システム監査技術者の採用人数5名以上の転職・求人情報

【期待する役割】内部統制報告制度（J-SOX）におけるIT内部統制監査業務をIT監査チームメンバーとして実施いただきます。IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。【主な業務内容】■システム概要、業務プロセスの把握■IT内部統制評価計画の立案■IT内部統制の評価■調査書、報告書の作成【募集背景】案件拡大に伴う増員【組織構成】IT監査部：約270名【メンバー紹介】https://home.kpmg/jp/ja/home/careers/memberfirm/azsa/member/kanako-shinohara.html

■募集背景サイバーセキュリティ領域を全社変革の中核テーマとして位置付けており、組織規模を3～5倍へ拡大予定です。サイバー単体ではなく、クラウド、AI、人材戦略など他領域と連携しながら顧客変革を支援する体制強化のための増員採用です。■ミッション企業のサイバーリスク可視化から戦略策定、実装、運用改善までを一気通貫で支援し、顧客のレジリエンス(耐性)強化を図るためのコンサルティング及びエンジニアリングサービスを提供します。■業務内容①Cyber Industry Consultant(サイバーインダストリー コンサルタント)業界固有のニーズ、規制、ルールに合わせて調整されたソリューションを使用してセキュリティを組み込み、各業界のバリュー チェーンの重要な領域全体でサイバー レジリエンスを構築し、サイバー リスクを軽減します。例）・業界特化型セキュリティ戦略立案・製造業のOT／ICSセキュリティ支援・金融機関向け規制対応、リスク管理高度化・公共、医療、保険領域のセキュリティ体制構築②Cyber Strategy Consultant(サイバー戦略コンサルタント)C-Suiteレベルでのサイバーセキュリティ戦略策定、サイバーリスク診断・アドバイザリー、データプライバシー等の各種規則対応に関するコンサルティング、セキュリティ強化に向けた組織設計・トランスフォーメーション支援を担っていきます。例）・CISO支援・サイバー戦略策定・サイバーリスク診断・データプライバシー対応・組織設計、トランスフォーメーション推進③Cyber Resilience Consultant／Engineer (サイバーレジリエンスコンサルタント／エンジニア )日々進化するサイバー攻撃に企業・組織が継続的に対処するための仕組みを実現します。脅威情報・脆弱性情報の収集、脆弱性診断、侵入テスト等により脅威・脆弱性の分析を行います。また、脅威検知、インシデントレスポンスに関するサービス（サービス導入および運用）を提供や、サプライチェーンにおけるセキュリティリスクについても対応します。例）・脅威情報分析・脆弱性診断・侵入テスト・SOC／CSIRT高度化・インシデントレスポンス・サプライチェーンセキュリティ支援■プロジェクト事例・セキュリティ戦略策定（アセスメント及びロードマップ等）のご支援・CSIRTの高度化及びグローバル展開のご支援・グローバル拠点へのインシデントレスポンスサービス・全社的なID管理基盤の導入・統合ご支援・アプリ開発、DevSecOpsの各フェーズに対する診断サービス・IoT製品の脅威分析、セキュリティ体制構築サービス・お客様のグローバル拠点横断の攻撃予兆検知と対策推進・プロフェッショナルによるセキュリティの安定運用の実現※業界は製造業、流通業、通信事業、官公庁、金融機関など、多岐に渡ります。■組織構成・グローバルで約25,000～30,000名規模のセキュリティ専門家が所属しております。・国内組織は約500名規模※グローバルメンバーとの協業機会も多く、大規模案件では150～200名規模体制で活動することもございます。■魅力様々な業界のお客様向けに、色々な切り口でのセキュリティコンサルティングを実施しており、セキュリティに関する幅広いテーマでの知見・経験を蓄積することが可能となります。弊社内のグローバルチームとの連携もあるため、グローバルの先進的な事例やノウハウも吸収できます。また、弊社のお客様は国内外の大手企業様であり、そのような大企業の下支えに寄与することに大きな遣り甲斐を感じていただけると思います。■キャリアパスセキュリティは、ガバナンス関連、テクノロジー関連など特色の異なるテーマが混在します。当チームでは何かのテーマのスペシャリストを目指すというキャリアパスも可能ですし、幅広いテーマを経験しジェネラリストを目指すというキャリアパスも可能です。将来的に弊社から著名なエバンジェリストやCISOを輩出できるよう、業務を通じて皆様のキャリアをサポートいたします。

