◢◤ORIX◢◤スーパーフレックスと週2在宅で働く！次世代のシステム統制を描く監査担当者

条件の近いおすすめ求人

• エージェント求人

  【野村證券】信託ビジネスにおける内部監査／年収～1,400万

  600~1400万

  • 予算計画
  • バリューアップ/モニタリング
  • 分析
  • モニタリング
  • 検証
  • テスト
  • 営業活動
  • 予算管理
  • 課題設定
  • 融資
  • 営業
  • 監査調書作成
  • 規制動向
  • 監査
  • 投資信託
  • ローン/融資
  • PC/Web
  • 報告書作成
  • アセットマネジメント
  • 資産流動化
  • ドキュメンテーション
  • 内部監査

  野村證券株式会社東京都千代田区

  【野村證券】信託ビジネスにおける内部監査／年収～1,400万気になる

  もっと見る

  仕事内容

  【野村信託銀行】 野村信託銀行は野村グループの信託銀行として、「リテールビジネス」「バンキングビジネス」「財産管理ビジネス」「証券・運用ビジネス」等を中心に業務展開しており、事業内容は広範・多岐に渡っています。 法人のお客様を対象とした独自の営業活動を展開すると同時に、野村證券を銀行代理店および信託契約代理店とすることで法人から個人に至るまで幅広いお客様にサービスを提供しております。 個人のお客様向けにはバンキングサービスをはじめ、インターネットバンキングシステムを利用した「野村Webローン」や相続関連サービス、ラップ信託、資産流動化信託などを、また法人のお客様には預金、融資の他、多様な信託商品、信託型従業員持株インセンティブプラン、（E-ShipⓇ）等ニーズに応じた商品・サービスを揃えています。 信託銀行としては、アセットマネジメントにおける運用手法や商品の高度化・多様化に応じて決済業務・計算業務態勢を整備し、投資信託受託業務を始めとする財産管理業務の更なる強化にも取り組んでいます。 具体的職務内容 (Responsibilities)： ・主として野村信託銀行のビジネス（銀行・信託業務）に対する監査業務の遂行。 ・具体的には、監査範囲の設定、監査対象業務プロセスやフローの分析、主要なリスク・統制の見極め、監査計画書の作成、監査テストの実施、監査調書作成、監査報告書作成および被監査部署との意見交換など、当社の監査メソドロジーに則り実施。 ・監査計画の合意形成から、テスト計画の承認、監査調書の作成とレビュー、監査報告書ドラフトの作成、予算と期限のモニタリングに至る、監査の全フェーズへの積極的な関与。 ・監査で提起された課題に対する、被監査部署での改善対応の検証（フォローアップ）。 ・規制動向・業界動向のタイムリーな把握および部門への展開。

  求める能力・経験

  ・銀行または信託銀行において銀行業務、信託業務、市場関係業務の実務経験（いずれかでも可）があり、監査業務に挑戦したい方。あるいは、大手四大監査法人または内部監査部門において監査業務経験のある方 ・日本語（母国語レベル）のドキュメンテーション力およびコミュニケーション力 ・金融機関が求める高い倫理基準に則ってインターナル・オーディットのビジョンおよび戦略を遂行できるIntegrity（誠実、正義感、真摯さ）の高い人材

  事業内容

  -

• 企業ダイレクト

  【システムリスク管理】金融×Web3/IPO準備/フルフレックス/リモート可

  500~800万

  

  ＪＰＹＣ株式会社東京都千代田区

  【システムリスク管理】金融×Web3/IPO準備/フルフレックス/リモート可気になる

  もっと見る

  仕事内容

  資金移動業者としてIPOを見据え、ITガバナンス・リスク管理体制強化ポジション。Web3領域の最先端技術を扱いながら、金融機関レベルの堅牢性と監査に耐えうるIT統制を構築いただきます。 3つのライン(事業部門、法務コンプライアンス、内部監査)と連携し、システムリスク評価、緊急時やシステム障害発生時の対応、情報セキュリティ・サイバーセキュリティ管理、外部委託先やクラウドサービスの選定・管理、システム監査対応や第三者認証の取得、規程やマニュアル等の整備など、システムリスク管理に関わる業務全般を主導していただきます。

