システム監査技術者の完全週休2日制の転職・求人情報

■システム監査・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査・保証業務実務指針3402、SSAE18に基づく検証業務・システムリスク管理態勢の評価■システムリスクコンサルティング・システム管理体制のアドバイザリー業務・情報セキュリティ、個人情報管理体制の調査・システム内部監査のアウトソーシング・顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー・株式上場支援の一環で行うIT統制等の構築支援 【魅力】■第三者機関として誠実なお仕事をしていただけます■WLBの調整もしやすい環境です■法定業務かつ専門性も高い業務経験を積むことが出来ます■長期的にクライアントに寄り添うことが可能です【女性活躍】組織の半数は女性で、年間計画に従って業務が進むため、業務の見通しが立てやすく女性も多く活躍しています【所属】有限責任監査法人トーマツに在籍かつデロイト トーマツ リスクアドバイザリー合同会社への部分出向となります

【採用部門概要】大和証券グループをはじめとした証券会社、銀行等の金融機関に加え、事業会社、健康保険組合といった幅広いお客様に対し、パブリッククラウド、当社のデータセンターにあるプライベートクラウド、メインフレームなど、多様なプラットフォームで構成されたシステムのITインフラの運用保守サービスを担っている組織です。本部全体の在籍社員数は約190名です。今回新たに大阪にデータセンターを新設するため、大阪拠点のチームを立ち上げるための募集です。【ミッション】ミッションクリティカルな証券システムのみならず、さまざまな業種のお客様の基幹系システムを運用しています。FISC安全対策基準への準拠やISO認証取得など外部認証に裏付けされた、高品質で信頼性の高い最適化されたコストでサービスを提供することがミッションです。【業務詳細】システム運用管理担当として、以下のような業務をご担当いただきます。・システム運用サービスの運用、評価及び改善・新規サービス、サービス変更についての受入審査業務・運用報告業務等お客様サポート・IO等外部委託に関する管理業務など【業務の魅力】・長年にわたるミッションクリティカルな証券システムの運用で培ったノウハウを独自のフレームワークとして体系化し、継続的に見直しを行い、さまざまな業種のお客様に対する運用保守サービスにおいて活かしています。・FISC安全対策基準への準拠やISO認証取得など外部認証に裏付けされた、高品質で信頼性の高いサービスを提供します。・パブリッククラウド、当社のデータセンターにあるプライベートクラウド、メインフレームを用いたマルチプラットフォームに対して、標準化された運用保守サービスの提供します。【長期就業が可能な働きやすい環境】★キャリア採用定着率95％以上★■平均勤続年数：17.7年■平均年間有給休暇取得日数：18.2日1時間単位での申請も可能であり、有給休暇の取得を促進しています。■平均残業（所定外労働）時間：30.5時間　※所定労働時間7.5時間■育休取得率・育休からの復職率共に100%■住宅手当：家賃額の50％(最大5万円)■テレワークについて：生産性向上や育児・介護の支援を目的に、テレワークを取り入れています。またテレワークの更なる生産性向上を目的に、社員が多く居住する地域を中心に専用のサテライトオフィスがあります。（横浜、立川、船橋）メインオフィス出社時と変わらない業務に集中できる執務環境が整備されています。■その他充実の福利厚生はこちらから：https://www.dir.co.jp/recruit/environment/welfare.html

【期待する役割】内部統制報告制度（J-SOX）におけるIT内部統制監査業務をIT監査チームメンバーとして実施いただきます。IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。【主な業務内容】■システム概要、業務プロセスの把握■IT内部統制評価計画の立案■IT内部統制の評価■調査書、報告書の作成【募集背景】案件拡大に伴う増員【組織構成】IT監査部：約270名【メンバー紹介】https://home.kpmg/jp/ja/home/careers/memberfirm/azsa/member/kanako-shinohara.html

当社情報システム担当として以下の職務を検討/企画/遂行いただきます。・ISMS認証審査への対応・セキュリティインシデントレスポンス体制の企画構築/維持・セキュリティポリシーおよび関連規程の整備・BCPの企画構築/維持・セキュリティアーキテクチャの企画/設計/実装・情報セキュリティインテリジェンスの構築/運用・SOCの立ち上げ企画・社内への情報セキュリティ啓発の企画/実施＜この職種の魅力＞旧態依然とした現状から、1,000名規模の社員数に拡充した会社ステージを鑑み、全社セキュリティ態勢の包括的な確立を改めて初期段階からリードすることができます。