【ミッション】ITの専門家として会計監査チームの一員となり、企業のシステムやIT統制の有効性・安全性を第三者の立場から評価することがミッションです。システム開発そのものではなく、システム開発・運用における管理体制やセキュリティ、業務プロセス等を評価し、財務報告の信頼性や企業のガバナンス向上を支援します。【募集背景】組織強化※日本でもトップクラスの規模でシステム監査を行っているため、案件は常に豊富にある状況です。ますますの組織の拡大、強化に伴っての募集です。【業務の概要】現在の企業経営上、ITと会計は密接不可分のものとなっており、サイバーリスクの増大や、AI利活用の拡大等、企業経営を取り巻くIT環境がますます高度化・複雑化していく中、会計監査におけるITの重要性は今まで以上に高まっています。ITの専門家として、会計監査を行うチームの一員となり、主としてIT統制評価の領域で、財務諸表監査、内部統制監査等の監査業務に従事いただきます。また、その知見を活かしたITアドバイザリー・保証業務にも従事いただきます。■主な業務内容◇システム監査　・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査　・保証業務実務指針3402、SSAE18に基づく検証業務　・システムリスク管理態勢の評価◇システムリスクコンサルティング　・システム管理体制のアドバイザリー業務　・情報セキュリティ、個人情報管理体制の調査　・システム内部監査のアウトソーシング　・顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー　・株式上場支援の一環で行うIT統制等の構築支援 ※システム監査とは「システム監査」は企業の情報システムが適切にコントロールされているかを評価するもので、例えばセキュリティやシステム開発、オペレーション等における管理態勢の整備状況や実施状況を評価します。こちらのポジションではシステムの開発業務そのものは行わず、開発過程や、出来上がったシステムの正確性や安全性をチェックことがメインミッションです【組織構成】アシュアランスチームは全体で600名程度の組織で、そこからさらに３つのサブチームに分かれています。金融領域は特に大きな組織のため、金融機関向けの専門チームもございます。今までの経験やご志向性をもとに、サブチームへの配属は選考を通じて決定します。【部門の特徴】ITスキルを活かし、会計監査の一環としてのIT統制評価やその知見を活かしたITアドバイザリー・保証業務を行うチームです。システム開発、保守、運用のご経験、プロジェクト管理のご経験、ネットワークやインフラ構築、管理のご経験、セキュリティ管理のご経験など、幅広いITスキルを活かすことが可能です。【働き方】・参加プロジェクトに応じてですが、在宅勤務等も活用しながら、在宅と出社のハイブリッドな環境で働いていただけます。・想定残業時間30時間/月 程度。（1日の労働時間は7時間です）ワークライフバランスを整えながら、専門性を身に着けていただくことが可能です。・週3以上在宅勤務可能【キャリアパス】ご自身の今までの経験をベースさらに視座の高い業務に取り組んでいただくことができる環境です。【女性活躍】・女性も多数活躍されており、性別を問わずに働くことができる環境です。・女性のリーダーもいらっしゃいます・育（産）休実績多数！男性の育休実績ももちろんあり、ご自身のライフステージの変化に合わせて働くことが可能です【魅力点】■業界トップクラスの規模を誇り、グローバルのナレッジにもアクセス可能！日本トップクラスの企業で、システム監査という圧倒的な専門性を身に着けられます■監査という業務の特性上、繁閑が読みやすく、年間を通じてスケジュールを立てやすい業務です。そのためWLBを整えながら、ご家庭やプライベートと両立した働き方が可能です。■第三者機関として誠実なお仕事をしていただけます■非常に専門性が高い業務経験、スキルを積むことが出来ます■長期的にクライアントに寄り添うことが可能です※採用ランクがアナリストの場合は固定時間外手当の支給あり、コンサルタント以上の場合は裁量労働制となります