  求める能力・経験

  【必須経験】金融機関や監査法人等でのシステムリスク管理、またはIT監査の実務経験3年以上■金融IT規制(資金決済法・FISC安全対策基準等)の知識■コンプライアンスおよびセキュリティに対する極めて高い意識 ■金融×Web3という極めて専門性が高く最先端領域でシステムリスク管理を経験でき、一般的なIT企業や金融機関の枠を超えた希少価値の高いキャリアを構築できる ■ブロックチェーンや暗号資産という新技術に対し、資金移動業ガイドラインやFISC安全対策基準等の高い基準をクリアする前例のない最適解を自ら構築する経験が積める ■IPO準備企業として組織の信頼と事業成長を技術と制度の両面から支える重要な役割を担える

  事業内容

  電子決済手段の発行及び償還、ステーブルコイン等ブロックチェーンに関するコンサルティング、他

• エージェント求人

  社内セキュリティエンジニア◤日立製作所◢AI活用×SOC運用高度化×在宅勤務メイン

  825~990万

  • 情報セキュリティ
  • Endpoint securi...
  • Web/ITサービス
  • プロジェクト
  • メンバー
  • ゼロトラスト
  • ネットワーク
  • SoC
  • 最新テクノロジー
  • セキュリティ対策
  • 分析

  株式会社日立製作所東京都品川区

  社内セキュリティエンジニア◤日立製作所◢AI活用×SOC運用高度化×在宅勤務メイン気になる

  もっと見る

  仕事内容

  ◆企業概要 ・グローバルに社会イノベーション事業を展開する総合電機・ITサービス大手。 ・最先端のデジタル技術（Lumada等）を活用し、社会課題の解決を推進。 ・多大な技術基盤と圧倒的なインフラ網で持続可能な社会づくりに貢献。 ・社員の成長とダイバーシティを尊重し、安心・安全な職場環境を徹底。 ・高いセキュリティ水準と最新テクノロジーを融合し、未来へ挑む企業。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・日立グループ全体のサイバーセキュリティ監視およびSOCの運営・推進。 ・ITインフラに対するセキュリティ対策・監視方式の立案とプロジェクト実行。 ・AIや最新ツール（EDR/SIEM等）を活用したセキュリティ監視の高度化。 ・各種ログ・アラートの多角的な分析とインシデントへの迅速なレスポンス。 ・セキュリティ脅威や最新技術動向の調査・キャッチアップと社内展開。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・ゼロトラストネットワークに対応した全社的なセキュリティ監視基盤の構築。 ・AI技術を導入したセキュリティ監視ルールの最適化と自動化・運用改善。 ・グローバル規模のログ分析とインシデント発生時の横断的な緊急レスポンス。 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅グループ全体のサイバー攻撃防御を主導する、大きなインパクトとやりがい ✅住宅手当や両立支援制度などが非常に充実した、安心の手厚い福利厚生 ✅週1回程度の出社＆在宅勤務中心で、柔軟かつ持続可能な働き方を実現 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・超大型グループ全体の安全を支える、圧倒的スケールなセキュリティ基盤。 ・AI技術の積極活用による、時代の最先端を走るSOC運用高度化モデル。 ・技術への探求心が強いメンバーが集い、互いに切磋琢磨できるオープンな風土。

  求める能力・経験

  ・ITアーキテクトに関する基礎知識を有すること ・プロジェクトマネジメントの基礎知識を有すること ・プロジェクトリーダ、関係者との調整の経験を有すること ・読み書き、メール利用に支障のないレベルの英語力

  事業内容

  -

• 企業ダイレクト

  【内部監査室】時短勤務・週3勤務歓迎◎/室長候補＿グロース市場上場

  400~600万

  ＣＲＡＶＩＡ株式会社東京都港区

  【内部監査室】時短勤務・週3勤務歓迎◎/室長候補＿グロース市場上場気になる

  もっと見る

  仕事内容

  2018年に現グロース市場上場を果たした国内外のビジネス拡大中の同社で内部監査室の室長候補として、業務監査及び内部統制監査の実務を担当いただきます。監査等委員会の事務局業務なども担っていただきます。 まだまだ、未整備のところが多い弊社にて、幅広く手を動かしてい頂ける方を募集しております。 【具体的には】■本社および子会社における財務報告に係る内部統制（J-SOX）の評価 ■監査法人との監査結果共有、監査結果に対する監査法人との協議 ■プロセス（全社統制・IT 関連プロセス・業務プロセス）の統制文書作成 ■整備・運用テスト、ロールフォワードの実施（本社、子会社） ■改善勧告、改善状況の進捗確認