■グローバルアシュアランスビジネスグローバルクライアントに対する以下の業務・ISMAP（政府情報システムのためのセキュリティ評価制度）・SOC1/SOC2保証業務・その他、システム監査、情報セキュリティ評価業務など

■部門の特徴ITスキルを活かし、会計監査の一環としてのIT統制評価を行うチームです。システム開発、保守、運用のご経験、プロジェクト管理のご経験、ネットワークやインフラ構築、管理のご経験、セキュリティ管理のご経験など、幅広いITスキルを活かすことが可能です。■業務概要ITの専門家として、会計監査を行うチームの一員となり、主としてIT統制評価の領域で、財務諸表監査、内部統制監査等の監査業務に従事します。現在の企業経営上、ITと会計は密接不可分のものとなっており、企業経営を取り巻くIT環境がますます高度化・複雑化していく中、会計監査におけるITの重要性は今まで以上に高まっています。■主な業務内容IT監査業務のスタッフとして、パートナーやマネジャーのリードのもと、2～5名程度のチームの一員として業務従事していただきます。将来はマネジャーとしてチームをリードしていく立場でご活躍いただきたいと考えます。具体的には、主として以下のような業務に従事していただきます。１）IT全般統制評価：適正な財務報告を支える情報システムの管理（運用、開発、セキュリティ等）の有効性について、主に情報システム部門の管理者へのインタビューや資料閲覧等により、評価を実施します。２）IT業務処理統制評価：販売や購買、在庫管理といった財務報告に係る業務プロセス上で、情報システム上の自動処理や認証等が内部統制の一部として利用されているケースにおいて、その機能が意図通り設計され動作していることを、仕様書の閲覧やテストデータの投入等により、評価を実施します。３）CAATs(Computer Assisted Audit Techniques：コンピュータ支援監査技法)／Analytics：監査手続の対象は情報システム上のデータとして保管されている場合も多く、監査に投入できるリソースが限られる中、よりリスクの高い分野にフォーカスすべく、これらのデータに対する分析が非常に重要になっています。ITの専門家として、監査用ソフトウェアやAccess・SQL等のITに関する知見を活用し、会計監査チームメンバーと協同して、CAATs／Analyticsに取組みます。４）アドバイザリー業務上記の監査関連業務の知見を活用し、IT統制構築支援や、IT内部監査支援、金融機関に対するシステムリスク評価等の業務に従事いただきます。また、IT監査での経験を基に、システム導入支援等、より専門的なアドバイザリー業務を実施しているITアドバイザリー部門へ異動することも可能。 【組織再編に伴う在籍・所属につきまして】グループ内の組織再編に伴い、ポジションによって「有限責任監査法人トーマツに在籍かつデロイトトーマツリスクアドバイザリー合同会社に部分出向」となるケースがございます。※ポジションによって異なります、選考の際は個別ご案内いたします。

【期待する役割】西日本エリアの企業、大学、病院などに対して、システム監査またはITアドバイザリー業務を行います。事業会社での内部監査の経験者や、監査法人での監査経験者の方で、西日本エリアの経済の役に立ちたいという志を持った方を大歓迎します。【職務内容】＜システム監査＞金融商品取引法や会社法などの法定監査の実施が定められた企業、大学、病院に対して、会計監査の一部として実施するシステム監査を行います。具体的には以下のような業務を担当します。①IT全社統制、IT全般統制、IT業務処理統制の検証②ACL、SQL、Tableauなどを利用したデータ監査の支援＜ITアドバイザリー＞企業や地方公共団体への内部統制の構築支援や情報セキュリティ監査などを行います。具体的には以下のような業務を担当します。①上場準備会社などへの内部統制構築に係る助言・指導業務②企業や地方公共団体が定めている規程の準拠状況に係る第三者評価③総務省や金融情報システムセンター（FISC）の監査基準などを使用した、情報セキュリティ監査当チーム紹介URL:https://rarecruit.tohmatsu.co.jp/careers/work/detail/works19.html

