東京都のシステム監査技術者の転職・求人情報

金融当局による監視強化に対応するとともに不正防止に資する監査の仕組みを確立し、独立した組織として、社内金融分野の重要/基幹システムを対象に専門的かつ高度なシステムリスク監査を実施します。【アピールポイント（職務の魅力）】社内外で発生したセキュリティインシデントやシステム故障等を含め、システムの安定運行に向けたシステムリスク管理は、今や企業に必要不可欠な活動となっています。システムリスク監査は、そのシステムリスク管理におけるPDCAの重要な一角を担う活動であり、同社のお客様や金融当局からも注目されています。また、経済産業省のシステム監査基準ではシステム監査の目的を、「情報システムにまつわるリスクに適切に対処しているかどうかを、独立かつ専門的な立場のシステム監査人が点検・評価・検証することを通じて、組織体の経営活動と業務活動の効果的かつ効率的な遂行、さらにはそれらの変革を支援し、組織体の目標達成に寄与すること、又は利害関係者に対する説明責任を果たすこと」と定義しており、システム監査は、極めて重要な活動として位置付けられています。さらに同社が長年に渡り、構築・運用に携わってきた大規模ネットワークシステムをはじめとする日本の金融・経済を支える社会基盤システム、幅広い金融機関に向けた共同利用型システム、今後増えていくと想定されるクラウド活用型システムなどの様々なシステムの監査の経験や、ニューノーマルの働き方等から想定される新たなリスクへの対応の検討など、システムリスク監査にかかる知見を高めていくこともできると考えます。監査は容易な仕事ではありませんが、システムが長年の経験の上で創り上げた統制について触れることができ、スキルの向上や金融ビジネスに対する視野を広げ、自身のキャリアアップにもつながる仕事です。効果的かつ効率的な監査の企画及び実施に向け、これまでに培われた経験から力を発揮してくださる方、是非ご応募をお待ちしています。

【期待する役割】内部統制報告制度（J-SOX）におけるIT内部統制監査業務をIT監査チームメンバーとして実施いただきます。IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。【主な業務内容】■システム概要、業務プロセスの把握■IT内部統制評価計画の立案■IT内部統制の評価■調査書、報告書の作成【募集背景】案件拡大に伴う増員【組織構成】IT監査部：約270名【メンバー紹介】https://home.kpmg/jp/ja/home/careers/memberfirm/azsa/member/kanako-shinohara.html

■システム監査業務・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査・監査基準委員会第86号、SSAE16に基づく検証業務・システムリスク管理態勢の評価■システムリスクコンサルティング業務・システム管理体制のアドバイザリー業務・情報セキュリティ、個人情報管理体制の調査・システム内部監査のアウトソーシング・顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー・株式上場支援の一環で行うIT統制等の構築支援 【女性活躍】組織の半数は女性で、年間計画に従って業務が進むため、業務の見通しが立てやすく女性も多く活躍しています【所属】・有限責任監査法人トーマツに在籍かつデロイト トーマツ リスクアドバイザリー合同会社への部分出向となります。将来的にはデロイト トーマツ リスクアドバイザリー合同会社に在籍となる予定です。

■企業等におけるガバナンス、リスク、コンプライアンスの重要性は益々高まっており、PwCは企業等のこれらの機能の評価・分析、アウトソーシング、アドバイザリー等によって支援する機会が増加しています。とりわけ、あらゆる企業活動のインフラを担うIT及び付随するサイバー・情報セキュリティの領域については、ガバナンス、リスクマネジメント、コンプランアンスの改善や高度化に対する要請が年々高まっています。■このような企業等のニーズに応えるため、ITやサイバー・情報セキュリティ、プライバシー等の領域におけるガバナンス、リスク、コンプライアンスに対して現場管理者・リーダーとしての実務経験のある方を募集しています。あるいは、コンサルティングファームや監査法人等において、次に例示するようなプロジェクトにプロジェクトマネージャー・リーダーとして関与した経験のある方を募集しています。【プロジェクト支援のイメージ】・ITやサイバー・情報セキュリティ、プライバシー等のガバナンス、リスクマネジメント、コンプライアンスの諸活動を対象としたアセスメント・点検及びこれに基づく改善・高度化に向けた方針・戦略・計画の策定支援・上記改善・高度化の実行支援（ITやサイバー・情報セキュリティ、プライバシー等に関するガバナンス、リスクマネジメント、コンプライアンスの方法論・仕組み・体制の整備支援、各種ポリシー、規程・マニュアルの整備・見直しの支援等）・企業等のリスクマネジメント、コンプライアンス、内部監査に関する部門が実施するITやサイバー・情報セキュリティ、プライバシー等の領域を対象とした検証等の支援【キャリアパスについて】ITやセキュリティは当法人及びPwCJAPANグループ全体として最も注力すべきサービスの一つとして位置付けられており、今後更なるサービス拡大が見込まれます。なお、PwCJAPANグループの各法人・各部門がITやセキュリティに関するサービス提供を行っていますが、その中でも当部は最も高い階層でのサービス提供に強みがあり（企業全体の経営・ガバナンスと言う観点からのITやセキュリティ）、企業のIT・セキュリティ部門の現場業務に物足りなさを感じつつも、当該領域で今後キャリアを積み上げたい方からのご応募をお待ちしています。

