システム監査、事業会社の転職求人

IT統制を通して全社的な情報管理の合理化・効率化を担当していただきます。
全社的にインパクトの大きいDX推進にも関わっていただけます。

・アカウント管理（自社システム及び各種SaaS）
・ネットワーク機器を含むIT機器の運用管理
・サーバー、及びIT機器ログ分析
・各クラウドサービス間データ連携
・社内DX推進（新規システム導入時の調査・分析）
・内部統制（IT統制）、ISO、JSOX対応
・ヘルプデスク
・利用マニュアル作成

当グループのシステム監査業務を専任担当として、牽引いただきたいと考えています。監査を通じて単純な指摘に留まることなく、実効性のある改善提案やリスクコントロール構築のサポートを行っていただくことを期待しております。

〈業務内容〉

J-SOX評価
IT全般統制（ITGC）、IT業務処理統制（ITAC）の評価
グループ全社の業務監査
システム監査、情報セキュリティ監査に関する一連の監査（各種情報収集、リスク分析、監査計画の作成、監査の実施、監査報告書の作成）
業法に基づく監査
システムに関連する領域の監査

【業務内容】
持株会社内部監査担当者としてチーム内で連携して主にシステム監査・情報セキュリティ監査に関わる、監査計画の作成、監査の実施、監査報告書の作成等の業務に取組んでいただきます。
監査対象は、子会社金融機関でのシステム運用、子会社システム開発会社での開発・運営等となります。

具体的な想定業務は以下の通りです。
・内部監査に関わる企画業務（リスクアセスメントの実施、年度計画等の立案、年度報告等）
・システム監査・情報セキュリティ監査等に関わる一連の業務（監査プログラムの策定、監査の実施、監査報告書・調書の作成、講評会の実施、監査後のフォローアップ等）
・外部監査の委託先組織や監査役との連携

・システム監査
　- システムの開発・運用および関連領域における内部監査業務
　- システム戦略の策定プロセスの評価、戦略に対する実行状況の評価
　- 情報セキュリティ管理・運用状況の評価
　- 外部委託先に対する委託業務管理体制の評価
・J-SOX対応業務（文書化支援、経営者評価）
・内部監査業務、J-SOX対応を通じた改善点の指摘と改善策の提案、及びそのフォローアップ
・事業部門、監査法人との調整、経営層へのレポーティングおよび資料作成

当社事業における請求管理業務全般をお任せします。

具体的には
<当社関連事業の請求管理業務>
・問い合わせ対応（CS部門からの連携による回答、対応）
・得意先登録
・売上計上
・請求書発行/引落データ作成
・入金消込
・未入金管理
・監査法人対応・J-SOX対応
・その他付随業務

ゆくゆくお任せしたいこと（ご経験によってはご入社直後から）
・メンバーマネジメント(2〜4名)※業務管理・育成等
・販売管理におけるリスクマネジメント（J-SOX、与信管理等）
・販売管理業務に関連するビジネスプロセス設計
など


仕事のやりがい・キャリアパス
・事業の成長を体感しながら、財務・経理/法務を基点とした管理業務の経験を積むことができます
・ビジネススキル全般（実行力、問題解決力、コミュニケーション、タスク管理、ITリテラシー等）が身につきます
・業務設計力が身につきます
・ゆくゆくはチームマネジメントにも挑戦できます

(1)当社がお客さまに提供するクラウドサービス、データセンターサービス、マネージドサービスに対するSOC1/SOC2、FISC、ISMS、ITSMS、ISMAP、政府統一基準群等を監査基準とした内部監査を実施頂きます。本業務を通じ、当社のサービスの情報セキュリティや内部統制強化、継続的改善に貢献します。

(2)官公庁、金融、製造、流通などのお客さま向けに、セキュリティ監査サービス、システム監査サービス、IT全般統制評価サービス、その他監査に係るアドバイザリーサービスを提案・実施頂きます。本業務を通じ、お客さまの課題解決につなげ、当社の事業拡大に貢献します。

例えば、以下のようなPJの事例があります。
DX認定取得のためのセキュリティ監査サービス、自治体向けセキュリティ監査サービス、IT全般統制評価サービス、内部統制報告書取得支援サービス　等

【ポジションのアピールポイント】
(1)当社が注力するデジタル事業の中核であるクラウドサービスやデータセンターに対し、サイバーセキュリティ対策や内部統制などの有効性を検証するために、組織横断の立場で内部監査を実施します。お客さまの業務を支える当社のサービスの安心・安全を保証するために必要不可欠となる業務となります。

(2)さらに、(1)で培った当社のサービスに対する内部監査のナレッジをもとに、お客さまに対する監査サービスを提供します。サイバーセキュリティや内部統制等のお客さま要件にあわせ、お客さま組織やITシステムを評価し、お客さま経営層に対し監査結果を報告します。これらの監査業務を通じ、組織やITシステムを経営視点から俯瞰し、サイバーセキュリティや内部統制の有効性を評価・習得する能力を身につけることが出来ます。

＜当社の監査サービスの強み＞
監査やコンサルティング会社のサービスと異なるユニークな点として、お客さまへクラウドサービスやデータセンターサービスを提供する立場として、情報セキュリティ対策の設計、内部監査、外部監査対応、継続的な改善に15年以上に渡り携わってきた経験があります。経営視点のみならず現場の実課題に寄り添った評価や具体的な改善のための提言が出来ることが強みです。