  求める能力・経験

  【いずれか必須】 ■内部監査の実務経験■内部統制文書（3点セット）の作成及び整備・運用評価実務■上場ベンチャーで働きたい、カオスな状況はむしろわくわくする、というマインド ≪当社について≫【「アンバサダープラットフォーム」とは？】自発的に発信･推奨する熱量の高いファンを「アンバサダー」と定義。アンバサダーを活性化し、資産化していく次世代マーケティング手法を支えます。プラットフォームではアンバサダーの募集･発見･コミュニケーション･効果測定がワンストップで可能です。当社では自社システムを活用したコンサルティング事業も安定成長しています。

  事業内容

  『アンバサダーマーケティング』ブランドと積極的に関わり身近な人に自発的にクチコミ･推奨するファンを起用したマーケティング戦略を提供。■製品/サービスのマーケティング活動をファンと共に推進する「アンバサダープログラム」を推進しています。

• 企業ダイレクト

  【コーポレートIT】時短勤務歓迎/東証グロース上場/月残業5h以下/在宅勤務可

  400万~

  ＣＲＡＶＩＡ株式会社東京都港区

  【コーポレートIT】時短勤務歓迎/東証グロース上場/月残業5h以下/在宅勤務可気になる

  もっと見る

  仕事内容

  ビジネス拡大中の当社にて、コーポレートIT担当として、下記の業務をメインにお任せします。 【具体業務】■社内ITの構築・運用：ID管理/デバイス管理/各種SaaSの選定・導入/最適化■Pマークの認証維持・更新、監査対応■IT全般統制の整備、監査対応のサポート■ネットワークに関する業務（VPN、オフィスWIFI等・・頻度は高くありません）■キッティング業務（頻度は高くありません）■備品（PCやマウス・その他）購入などの購買業務（頻度は高くありません）

  求める能力・経験

  【必須】コーポレートITの経験（2年以上）・PマークやISMSの構築・運用・監査対応経験 【歓迎】リーダー経験・ベンチャーマインド 【社風】フレックスタイム制度があり時短や週3勤務など仕事とプライベートのメリハリをつけて働くことができます。

  事業内容

  『アンバサダーマーケティング』ブランドと積極的に関わり身近な人に自発的にクチコミ･推奨するファンを起用したマーケティング戦略を提供。■製品/サービスのマーケティング活動をファンと共に推進する「アンバサダープログラム」を推進しています。

• エージェント求人

  KPMG）内部統制・ITコントロール支援コンサルタント

  500~2000万

  • 海外M&A
  • 経理
  • 内部統制
  • データ分析
  • 財務
  • 政治/政策
  • M&A支援
  • グローバルM&A
  • リスク評価
  • SAP導入
  • ERP導入
  • クラウド
  • 設計評価
  • M&Aアドバイザリー
  • プロジェクト
  • M&A対応
  • 委託先管理
  • IT統制
  • 内部監査
  • モニタリング設計
  • J-SOX対応
  • SAP
  • 監査
  • コンサルティング業務
  • フローチャート
  • 分析

