸とした監査への移行
今後の方向性を踏まえ、一緒に監査手法の検討や構築、新たな監査フローの作成を担っていただくことを期待します。
仕組みを作っていくところに興味をお持ちの方には面白味を感じていただける環境です。

また、環境や事業の変化に応じて常に改善できるポイントはブラッシュアップしていきたいと考えています。
内部監査全般の確実な遂行等アシュアランス業務に留まらず、社内ルール・仕組みの構築支援等コンサルティング業務へ積極的に関わっていただけます。

3.三様監査※による知見の獲得
三様監査※を運営しており、フリーディスカッション・意見交換を通じ、社内に閉じない知見をインプットすることが出来る環境です。
連携先・連携頻度 　
　・監査等委員会：月1回以上
　・監査法人：四半期に1回以上

※三様監査では「監査等委員会・監査法人・内部監査の3者が集まって、それぞれの監査計画及び監査観点について共有しあうことであり、当該会社の監査領域に抜け漏れがないことを確認すること」を目的に会議を運営しています。

当社はクラウドおよびオンプレミス環境を活用し、多様なサービスを提供しております。情報資産や要配慮個人情報の保護は、経営上の最重要課題として位置付けています。
その中で、ISMAP登録の推進を始めとした業務、またご契約企業様からの監査対応など多岐にわたる取り組みなどを行っています。
当社は、近年多発している多種多様なサイバー攻撃から会社の財産・信頼を守り、社員が安心して働ける環境を提供することが重要と考えています。
本求人では、そのために必要な規程やルールの策定、セキュリティリスクを防止・軽減するための仕組みづくり等を通してご活躍頂きます。

●ISMAP登録の推進および関連業務の取りまとめ
●ISMSの継続的な運用対応
●委託先監査および顧客企業からの監査対応

【セキュリティエンジニアとして期待していること】
・セキュリティ対策として必要な取り組みを能動的に実行できる
・周知・報告ができ、対策の提案・実行を積極的にしていただける方を求めています。

*ISMAP（Information system Security Management and Assessment Program）は、政府が活用するクラウドサービスのセキュリティを評価する制度です。

業務内容
情報システム事業部セキュリティ部のセキュリティ監査グループにて、以下の業務を担当いただきます。
・ISMAP登録の推進および関連業務の取りまとめ
・ISMS事務局における継続的な運用対応
・委託先監査およびご契約企業様からの監査対応

期待役割
・セキュリティ対策に必要な取り組みを能動的に実行
・周知・報告、改善提案の実施
・他部門・外部ベンダーと協働し、組織全体のセキュリティ向上に寄与


仕事を通して得られるもの・キャリアパス
・ISMS／ISMAPの運用・維持・高度化に関する実務経験
・セキュリティ監査対応を通じたリスク評価・是正管理スキル
・事業部・経営層との調整・合意形成経験
・外部ベンダー／監査機関との折衝・コントロール経験

キャリアパス例：
セキュリティ監査担当　→ セキュリティ運用・改善リーダー

ISMS／ISMAPプロジェクトリーダー
　→ セキュリティ監査グループマネージャー
　→ セキュリティ部マネージャー／統制・ガバナンス責任者

働く魅力
当社では、セキュリティの強化に注力しており、2022年セキュリティ部を立ち上げました。その中でセキュリティ監査グループにおいて、セキュリティ監査の対応やISMAP取得に向けた業務をお任せします。新しい部署ですので、既存のやり方にとらわれずチャレンジできる点が魅力です。
タスクは複数ありますので、今までの経験を活かして活躍することも自身のキャリアアップにつなげることができます。

情報システム事業部セキュリティ部のセキュリティ監査グループにて、以下の業務を担当いただきます。
・ISMAP登録の推進および関連業務の取りまとめ
・ISMS事務局における継続的な運用対応
・委託先監査およびご契約企業様からの監査対応