■募集背景サイバーセキュリティ領域を全社変革の中核テーマとして位置付けており、組織規模を3～5倍へ拡大予定です。サイバー単体ではなく、クラウド、AI、人材戦略など他領域と連携しながら顧客変革を支援する体制強化のための増員採用です。■ミッション企業のサイバーリスク可視化から戦略策定、実装、運用改善までを一気通貫で支援し、顧客のレジリエンス(耐性)強化を図るためのコンサルティング及びエンジニアリングサービスを提供します。■業務内容①Cyber Industry Consultant(サイバーインダストリー コンサルタント)業界固有のニーズ、規制、ルールに合わせて調整されたソリューションを使用してセキュリティを組み込み、各業界のバリュー チェーンの重要な領域全体でサイバー レジリエンスを構築し、サイバー リスクを軽減します。例）・業界特化型セキュリティ戦略立案・製造業のOT／ICSセキュリティ支援・金融機関向け規制対応、リスク管理高度化・公共、医療、保険領域のセキュリティ体制構築②Cyber Strategy Consultant(サイバー戦略コンサルタント)C-Suiteレベルでのサイバーセキュリティ戦略策定、サイバーリスク診断・アドバイザリー、データプライバシー等の各種規則対応に関するコンサルティング、セキュリティ強化に向けた組織設計・トランスフォーメーション支援を担っていきます。例）・CISO支援・サイバー戦略策定・サイバーリスク診断・データプライバシー対応・組織設計、トランスフォーメーション推進③Cyber Resilience Consultant／Engineer (サイバーレジリエンスコンサルタント／エンジニア )日々進化するサイバー攻撃に企業・組織が継続的に対処するための仕組みを実現します。脅威情報・脆弱性情報の収集、脆弱性診断、侵入テスト等により脅威・脆弱性の分析を行います。また、脅威検知、インシデントレスポンスに関するサービス（サービス導入および運用）を提供や、サプライチェーンにおけるセキュリティリスクについても対応します。例）・脅威情報分析・脆弱性診断・侵入テスト・SOC／CSIRT高度化・インシデントレスポンス・サプライチェーンセキュリティ支援■プロジェクト事例・セキュリティ戦略策定（アセスメント及びロードマップ等）のご支援・CSIRTの高度化及びグローバル展開のご支援・グローバル拠点へのインシデントレスポンスサービス・全社的なID管理基盤の導入・統合ご支援・アプリ開発、DevSecOpsの各フェーズに対する診断サービス・IoT製品の脅威分析、セキュリティ体制構築サービス・お客様のグローバル拠点横断の攻撃予兆検知と対策推進・プロフェッショナルによるセキュリティの安定運用の実現※業界は製造業、流通業、通信事業、官公庁、金融機関など、多岐に渡ります。■組織構成・グローバルで約25,000～30,000名規模のセキュリティ専門家が所属しております。・国内組織は約500名規模※グローバルメンバーとの協業機会も多く、大規模案件では150～200名規模体制で活動することもございます。■魅力様々な業界のお客様向けに、色々な切り口でのセキュリティコンサルティングを実施しており、セキュリティに関する幅広いテーマでの知見・経験を蓄積することが可能となります。弊社内のグローバルチームとの連携もあるため、グローバルの先進的な事例やノウハウも吸収できます。また、弊社のお客様は国内外の大手企業様であり、そのような大企業の下支えに寄与することに大きな遣り甲斐を感じていただけると思います。■キャリアパスセキュリティは、ガバナンス関連、テクノロジー関連など特色の異なるテーマが混在します。当チームでは何かのテーマのスペシャリストを目指すというキャリアパスも可能ですし、幅広いテーマを経験しジェネラリストを目指すというキャリアパスも可能です。将来的に弊社から著名なエバンジェリストやCISOを輩出できるよう、業務を通じて皆様のキャリアをサポートいたします。