＜キャリア開発のための環境＞
・当組織オリジナルの監査基礎研修、OJTによる監査業務スキル習得のサポート
・監査や情報セキュリティ資格取得のための研修受講及び受験費用の援助制度
・監査経験が豊富なプロフェッショナルとの協働（システム監査技術者、CISA、CISSP、CIA、RISS等の監査系有資格者が多数在籍）

＜当組織で活躍している人材例＞
・ITシステムの営業を経験後、専門性の習得を意図し、当組織に社内異動公募し、監査人⇒監査リーダ⇒監査プロジェクトマネージャーとして社内外の監査業務で活躍
・システム開発を経験後、監査プロフェッショナルとしてお客さま向け監査サービス提供業務に従事
・監査、コンサルティング、金融機関等の他社から中途入社し、当組織にて新規監査サービスの立ち上げ、お客さま向け監査サービス提供業務に従事

・主な担当業務はグループ全社のシステム監査業務の推進です。
・国内外のシステム監査関係者・関係部門と連携していただきます。様々な関係者と良好なコミュニケーションをとっていただくために、また時にはグループを代表して外部監査人と交渉いただく必要もありますので、深い専門知識と語学力（英語）が求められますが、グループ全体での課題対応策を検討することもでき、やりがいのある職場です。
・内部統制制度対応の自己点検指導および内部監査、情報システム、セキュリティに関するリスクに対する内部監査を計画、実施いただきます。対象エリアに関する深い知見を活かし、受査部門に対してより適切な内部統制を構築するなど指導的な役割を果たしていただきます。

●具体的な仕事内容
・グループ全社のシステム監査業務の推進については8つの国内事業会社、6つの地域会社の各システム監査関係者に対し、全社の推進方針を示しながらグループで共通的に対応すべき事項については業務手順を構築し、指導的立場で連携、推進します。
・自身の所属する事業会社およびその子会社、関係会社約50拠点40システムについては内部統制制度対応および情報システムのリスクに関する監査計画を立案し、内部監査を実施いただきます。受査部門に対しては適宜業務の改善を指導し、見届けていただきます。監査は通常2 3名体制です。
・内部統制制度への対応として、自己点検の推進を内部監査に併せて実施いただきます。日頃からの業務相談にも対応いただきます。
・グループ全社のシステム監査人約60名と日頃から密にメール、電話、チャット等を通して連携いただきます。
・システム監査の専門員として、グループ全体での内部監査の実施の際に専門家として参画します。

●この仕事を通じて得られること
・グループの中には様々な規模、形態の組織やシステムが存在していますので、グループ全社の情報システムの課題と向き合うことで、様々な様態に応じた対応力が養われていきます。
・技術に関しても、大企業ならではの先進的な技術もあれば、旧来の技術に依存した現場もあり、多種多様な技術に対するシステム監査を実施することができます。特に時代とともに変化していく技術を現場とともに監査人として見守るという学びの機会は多いです。
・大企業ならではの多種多様な人材から学ぶ機会も多く、当課はシステム監査についてはグループで中心プレイヤーであり、そういった人々から寄せられる期待も多いので、やりがいがあります。

●職場の雰囲気
・当課は中途入社者が多く、年齢や役職に関係なくフラットな組織です。在宅業務も多いため、Teamsなどを活用したコミュニケーションが活発です。
・出社率は人によって異なりますが、概ね週に2日程度です。出社しなければならない業務はごく少数ですが、ソーシャライゼーションを目的に出社をしています。
・現時点では少数精鋭で、基本的に役割分担をしながら業務をそれぞれに進めていますが、ステータスや課題は常に共有しています。
・監査の業務は自由裁量ですが、全社の推進業務などはきっちりしたスケジュールがあるため進捗管理があります。

●キャリアパス
・グループ全社のシステム監査部門を統括していただくキャリアパスがあります。

当社のシステム監査を担って頂きます。

＜システム監査業務＞
客観的な立場で社内のシステムリスクを評価し改善策を助言する
・業容の拡大に伴う大規模システム開発のプロセス監査
・自社サービスシステム開発・運用のプロセス監査

【本ポジションの魅力】
システムの品質を担保するために、旧来の方法に囚われることなく、より新しい知識・技術をタイムリーにキャッチする必要がある部門です。
それ故、様々な技術にアンテナを張って技術習得をしたい方にとってはとてもやりがいにつながると思います。
また、経験年数が浅くとも経営層や、システム部門の様々なメンバーと関わりを持つことが
できるため、会社全体を広く見渡すことができるのもシステム監査の特権ともいえます。

・これまでのシステム開発経験で培ってきた知見を大いに発揮できる
・社内の全システムに関わることができるため新しい技術に触れることができる
・システムの品質を担保するために、旧来の方法に囚われることなく、より新しい知識・技術をタイムリーにキャッチする必要があるため、様々な技術にアンテナを張って技術習得をしたい方にとってはとてもやりがいにつながる
・経験年数が浅くとも経営層や、システム部門の様々なメンバーと関わりを持つことができるため、会社全体を広く見渡すことができる