  KPMG東京都千代田区

  KPMG）内部統制・ITコントロール支援コンサルタント気になる

  もっと見る

  仕事内容

  ■ポジション概要 テクノロジーの進展、法規制の複雑化、M&Aや組織再編の活発化、事業のグローバル化などにより、企業を取り巻く環境は急速に変化しています。金融庁によるJ-SOX関連基準・Q&Aの改訂以降、企業には、従来型の文書化・評価対応にとどまらず、不正リスク、評価範囲、ITへの対応を含めた実効性の高い内部統制態勢の整備・運用が求められています。 また、ERP・クラウド・データ活用・AIの利用拡大により、財務報告や業務運営を支える情報の信頼性は、業務プロセスだけでなくシステムやデータ、アクセス管理、委託先管理のあり方にも大きく左右されるようになっています。データガバナンスやAIガバナンスに関する政策・実務議論も進むなか、内部統制の世界でも、業務統制とIT統制を一体で設計・評価する視点 がますます重要になっています。 本ポジションでは、財務報告に係る内部統制（J-SOX）を中心に、評価範囲特定、文書化、整備・運用評価、統制改善、効率化・高度化の企画・実行支援に加え、SAP等のERP導入・更改、IT全般統制、IT業務処理統制、アクセス権・SOD、クラウドや委託先を踏まえた統制対応 まで、企業の内部統制強化を総合的に支援します。 ■このポジションの魅力 1. J-SOX対応を超えて、企業変革の“土台”をつくれる この仕事は、単なる制度対応ではありません。財務報告の信頼性を支えるだけでなく、ERP刷新、組織再編、グローバル展開、クラウド化、AI活用といった変化の中でも、企業が安心して事業を進められる内部統制・ITコントロールの基盤を設計する役割です。 2. 業務・経理・監査・ITを横断する市場価値の高い専門性が身につく 内部統制の高度化には、J-SOXや業務プロセス理解だけでなく、ERP、アクセス管理、委託先統制、データ・AI活用時の統制など、多面的な知見が求められます。今後の内部統制人材には、業務統制とIT統制を架橋できる力 が一段と重要になります。 3. 変化の大きい環境下でも、内部統制が機能し続ける仕組みを支えられる SAP導入・更改、基幹システム刷新、M&A後の統合、グローバル子会社対応など、企業の変化が大きい局面では、業務やシステムの変更に対して内部統制が追いつかず、統制の抜け漏れや不整合が生じやすくなります。 本ポジションでは、そうした局面において、業務・ITの両面から統制上の論点を整理し、内部統制の再設計・評価・定着を支援することで、企業の健全な業務運営と財務報告の信頼性確保に貢献 できます。 4. AI・データ活用時代の統制高度化にも関われる 金融庁のAIディスカッションペーパーでも、AI活用においては、ガバナンス、データ管理、説明可能性、サードパーティ管理、継続的モニタリングの重要性が示されています。内部統制もまた、これらの論点を無視できない時代に入っています。 そのため本ポジションは、将来的にAI時代の内部統制・内部監査・ガバナンス高度化 にも接続するキャリアになります。 ■プロジェクト事例 ・財務報告に係る内部統制の評価範囲特定・文書化支援 ・財務報告に係る内部統制の整備状況・運用状況評価支援 ・内部統制報告制度対応の効率化・高度化支援 ・業務プロセス・決算プロセスの統制整備、改善支援 ・SAP導入・更改時の内部統制対応支援 ・ERP／基幹システム刷新に伴う統制設計・評価支援 ・IT全般統制、IT業務処理統制の整備・評価支援 ・アクセス権管理、SOD（職務分掌）の整備・評価支援 ・M&Aや海外子会社を含むグループ内部統制・ITコントロール整備支援 ・クラウドサービスや委託先を含むITコントロール評価支援 ・テクノロジー・データ分析活用による内部統制の効率化・高度化支援 ・生成AIや新技術の活用を見据えた内部統制・モニタリング設計支援

  求める能力・経験

  ■必須（共通） ・コンサルティングファーム、監査法人、事業会社等において、内部統制、内部監査、リスク管理、IT統制、ITリスク管理、業務プロセス改善等に関する実務経験を有する方 ・J-SOX、業務プロセス統制、決算統制、IT全般統制、IT業務処理統制等に関心を持ち、継続的に学習できる方 ・業務・経理・監査・ITの観点を踏まえ、内部統制上の課題を整理し、改善に向けた対応を検討できる方 ・クライアントや社内外の関係者と協働しながら、プロジェクトを推進できる方 ■歓迎要件 ・J-SOX対応、評価範囲特定、文書化、整備・運用評価、統制改善等の経験 ・RCM、業務記述書、フローチャート、評価調書等の作成・更新経験 ・業務プロセス、決算プロセス、IT全般統制、IT業務処理統制の整備・評価経験 ・ERP、特にSAPの導入・更改に伴う内部統制対応の経験 ・アクセス権管理、SOD、クラウドサービス、委託先管理、ITベンダー管理に関する経験 ・データ分析、テクノロジー、生成AI等を活用した内部統制・内部監査高度化の経験 ・ビジネスレベルの英語力、またはグローバルプロジェクト経験