期待役割
・セキュリティ対策に必要な取り組みを能動的に実行
・周知・報告、改善提案の実施
・他部門・外部ベンダーと協働し、組織全体のセキュリティ向上に寄与

働く魅力
当社では、セキュリティの強化に注力しており、2022年セキュリティ部を立ち上げました。その中でセキュリティ監査グループにおいて、セキュリティ監査の対応やISMAP取得に向けた業務をお任せします。新しい部署ですので、既存のやり方にとらわれずチャレンジできる点が魅力です。
タスクは複数ありますので、今までの経験を活かして活躍することも自身のキャリアアップにつなげることができます。
仕事を通して得られるもの・キャリアパス
【キャリアパス】
・専門スキルの獲得：ISMS/ISMAP運用、セキュリティ監査の実務経験
・組織横断での調整力：他部門や外部ベンダーとの調整経験
・戦略的思考：セキュリティ施策の企画・改善を通じた組織運営スキル

キャリアパス例：
・セキュリティ監査担当 → セキュリティ運用・改善リーダー
・ISMAP/ISMSプロジェクトリーダー →セキュリティ部マネジャー

グループ内の新たなセキュリティ脅威やリスクを
常に認識・評価し、情報セキュリティ統制に加えて、情報システムに関する
ISMS内部監査、及び社内規程類の制定・見直しを行う業務に携わっていただきます。
また、グループガバナンス強化に向けた施策についても
並行して検討していきます。
・グループ会社への情報セキュリティ監査
・グループ会社へのモニタリング
・社内・グループに対する規定類の制定・見直し
・グループ会社との調整・窓口対応
・社内考査室との調整・窓口対応

業務内容
業務拡大に伴う、IT統制の更なる高度化に関わる業務
・IT統制監査、システム監査、当局監査等に関わる業務
・IT統制事務局運営に関わる業務
・SOC2 type2取得に向けたIT統制の分析、改善に関わる業務
・SOC2 type取得後の運用維持に関わる業務

ポジション・この仕事の魅力
・変化の激しい成長産業で専門性を磨く
暗号資産や金融インフラ領域で、SOC2取得から運用まで一貫して携わり、規制や業界動向の最前線でキャリアを築けます。
・社会的に重要な金融インフラを支える
大手金融機関や規制当局とも連携し、暗号資産・ブロックチェーンを活用した新しい金融サービスの安全性と信頼性を担保。
社会的意義の高い領域で経験を積めます。
・幅広い統制・リスク管理をリード
情報システム、セキュリティ、BCP、監査対応など多様な業務に関わり、少数精鋭の中で裁量を持ち、統制高度化を推進できます。

システム監査におけるサイバーセキュリティ監査をメインに、システム監査に係る以下の実務を想定しております。
また、当社のみならず、今後はグループ会社のサイバーセキュリティ監査に関する支援も実施することを想定しています。

・個別監査の遂行
・予備調査
・監査計画・監査手続書作成
・監査対象領域の評価
・原因分析及び改善案の立案
・監査報告書の作成・報告
・監査発見事項のフォローアップ 等
・オフサイトモニタリング
・社内外のリスク情報の収集・整理 等
・リスクアセスメント
・年間監査計画の基礎となる業務プロセスのリスク評価 等
・内部監査態勢の向上
・監査の実効性、効率性向上に向けた監査プロセスの改善 等

▼本ポジションの魅力
・会社全体を俯瞰する立場から、経営目線で社内業務の改善・高度化、企業の成長に貢献することができます。
・モバイル決済最大手のフィンテック企業において内部監査業務経験を積み、新ビジネススキームを習得しつつ、監査キャリアを拡大できます。
・デジタル監査（分析支援ツール・AI活用）も含めた新たな監査手法等の導入に携わることができます。
・リスク高領域を中心に機動的に調査を進めるフレームワークの導入経験を積むことができます。
・ALL中途入社の多種多様な人材の中で切磋琢磨できる環境があります。

システム監査業務全般として、ITガバナンス、ITリスク管理、開発プロセス等、システム監査に係る以下の実務を想定しております。

・個別監査の遂行
・予備調査
・監査計画・監査手続書作成
・監査対象領域の評価
・原因分析及び改善案の立案
・監査報告書の作成・報告
・監査発見事項のフォローアップ 等
・オフサイトモニタリング
・社内外のリスク情報の収集・整理 等
・リスクアセスメント
・年間監査計画の基礎となる業務プロセスのリスク評価 等
・内部監査態勢の向上
・監査の実効性、効率性向上に向けた監査プロセスの改善 等