【期待する役割、業務内容】国内外のクラウドサービスプロバイダー、データセンター、金融システム、給与計算等のアウトソーシング事業者が提供するサービスを対象に、各種基準に基づいて財務報告やセキュリティに関連する内部統制の評価を行い、その結果を報告する業務になります。■以下受託業務に係る内部統制の保証報告書業務および事前診断業務（アドバイザリー）・受託業務に係る内部統制の保証報告書業務（SOC1）・情報セキュリティ等に関する受託業務のTrustに係る内部統制の保証報告書業務（SOC2/SOC2+）・WebTrustの保証報告書業務（WebTrust）■政府情報システムのためのセキュリティ評価制度（ISMAP）対応監査業務および事前診断業務（アドバイザリー）【所属組織について】25名程度が所属しており、監査未経験からキャリアをスタートしたメンバーが多いため、監査未経験の方でもOJT・Off-JT等の教育サポート体制により、専門家として成長することができます。【おすすめポイント】■就業時間が7時間かつテレワーク勤務も可能、36協定上の平均残業時間は10時間程度などワークライフバランスを気にした組織運営がされています。■監査/セキュリティ/クラウド技術/ITシステム等に関する多様な知識・スキルを併せ持った希少な人材として、市場価値の高いキャリアを築くことが可能です。

■企業等におけるガバナンス、リスク、コンプライアンスの重要性は益々高まっており、PwCは企業等のこれらの機能の評価・分析、アウトソーシング、アドバイザリー等によって支援する機会が増加しています。とりわけ、あらゆる企業活動のインフラを担うIT及び付随するサイバー・情報セキュリティの領域については、ガバナンス、リスクマネジメント、コンプランアンスの改善や高度化に対する要請が年々高まっています。■このような企業等のニーズに応えるため、ITやサイバー・情報セキュリティ、プライバシー等の領域におけるガバナンス、リスク、コンプライアンスに対して現場管理者・リーダーとしての実務経験のある方を募集しています。あるいは、コンサルティングファームや監査法人等において、次に例示するようなプロジェクトにプロジェクトマネージャー・リーダーとして関与した経験のある方を募集しています。【プロジェクト支援のイメージ】・ITやサイバー・情報セキュリティ、プライバシー等のガバナンス、リスクマネジメント、コンプライアンスの諸活動を対象としたアセスメント・点検及びこれに基づく改善・高度化に向けた方針・戦略・計画の策定支援・上記改善・高度化の実行支援（ITやサイバー・情報セキュリティ、プライバシー等に関するガバナンス、リスクマネジメント、コンプライアンスの方法論・仕組み・体制の整備支援、各種ポリシー、規程・マニュアルの整備・見直しの支援等）・企業等のリスクマネジメント、コンプライアンス、内部監査に関する部門が実施するITやサイバー・情報セキュリティ、プライバシー等の領域を対象とした検証等の支援【キャリアパスについて】ITやセキュリティは当法人及びPwCJAPANグループ全体として最も注力すべきサービスの一つとして位置付けられており、今後更なるサービス拡大が見込まれます。なお、PwCJAPANグループの各法人・各部門がITやセキュリティに関するサービス提供を行っていますが、その中でも当部は最も高い階層でのサービス提供に強みがあり（企業全体の経営・ガバナンスと言う観点からのITやセキュリティ）、企業のIT・セキュリティ部門の現場業務に物足りなさを感じつつも、当該領域で今後キャリアを積み上げたい方からのご応募をお待ちしています。

IT監査人（システム監査人）を募集します。※旧京都監査法人の京都オフィス就業でのIT監査人ポジションです。京都オフィスでの所属として、歴史あるクライアントの支援をしてまいります。※勤務形態はリモート勤務が主流ですITシステムの開発・運用経験者、ERPシステム導入経験者の方などぜひ応募ください。IT監査の未経験者の方も歓迎します。【業務内容】主な業務内容は以下の通りです。・情報システム監査・情報セキュリティ監査・内部統制システムの構築支援、評価・情報システムの企画・開発・運用のシステムレビュー・コンピュータ利用監査・株式公開支援【求人の魅力ポイント】■まずは業務を習得し、専門家として基礎的な知識・技術を身に着けていただくなかで、プロジェクトのマネージやピープルマネージなどにも幅を広げることも期待できます。■OEP（Open Entry Program＝社内異動制度）を活用し、事業部門や法人の垣根を越え、主体的にキャリア形成を考えることができる環境です。