  事業内容

  -

• エージェント求人

  【週2在宅×家賃補助あり】◆セキュリティエンジニア◆事業成長を支える基盤づくり

  650~1000万

  • SaaS
  • 外部パートナー連携
  • 社内関係者調整
  • 社内規定整備
  • インシデント対応
  • ネットワーク
  • クラウド
  • Webアプリ
  • 開発
  • 開発プロジェクト

  株式会社サイバーエージェント東京都渋谷区

  【週2在宅×家賃補助あり】◆セキュリティエンジニア◆事業成長を支える基盤づくり気になる

  もっと見る

  仕事内容

  【会社概要】 サイバーエージェントは、「21世紀を代表する会社を創る」をビジョンに掲げ、インターネット産業を軸に「メディア＆IP事業」、「インターネット広告事業」、「ゲーム事業」の3つの主要事業を展開しています。 サイバーエージェントのメディア＆IP事業は、2016年4月に開局した新しい未来のテレビ「ABEMA」や国内最大級のメディア「Ameba」、マッチングアプリ「タップル」、公営競技のネット投票サービス「WINTICKET」等、インターネット産業の変化にあわせて多くの方々にお楽しみいただけるサービスを提供しています。 【業務内容】 メディア&IP管轄（略称：MIU、読み：みゅー）内の各事業に対し、セキュリティ相談、リスク整理、施策検討、関係者調整、セキュリティ専門組織であるシステムセキュリティ推進グループ（略称：SSG）への橋渡しを行います。SSGの専門機能を代替するのではなく、事業の文脈を理解し、現場で発生するセキュリティ課題を適切に見立て、事業が前に進める形で対策を推進する役割です。 具体的には、以下のような業務を想定しています。 （１）事業部門へのセキュリティコンサルティング・課題整理 事業・子会社からのセキュリティ相談対応 新規施策、新規SaaS、外部パートナー連携、AIツール利用時のリスク確認 事業ごとの開発・運用・外部委託・データ利用状況を踏まえたセキュリティ課題整理 （２）情報収集・ルール整備と現場適用支援 脆弱性、ランサムウェア、サプライチェーン攻撃、AI悪用事例等の情報収集と事業への展開 セキュリティポリシー、ガイドライン、例外判断、利用ルールの現場適用支援 （３）横断的な調整・連携 SSG、法務、経理、事業責任者、開発チームとの横断調整 （４）緊急対応および継続的な活動 インシデントや緊急相談時の初動整理、関係者招集、エスカレーション 将来的な事業担当セキュリティとしての定例参加、課題管理、施策推進 【募集背景】 MIUでは、複数の事業部・子会社において、新規SaaS導入や外部パートナー連携、AIツールの利用、脆弱性情報への対応など、事業の最前線で迅速な判断と調整を要するセキュリティ課題が日々増加しています。 MIUセキュリティ室は、SSGなどと密に連携しながら、各現場特有の事情を深く理解し、リスクと事業制約のバランスを考慮した「現実的な対応方針」を策定しています。 今回は、事業に伴走しながらセキュリティ相談やリスク整理、各種施策の推進を担うエンジニアを募集します。入社後は既存の相談対応や横断施策を通じてMIU全体の状況を把握していただき、段階的に担当領域を広げていただくことを想定しています。 【ポジションの魅力】 ・MIU内の事業に近い立場で、事業・開発・バックオフィスの実態に即したセキュリティを作れる ・SSGなどと連携しながら、現場で機能する運用へ落とし込める ・SaaS、ID、AI、サプライチェーン、セキュリティ情報発信など、広い領域に関われる ・将来的には、各事業のセキュリティパートナーとして、より深く事業を理解しながら支援するキャリアを作れる