また、上記に加え、リーダー（マネージャー）として以下のようなチームマネジメントもお任せいたします。
・監査リーダー、監査メンバーのアサイン
・各監査の進捗・課題管理
・被監査部署間とのコンフリクトマネジメント
・チームメンバーのタスク管理、リソースマネジメント
・チームメンバーの育成・指導


▼本ポジションの魅力
・会社全体を俯瞰する立場から、経営目線で社内業務の改善・高度化し、企業の成長に貢献することができます。
・モバイル決済最大手のフィンテック企業において内部監査業務経験を積み、新ビジネススキームを習得しつつ、監査キャリアを拡大できます。
・新興ビジネスに適した内部監査態勢の構築経験を積むことができます。
・デジタル監査（分析支援ツール・AIの活用）も含めた新たな監査手法等の導入に携われます。
・企画段階から参画し、管理部門でありながらスピードを優先した業務推進ができます。
・ALL中途入社の多種多様な人材と切磋琢磨できる環境があります。

期待する役割
弊社の内部監査部門において、システムリスク管理態勢の検証・評価を中心とする内部監査業務を推進していただきます。

業務内容
※下記業務を、スキル・ご経験に合わせてご担当いただくことを想定しております。

システム監査計画の作成
システム監査業務の企画
システム監査の実施（インタビュー、資料調査、調書・報告書の作成）
対象部門および経営層への監査結果報告
監査結果に対するフォローアップ

ご経験および適性を加味して3つのチームのいずれかとなります。

(1)内部監査業務
・ガバナンス態勢、事業戦略、グループ会社（国内・海外）等に係る監査
(2)ITシステム監査業務
・ITやシステムに関連する監査業務
(3)監査企画業務
・内部監査の高度化に向けたモニタリング・リスクアセスメント態勢の企画・運営
・国際基準に準拠した内部評価等を用いた監査水準向上に向けた企画・運営
・監査DX化の推進・導入

銀行内部監査
・サイバーセキュリティおよびシステムリスクに関する監査
・市場部門監査
・国際業務部門監査
・リスク管理部門、FIRB内部格付手法に関する監査

【このポジションの魅力】
・監査業務を通して、銀行およびグループ全体のあらゆる業務に関連するため、組織全体を俯瞰し銀行経営を支えることができます。
・専門的な知識を活かした監査業務のほかに、幅広く内部監査業務に携わることができるので監査業務に関するキャリアアップが見込めます。

【使用言語、環境、ツール、資格等】
Excel、Word、Access等

銀行（メガバンク）の本店・業務統制部署で実施されている、グローバルワイドでのアンチマネーロンダリングのためのITシステム監査・審査業務の支援する当社チームのリーダとして下記を実施する。
　・お客様と協力し、並行して多数存在する審査対象システム毎の初期アセスメントを実施し、審査/監査の実行に向けたスケジュール及びリソースアサインメント等の計画を策定する
　・計画に沿い、審査対象システム毎の審査/監査業務を統括し、時に自らもその審査/監査業務の実行を行いながら、チーム全体のスケジュールコントロールを始めとしたマネジメントを実施する。
　・審査/監査に必要となる各種ツール類、データベース、マニュアル等の整備を統括する。

【職務詳細】
・比較的小規模(10名前後)のチームを率いて、メガバンク様向けにシステム審査/監査業務を支援する。
・様々な方法を使用して要求事項を収集し、関係者の役割と目標を規定する。
・期待される成果物/アウトプットを理解し、それを実現するための最良のアプローチの選択や、必要なタスクの洗い出しを行う。
・決められたスケジュールを守りながら、求められる成果を達成するため、必要に応じて社内メンバに短期の作業スケジュールを割り当てる。
・プロジェクト遂行や課題解決のために、顧客や社内メンバと時に多言語（主として英語）を用いながら良好なコミュニケーションを図る。
・一連の活動を通じて、顧客ニーズに合ったシステム監査支援業務を提供する。