IT監査人（システム監査人）を募集します。※旧京都監査法人で申します田町オフィス就業でのIT監査人ポジションです。東京の田町にあるオフィスでの所属（※）として、歴史あるクライアントの支援をしてまいります。※勤務形態はリモート勤務が主流ですITシステムの開発・運用経験者、ERPシステム導入経験者の方などぜひ応募ください。IT監査の未経験者の方も歓迎します。【業務内容】主な業務内容は以下の通りです。・情報システム監査・情報セキュリティ監査・内部統制システムの構築支援、評価・情報システムの企画・開発・運用のシステムレビュー・コンピュータ利用監査・株式公開支援■まずは業務を習得し、専門家として基礎的な知識・技術を身に着けていただくなかで、プロジェクトのマネージやピープルマネージなどにも幅を広げることも期待できます。■OEP（Open Entry Program＝社内異動制度）を活用し、事業部門や法人の垣根を越え、主体的にキャリア形成を考えることができる環境です。

内部監査室の一員として、下記業務をご担当頂きます。・内部監査（業務監査、システム監査）・J-SOX内部統制評価業務・各部門のリスク分析及び評価に関する業務・業務改善支援・監査法人対応監査計画の立案からフィールドワーク・報告書作成・フォローアップまで一連の業務をご担当頂きます。経営層をはじめ様々な部署の人と関わることができ、また成長中の会社ですので様々な仕組みを作っていけるというやりがいがあります。

【仕事内容】サイバーセキュリティ、情報セキュリティに関わる以下業務を担当いただきます。■セキュリティ方針の策定、セキュリティ対策基準の策定、セキュリティシステムの計画策定■セキュリティシステムの要件定義、設計、実装、検査、導入支援■セキュリティシステムの運用管理の設計、実施、改善■セキュリティインシデント（事件事故）管理■行員向けセキュリティ教育■セキュリティの分析、見直し、改善と評価※システム部の開発・構築そのものは外部システム会社に委託をしていますが、システムの安定運用を支えるべく、同レベルの高い専門性が求められます。そのため、システムの各分野の業務に特化しており、培ってきたスキルやノウハウが遺憾なく発揮できます。【配属部署】システム部【募集背景】サイバー攻撃の多様化・複雑化により、当行システムでもより高度で幅広い知見が必要になっています。特に各方面と接続するネットワークやシステム基盤については、設計構築と合わせて適切なセキュリティ対策講じる人材が必要です。セキュリティ対策に当たっては、「ユーザー利便性」と「費用」と「リスク」のバランスが取れた対策立案が求められています。ノウハウの蓄積を進めるべく、行内登用した人員や関係部署への知見共有、指導などを担っていただける方も必要としています。【選べる転勤制度】Fコース（転居を伴う転勤有）／　Aコース（転居を伴う転勤無）【魅力】■土日祝休　■平均残業時間17H　■平均有給取得日数13.1日　■一昨年度育休取得100%（女性54名/男性131名）■5営業日連続休暇、リフレッシュ休暇3日、ファミリーサポート休暇2日、記念日休暇、健康休暇、結婚などの特別休暇■スマートワーク運動(フレックス制度活用推進)・男性育休取得率100%、女性のキャリア改革（育児時短勤務期間延長）■各地に独身寮有（5千円程度/月）■社宅有（2～3万程度/月）【企業説明】足利銀行は、栃木県に本店を置き、北関東および埼玉県を主要営業エリアとする地方銀行です。創業から128年「地域と共に生きる」を経営理念とし、地域の皆さまと共に成長してきました。2016年には常陽銀行との経営統合により「めぶきフィナンシャルグループ」（以下、めぶきFG）を設立。地方銀行業界で全国２位の総資産を誇ります。北関東を中心とした広域ネットワークを活かし、お客様が抱える幅広いニーズに最適なコンサンルティングを提供すべく事業を拡大展開しております。★当行では、更なる歴史をつなぎ、地域の皆さまにより有益なサービスを提供していくために、最前線で活躍する多様なキャリアをもった人材の中途採用に取り組んでおります。【特徴・やりがい】★お客様にご提供する商品・サービス多様化、また社内DXの進展により、銀行業務におけるシステムの重要性はますます増加しています。そのため銀行システムインフラを担える人材を確保し、経営基盤を支える安定的なシステム運用を継続する必要があります。また、ノウハウの蓄積を進めるべく、行内登用した人員や関係部署への知見共有、指導などを担っていただける人材も必要としています。★入行後はOJTをはじめ、業務別に充実した研修制度を整備しています。★資格取得制度やeラーニングにより行員の自己啓発をサポート。毎期多くの公的資格取得者が誕生しています。