  求める能力・経験

  ▼必須スキル 以下のいずれかの経験をお持ちの方。 ・セキュリティ推進、セキュリティコンサルティング、リスクアセスメントのいずれかの経験 ・IT/開発プロジェクトにおけるセキュリティ観点での推進・調整経験 ・事業部門、開発部門、バックオフィス、専門組織など複数ステークホルダーとの調整経験 ・Webアプリケーション、クラウド、SaaS、認証認可、ネットワーク等に関する基礎的な技術理解 ▼歓迎スキル ・ISMS、PCI DSS、個人情報保護、委託先管理、内部監査等の経験 ・Web/アプリ/クラウドの脆弱性、セキュア開発、DevSecOpsに関する知識 ・サプライチェーンリスク、SBOM、OSS/依存関係管理に関する知識 ・生成AIサービスの導入審査、AI利用ポリシー、AIガバナンスへの関心 ・セキュリティ教育、社内啓発、ニュース発信、ガイドライン作成の経験 ・インシデント対応時の初動整理、関係者調整、エスカレーション経験

  事業内容

  メディア事業 インターネット広告事業 ゲーム事業 投資育成事業

• エージェント求人

  ✿Mizuho Leasing✿金融インフラを守り抜く！ITリスク管理のスペシャリスト

  600~1200万

  みずほリース株式会社東京都港区

  ✿Mizuho Leasing✿金融インフラを守り抜く！ITリスク管理のスペシャリスト気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ ご本人の志向性やこれまでの経験を踏まえ、みずほリースのリスク管理部門にて、国内外で急拡大する事業成長を安全に支えるためのITリスク管理体制の企画・運用全般をお任せします。 ◎ITリスク管理体制の企画および運用 ・事業拡大やグローバル展開を見据えた組織全体のITリスク耐性向上施策の立案と実行 ・新規ITプロジェクトにおける潜在リスクの特定、評価、および実効性のある対策立案 ・外部委託先（サードパーティ）に対するITリスク評価および適切な管理体制の構築 ◎サイバーセキュリティとガバナンスの強化 ・最新の脅威に対応するサイバーセキュリティインシデント対応計画の策定と運用の統括 ・ITガバナンス強化に向けたリスク施策の推進と、組織全体のITリスク耐性向上のための啓発活動 ・国内外の関連部署と密に連携したリスク情報の集約、分析、および経営層への報告 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎グローバルITガバナンス・サードパーティリスク管理体制の構築 ・海外拠点や多様な外部パートナー増加に伴うITリスクの多角的な評価およびモニタリング基盤の刷新 ◎サイバーセキュリティインシデント対応プロセスの高度化 ・最新のサイバー脅威動向を踏まえたエスカレーション体制の整備と全社的セキュリティ教育・演習の企画

  求める能力・経験

  ◆必須（MUST） ◎以下のいずれかの実務経験をお持ちの方 ・ITプロジェクトにおけるリスク特定・評価・対策立案の経験 ・ITガバナンスに関する企画・運用経験 ・ITリスク管理体制の企画・構築・運用経験 ・サイバーセキュリティインシデント対応計画の策定・運用経験 ・外部委託先（サードパーティ）リスク管理の実務経験 ◆歓迎（WANT） ◎国内外のIT関連法規制に関する専門知識 ◎事業戦略とITリスクの関連性に関する理解 ◎リスク管理フレームワークの導入・運用経験 ◎クラウド環境におけるセキュリティ管理経験 ◎英語を用いたビジネスコミュニケーション能力