西日本エリアの企業、大学、病院などに対して、システム監査を行います。監査やITアドバイザリー業務を通して、西日本エリアの経済の役に立ちたいという志を持った方であれば、業務未経験でも大歓迎です。【主な業務内容】監査法人は独立した立場で決算書の信頼性を保証することで、投資者が安心して投資先を選定し、経済が健全に発展することに貢献しています。決算書に記載されている金額の多くはシステム上に保存されたデータを計算して作成されているため、計算を行っているプログラムや作成されたデータが改竄されないように適切に管理されていることが重要です。システム監査では、決算書のもととなっているシステムやデータ等が適切なルール（内部統制）で管理されているかをチェックする業務を行っています。具体的には以下のような業務を担当します。①　どのシステム、どの部署を対象にチェックを実施するのかを立案します（監査計画の立案）②　①の計画に従い、担当者への質問、申請書の査閲、システム設定確認などを行い、会社が定めたIT管理ルール（開発案件におけるプログラム変更や本番リリースの承認手続、高権限アカウントの貸出管理など）が適切に運用されていることをチェックします（監査の実施）③　②の結果、管理ルールが適切に運用されていないことを検出した場合は、クライアントへルールの運用方法を改善するように助言するとともに、改善状況をフォローアップします。（改善事項のフォローアップ）④　①から③の結果に従い、システムに関するルールが適切に管理されているか否かの結論を出します（監査結果のまとめ）タイミングによっては、ITリスクに関連するアドバイザリー業務に従事いただくこともあります。【職位ごとの業務イメージ】パートナーやマネジャーのリードのもとに2～5名程度でチームを組み、システム監査やITアドバイザリー業務を行います。■アナリスト：スタッフ指導のもと、依頼書や監査調書の作成など、与えられた作業を正確に遂行する。■コンサルタント：業務内容を理解し、自律的に監査調書を作成するとともに、クライアントと折衝する。■シニアコンサルタント：現場責任者として下位メンバーの成果物をレビューするとともに、クライアントとの折衝や社内調整をリードする。■マネジャー：プロジェクトの責任者として、予算管理、スケジュール管理、人材育成、品質管理をするとともに、クライアントの責任者との折衝を行う。リスクアドバイザリーとは？スペシャルムービーをチェックhttps://www2.deloitte.com/jp/ja/careers/risk-advisory/experienced-hires.html当該ユニットのビジネスの詳細を知りたい方はこちら https://www2.deloitte.com/jp/ja/careers/risk-advisory/experienced-hires/work/works19.html【歓迎要件】■アプリケーション、データベースの権限設計■基幹システム導入・構築プロジェクト（要件定義、設計、開発、テストフェーズにおける実務または管理経験■以下の資格保有者は歓迎します。システム監査技術者、公認情報システム監査人（CISA）、高度情報処理系の資格、簿記2級以上※コンサルタントとしてのキャリア形成に意欲的な方からの応募もお待ちしております。 ※監査業務への関心の高さ、ロジカルシンキングやコミュニケーション能力などを重視します。※ご経験によっては「アシスタントスタッフ（有期雇用）」をご案内させていただく場合がございます※ご応募いただく際は志望動機の記載をお願いいたします（必須） 【所属】デロイト トーマツ リスクアドバイザリー合同会社に在籍、有限責任監査法人トーマツに部分出向、となります【その他】・上記の内容は職種・職位によって異なる場合がございます。正式な待遇は、雇用契約書にて通知といたします・勤務地から公共交通機関で100km圏内での居住をお願いしています。