西日本エリアの企業、大学、病院などに対して、システム監査を行います。監査やITアドバイザリー業務を通して、西日本エリアの経済の役に立ちたいという志を持った方であれば、業務未経験でも大歓迎です。【主な業務内容】監査法人は独立した立場で決算書の信頼性を保証することで、投資者が安心して投資先を選定し、経済が健全に発展することに貢献しています。決算書に記載されている金額の多くはシステム上に保存されたデータを計算して作成されているため、計算を行っているプログラムや作成されたデータが改竄されないように適切に管理されていることが重要です。システム監査では、決算書のもととなっているシステムやデータ等が適切なルール（内部統制）で管理されているかをチェックする業務を行っています。具体的には以下のような業務を担当します。(1)どのシステム、どの部署を対象にチェックを実施するのかを立案します（監査計画の立案）(2)(1)の計画に従い、担当者への質問、申請書の査閲、システム設定確認などを行い、会社が定めたIT管理ルール（開発案件におけるプログラム変更や本番リリースの承認手続、高権限アカウントの貸出管理など）が適切に運用されていることをチェックします（監査の実施）(3)(2)の結果、管理ルールが適切に運用されていないことを検出した場合は、クライアントへルールの運用方法を改善するように助言するとともに、改善状況をフォローアップします。（改善事項のフォローアップ）(4)(1)から(3)の結果に従い、システムに関するルールが適切に管理されているか否かの結論を出します（監査結果のまとめ）タイミングによっては、ITリスクに関連するアドバイザリー業務に従事いただくこともあります。【職位ごとの業務イメージ】パートナーやマネジャーのリードのもとに2～5名程度でチームを組み、システム監査やITアドバイザリー業務を行います。■アナリスト：スタッフ指導のもと、依頼書や監査調書の作成など、与えられた作業を正確に遂行する。■コンサルタント：業務内容を理解し、自律的に監査調書を作成するとともに、クライアントと折衝する。■シニアコンサルタント：現場責任者として下位メンバーの成果物をレビューするとともに、クライアントとの折衝や社内調整をリードする。■マネジャー：プロジェクトの責任者として、予算管理、スケジュール管理、人材育成、品質管理をするとともに、クライアントの責任者との折衝を行う。【参考URL】リスクアドバイザリーとは？スペシャルムービーをチェックhttps://rarecruit.tohmatsu.co.jp/careers/当該ユニットのビジネスの詳細を知りたい方はこちら https://rarecruit.tohmatsu.co.jp/careers/work/detail/works19.html※ご経験によっては「アシスタントスタッフ（有期雇用）」をご案内させていただく場合がございます【所属】デロイト トーマツ リスクアドバイザリー合同会社に在籍、有限責任監査法人トーマツに部分出向、となります【働き方】■従来の固定観念にとらわれない多様なはたらき方気持ちよく働き続けるには結婚、出産・育児、介護等のライフイベントと両立しやすい環境が不可欠です。当法人では、はたらく場所（クライアント先、法人オフィス、在宅）や時間（時短勤務（例：7時間→6時間）、勤務時間シフト（例：9:30～17:30→9:00～17:00）、勤務日（例：週5日→週4日））を柔軟に選択できる制度（FWP（Flexible Working Plan）制度）を備えており、場所や時間による制約に縛られないはたらき方を推進しています。■未経験者もなじみやすい制度上位者による業務の指導や業務割当の調整をサポートするコーチ制度、身近な相談相手として社歴の近い先輩メンバーによるチューター制度などが整備されており、困ったことがあれば随時相談することが可能です。

【期待する役割】金融システムの高度化・拡充を進めていく中で、サイバーセキュリティに関する戦略から対策の実施、監視などシステムリスクに関するポジションをお任せします。【職務内容】・サイバーセキュリティ戦略に基づいた計画の策定及び計画の詳細化・システムリスク管理業務、セキュリティ関連規定策定/見直し、各種サイバー訓練の企画・運用・インシデント発生時のインシデントハンドリング、セキュリティアラートの監視【魅力】銀行およびグループ会社全体のCSIRTとして、サイバーセキュリティにかかる戦略策定をはじめ、セキュリティ対策の検討・実施や監視、他社事例の分析・セルフアセスメントなどの定常業務ならびにインシデント発生時の緊急対応など、システムリスク全般のスキルを身につけることができます。【募集背景】組織体制強化に伴う増員【組織構成】システム統括部：40名ほど在籍