  事業内容

  -

• エージェント求人

  セキュリティ・コンプライアンス統括責任者（全社統制・リスクマネジメント戦略）

  1036~1279万

  HRソリューションズ株式会社東京都中央区

  セキュリティ・コンプライアンス統括責任者（全社統制・リスクマネジメント戦略）気になる

  もっと見る

  仕事内容

  自社クラウドサービス群（リクオプ、ハイソルシフト、シフトワークス等）を含む全社レベルの統制・リスクマネジメント戦略を策定・推進し、認証統括、リスク管理、内部監査体制を横断的にリードするポジションです。情報セキュリティ、法令遵守、品質保証、内部統制の各観点から、「信頼性と説明責任を両立するSaaS運営体制」を確立し、継続的な改善と組織成熟を牽引します。 ■統制・リスクマネジメント戦略の策定・推進 　・全社統制／リスク管理方針および実行計画の立案 　・経営層・法務・開発・運用部門を巻き込んだ管理体制の構築 　・組織横断的な統制指標・KPI設計とモニタリングの整備 ■認証・監査体制の統括 　・ISMAP、ISO（27001／27017／27018／27701／20000）各認証の統括管理 　・外部監査・認証審査・監査法人対応のリード 　・認証基準を起点とした社内プロセス改善・運用最適化 　・内部監査の企画・実施・是正・再発防止の統括 ■リスクマネジメント・コンプライアンス対応 　・全社リスクアセスメントの実施と重大リスクの定期レビュー 　・個人情報保護法、GDPR、業界ガイドライン等への継続対応 　・委託先・ベンダー管理、契約監査、是正指導の推進 　・重大インシデント発生時の初動・報告・再発防止体制の確立 ■品質保証・開発プロセス監督 　・品質保証（QA）および開発標準化の推進 　・サービス品質・リリース基準・検証プロセスの最適化 　・品質向上に向けた教育・レビュー体制の整備

  求める能力・経験

  【必須】 ・統制・リスク・情報セキュリティ・品質保証領域での実務経験（5年以上） ・ISO27001等の認証管理または監査対応経験 ・内部統制・リスク評価・改善計画立案の実務経験 ・関連法令（個人情報保護法、GDPR等）および監査基準への理解 ・経営層および複数部門との折衝・推進力 【歓迎】 ・ISMAPまたは複数ISOスキーム（27017／27018／27701／20000等）の統合管理経験 ・システム開発・運用プロセス（DevSecOps／品質保証）に関する理解 ・内部監査の計画策定・監査報告書作成経験 ・情報処理安全確保支援士、CISA、CISM 等の資格保有者 ・英語による審査対応または海外監査基準の理解

  事業内容

  新しい価値を創造し社会の豊かさに貢献します HRソリューションズのミッション 小売・外食・運輸など、日本経済を支える第三次産業は、多くの有期雇用者（アルバイト・パート）の活躍に支えられてます。一方、人口減少の加速で、労働力不足が大きな社会課題となっています。当社は、有期雇用者の「採用」「雇用」を支援し、日本経済の発展に寄与します。…

• エージェント求人

  ISMAP／ISO認証推進者（情報セキュリティ・サービスマネジメント統括）

  595~704万

  HRソリューションズ株式会社東京都中央区

  ISMAP／ISO認証推進者（情報セキュリティ・サービスマネジメント統括）気になる

  もっと見る

  仕事内容

  当社が保有する ISO27001／27017／27018／27701／20000 および ISMAP の各認証について、認証体制の統括・維持・継続的改善を担うポジションです。 主な業務： ・各認証に関する社内統制体制・プロセスの設計、維持管理 ・内部監査・外部審査対応（認証機関・監査法人との折衝） ・認証間でのプロセス統合・整合性管理（例：ISMS／PIMS／SMSの横断的運用） ・リスクアセスメントと是正・改善提案 ・関連文書（ポリシー、手順書、記録類）の整備・更新 ・ISMAP制度に基づく評価申請およびクラウドサービス登録の維持 ・法令・ガイドライン（個人情報保護法、GDPR等）への継続対応

  求める能力・経験

  【必須】 ・ISO27001またはISMAPなどの認証取得・維持管理経験（2年以上） ・ドキュメント整備スキル（手順書・記録管理・審査指摘対応） ・プロジェクトマネジメントまたは統括的進行管理の経験 【歓迎】 ・ISO27017／27018／27701など複数スキームの運用・統合経験 ・ISMAP対応やクラウドセキュリティ評価制度に関する知識 ・ITサービスマネジメント（ITILやISO20000）に基づく業務改善経験 ・情報処理安全確保支援士、CISA、CISMなどの有資格者 ・英語による審査対応や海外基準（GDPR、SOC2等）理解

  事業内容

  新しい価値を創造し社会の豊かさに貢献します HRソリューションズのミッション 小売・外食・運輸など、日本経済を支える第三次産業は、多くの有期雇用者（アルバイト・パート）の活躍に支えられてます。一方、人口減少の加速で、労働力不足が大きな社会課題となっています。当社は、有期雇用者の「採用」「雇用」を支援し、日本経済の発展に寄与します。…