【ポジションの魅力・やりがい・キャリアパス】
銀行は社会インフラを担う重要な存在であり、銀行をより良く変えることは社会そのものをより良く変えていくことに繋がると考える。本ポジションは、メガバンクの幅広い業務に関する知識、ITシステムの設計・実装に関わる知見、審査・監査上のノウハウ等を駆使するものであり、それらを活かした活躍が期待できるとともに、こうした専門性あるスキルを更に獲得していくことができる。社会的意義と自己実現の両面からやりがいのある業務。
また、このポジションで得られる知識・知見・ノウハウは、ビジネスプロセス分析等のシステム開発の超上流や、システムアーキテクチャ等の高度な設計に資するものであり、銀行（メガバンク）向けシステムエンジニアリング部隊としての当社の事業力強化に貢献でき、これらを武器としたキャリア形成・ステップアップも可能と考える。

インターネットサービスを手掛けるプライム上場企業として、事業・組織とも急拡大し多数のプロダクトを有する当社において、ITガバナンスに貢献するITシステム監査リーダー（マネージャー候補）を募集致します。

【仕事内容】
当社とグループ会社のITインフラは主にクラウド基盤に構築されており、迅速なプロダクト開発とリリースが特徴です。また積極的なM＆Aにより様々なサービスがグループに加わっていきます。
このためシステムとセキュリティのリスクを適切に管理し、効率的なITシステム監査を行うことが非常に重要なテーマとなっています。また上場企業としてIT統制の高度化などの制度対応も的確に行う必要があります。
ITシステム監査のプロフェッショナルとして担当して頂く業務は、以下の通りです。

＜具体的な業務内容＞
・国内外のグループ各社、事業拠点、各部門に対する情報セキュリティ監査
・ITシステム、特にクラウドベースの技術を含む開発・運用における内部監査
・J-SOX対応業務:IT業務処理統制・IT全般統制に係る文書化支援、整備・運用状況評価
・内部監査、J-SOX対応を通じた課題分析・改善提案・フォローアップ

※ご経験・スキルにより、以下もお任せしたいと考えております。
・情報セキュリティ対策プロジェクトの支援
・IT関連のデューデリジェンス
・PMIにおけるIT統制の構築コンサルティング

【仕事の魅力】
・社長・取締役・監査役等の役員と日常的にコミュニケーションすることができます。
・上場企業の内部監査・内部統制業務の最上流工程からレポーティング・フォローアップまで一元的に関わることができます。
・成長事業へのM＆Aを活発にしており、新規子会社のPMIや内部統制構築に関わるチャンスが多数あります。
・アシュアランス系の評価業務だけでなく、ルール策定や業務フロー設計等、コンサルティング系の構築構築支援業務に関わることも可能です。
・サービスプロダクトも多数あり、GCP・AWS等の環境に構築され、システム・セキュリティ監査のニーズも高くあります。
・将来的には内部監査部門の責任者、グループ会社を含むコーポレート部門における責任者や、監査役等のキャリアパスもあります。

【業務内容】
持株会社内部監査担当者としてチーム内で連携して主にシステム監査・情報セキュリティ監査に関わる、監査計画の作成、監査の実施、監査報告書の作成等の業務に取組んでいただきます。
監査対象は、子会社金融機関でのシステム運用、子会社システム開発会社での開発・運営等となります。

具体的な想定業務は以下の通りです。
・内部監査に関わる企画業務（リスクアセスメントの実施、年度計画等の立案、年度報告等）
・システム監査・情報セキュリティ監査等に関わる一連の業務（監査プログラムの策定、監査の実施、監査報告書・調書の作成、講評会の実施、監査後のフォローアップ等）
・外部監査の委託先組織や監査役との連携

●業務内容：
事業ポートフォリオの変革によるDX事業の拡大を受け、TOPPANグループ全体で展開されているITガバナンス活動の一環として、ITサービスを対象に監査を実施する部門です。
当社グループが社内外に提供するITサービスに対して監査を実施し、リスク低減やサービス品質の向上に貢献していただきます。
金融や製造、教育等、様々な業界に向けたITサービスの監査を通じて、専門的なスキルと幅広い知見を身につけ、監査のプロフェッショナルとして成長できる環境です。

●業務詳細：
リスクアプローチでテーマを設定してITサービスを評価する監査や、ITガバナンスの取り組みを評価する監査を実施します。
◇年度監査計画の策定〜経営層への報告
◇ITサービスや、ITガバナンスの取り組みに対する監査
（計画策定から評価実施、報告、改善指導、フォローアップまでの一連の対応）
◇監査プロセスや評価基準の構築、継続的改善