ITシステムの開発・運用経験者、ERPシステム導入経験者の方などぜひ応募ください。IT監査の未経験者の方も歓迎します。主な業務内容は以下の通りです。・情報システム監査・情報セキュリティ監査、セキュリティ改善提案・内部統制システムの構築支援、評価・情報システムの企画・開発・運用のシステムレビュー・コンピュータ利用監査・株式公開支援・ERPシステム導入におけるリスクアドバイザリー業務　（PwCコンサルとの協業案件多数）・IPO支援におけるシステム関連のアドバイザリー業務■まずは業務を習得し、専門家として基礎的な知識・技術を身に着けていただくなかで、プロジェクトのマネージやピープルマネージなどにも幅を広げることも期待できます。■OEP（Open Entry Program＝社内異動制度）を活用し、事業部門や法人の垣根を越え、主体的にキャリア形成を考えることができる環境です。【おすすめポイント】■部門が分かれていないため、監査だけでなくアドバイザリー業務の経験が積めます。上流工程に携わることができます。■フルリモート勤務可能です。(遠隔地での勤務も問題ございません。)■通常、残業はほとんど無い（3、4月繁忙期のみ50時間程度）ためワークライフバランスを整えることができます

▼組織・チーム紹介PayPayカードの事業を支えるシステムについて、リスクベース監査を実践しシステムの安定稼働に貢献するシステム監査を目指しています。現在の内部監査室には15名のメンバーが在籍し、監査法人出身者も多く在籍しております。そのうちシステム監査グループには5名が在籍しており、前職も監査法人や事業会社、エンジニア等様々なバックグラウンドを持ったメンバーで構成されています。▼募集背景PayPayカードは「圧倒的なNo.1サービス」に向けて、これまで以上にグループ各社との連携を強化しながらクレジットカード事業の事業開発/推進しています。2023年春、大規模な基幹システムの刷新が完了し、オンプレミス8割から「クラウド8割」の環境へ移行しました。これは国内クレジットカード業界で前例のない大規模な移行です。新しいサービスが日々開発され、システムが拡大するに伴い、システム監査の領域も多岐に渡り、専門性と客観性を備えたシステム監査人を必要としております。そのため、システム監査の専門性を備えた人材を複数名採用し、採用強化を図りたいと考えております。▼具体的な業務内容ハンズオンで業務にあたっていただき、当社のシステム監査体制の構築をお任せしたいと考えます。・業容の拡大に伴う大規模システム開発のプロセス監査・自社サービスシステム開発・運用のプロセス監査▼本ポジションの魅力システムの品質を担保するために、旧来の方法に囚われることなく、より新しい知識・技術をタイムリーにキャッチする必要がある部門です。それ故、様々な技術にアンテナを張って技術習得をしたい方にとってはとてもやりがいにつながります。また、経験年数が浅くとも経営層や、システム部門の様々なメンバーと関わりを持つことができるため、会社全体を広く見渡すことができるのもシステム監査の特権ともいえます。・自社プロダクトの監査ができる・これまでのシステム開発経験で培ってきた知見を大いに発揮できる・社内の全システムに関わることができるため新しい技術に触れることができる・金融の基幹としては珍しいAWSプラットフォームで稼働するシステムの監査に携わることができる

プライム上場会社として、より一層のガバナンス強化を目指す一方、複数の新規事業／急成長事業を力強く支援・前進させ、会社全体をより良くすることができる、「強く・しなやかなコーポレート部門」の構築を目指しております。特にリスク管理部門においては、全社リスク管理（ERM）の視点を取り入れた中長期の経営課題の解決をミッションとして、■ルール作りとしての内部統制■モニタリング機能としての内部監査■業務改善の提案・実行としてのBPR■生産性とリスク・セキュリティのバランスの4軸を統合・両立して運用することにチャレンジしております。この中で、Techカンパニーとして事業・組織を大きく飛躍させるためにエンジニアチームと共にIT・セキュリティのリスク管理体制を構築することが重要と考えており、これらを一緒に担っていただけるメンバーを求めております。【具体的な業務内容】※ご経験・スキルに応じて業務をお任せいたします。■ラクスルグループのプロダクトセキュリティの維持と運用・管理・ペネトレーションテストや脆弱性診断などの主導または補助■ラクスルグループのITセキュリティサービスの運用・管理■DevSecOpsの実践■ラクスルにおける許認可のうち、ISO27000シリーズの認証、JIS Q 15001プライバシーマークの認証維持するための社内の施策を企画立案、補助、修正、調整、広告、推進し、社内の情報セキュリティの水準を維持・改善すること・セキュリティ委員会の運営等を通じて、全社のセキュリティ状況を俯瞰的に把握し、経営陣又は執行メンバーに必要なレポーティングを行うこと・セキュリティに関する社内教育・啓蒙・セキュリティに関するインシデント対応・セキュリティ関連規程の維持・整備・セキュリティ・プライバシー関連法規の情報収集及び対応・社内の事業部門・事業会社に対する監査を行い、分析と意思決定の補助を行う・社内外からの監査・調査依頼・問い合わせへの応答と、その効率化・監督機関・官庁への報告・コミュニケーション■子会社・関連会社のセキュリティ体制構築・支援