ITエンジニア経験を活かす監査ポジション|システム・セキュリティ評価×大手企業案件
600~800万
PwC Japan有限責任監査法人
東京都千代田区
600~800万
PwC Japan有限責任監査法人
東京都千代田区
システム監査
企業のITシステムや業務プロセスが「安全・適切に運用されているか」をチェックする仕事です。 ・システム監査・セキュリティ監査の計画作成 ・業務フローやシステムの調査・ヒアリング ・仕様書や設計書の確認、ロジックチェック ・データ検証や画面チェックによる評価 ・問題点の分析と改善提案 ・監査レポートの作成 ※開発ではなく「チェック・評価」がメインの業務です
【必須】 ・システム開発/設計/運用いずれかの経験3年以上 【歓迎】 ・基本情報技術者などIT資格 ・PMPなどプロジェクト管理資格 ・簿記資格 ・英語力(あれば尚可)
正社員
600万円〜800万円
07時間00分 休憩60分
09:15〜17:15
有
有
内訳:完全週休2日制、年末年始6日
健康保険 厚生年金 雇用保険 労災保険
東京都千代田区
リモートワーク可
大手グローバルグループの一員として、企業のITや業務プロセスの安全性・信頼性をチェックするサービスを提供。 製造・金融・小売など幅広い業界の企業に対して、監査・リスク管理・コンプライアンス支援を行っています。
最終更新日:
600~800万
企業のITリスクをチェックし、改善提案まで行うポジションです ・システム監査(会計監査の一部として実施) ・ITを使った監査手法(データ分析など)の活用 ・IT統制・リスク管理の評価(金融機関・事業会社向け) ・システム統合や開発プロジェクトの管理体制チェック ・各種基準(SSAE16など)に基づく検証業務
■必須 ・システム開発またはIT運用、IT監査の経験(2年以上) ※以下いずれかの経験 ・金融業界でのシステム経験 ・事業会社でのIT企画/開発経験 ・SIerやITコンサルでのプロジェクト経験 ■歓迎 ・要件定義やPMOの経験 ・システム監査/IT統制の知識 ・資格(CISA、PMP、システム監査技術者など) ・英語力
・監査・保証、ITリスク、コンサルティングを提供する大手プロフェッショナルファーム ・企業の「ITの安全性」や「業務の正しさ」をチェックし、改善を支援 ・グローバルネットワークを活かし、大手企業や金融機関を中心にサービス展開
600~800万
IT知見を活かし、企業のシステム・業務プロセスのリスク評価や監査を行うポジション。 本ポジションでは、システム監査・セキュリティ監査を中心に、企業のITリスク評価業務に携わります。クライアントは大手日系企業や外資系企業など多岐にわたります。 【関わる人】 ・クライアント企業の情報システム部門、経理・内部監査部門 ・社内の監査チーム、マネージャー、パートナー ・グローバルメンバー(案件により) 【具体業務】 ・システム概要や業務プロセスの理解・調査 ・評価計画、監査手続きの立案 ・ヒアリング、仕様書レビュー、データ検証 ・内部統制の有効性評価 ・問題点の分析および改善提案 ・監査調書の作成 【1日の流れ(例)】 09:30 チームミーティング・タスク確認 10:30 クライアントへのヒアリング 13:00 仕様書レビュー・検証作業 16:00 分析・レポート作成 18:00 進捗共有・翌日準備 【入社後1年でできるようになること】 ・監査業務の一連の流れを理解し、担当領域を自走できる ・IT統制・内部統制の基本知識の習得 ・クライアント対応の基礎スキル向上 エンジニア経験を活かしつつ、より上流かつビジネス寄りの視点を身につけることができます。
本ポジションでは、特定分野の専門スキルよりも「IT×ビジネス」に対する興味や成長意欲を重視しています。 【必須要件】 ・IT領域における実務経験(目安3年以上) 例:システム開発、インフラ構築、社内SEなど ・基本的なコミュニケーション能力 ・責任感を持って業務を遂行できる方 【求める人物像】 ・新しい領域に挑戦したい方 ・論理的に物事を考えられる方 ・丁寧かつ正確な作業ができる方 ・長期的に専門性を高めたい方 監査未経験でも問題ありません。ITバックグラウンドを活かしながら、新たなキャリアの選択肢として挑戦いただけます。 また、以下の経験をお持ちの方は特に歓迎します。 ・プロジェクトマネジメント経験(PMP等) ・基本情報技術者などIT資格 ・内部統制や監査に関する知識 ・簿記資格 ・英語力(グローバル案件で活かせます) ・システム開発における設計〜テスト経験 ・ドキュメント作成やレビュー経験 ・品質管理やプロセス改善の経験 これらの経験は監査業務において非常に親和性が高く、早期に活躍いただける要素となります。
-
700~1700万
【業務内容】 セキュリティ戦略、ロードマップ策定 ・企業の中長期的なビジョンに基づいたセキュリティ戦略・対応計画の策定 ・セキュリティソリューションの導入支援 リスクアセスメント ・フレームワーク等に基づくリスクアセスメント支援 ・サービス導入、システム化案件に対するセキュリティ評価支援 演習・訓練 ・サイバーセキュリティ演習・訓練計画策定、実行、評価の支援 ・インシデント対応マニュアル等のインシデントレスポンス対応支援 教育、情報提供 ・セキュリティ教育のコンテンツ作成、教育計画策定支援 ・セキュリティ関連制度、規制、技術動向等の情報提供 セキュリティガバナンス構築 ・情報セキュリティ態勢構築、セキュリティ関連規程の作成、マネジメントシステム整備等、情報セキュリティガナバンス構築にかかわる支援 金融犯罪対策にかかるガバナンス構築(含 組織構築) ・組織内統制状況を把握・規定類可視化の上、全体ガバナンス検証、組織構築支援 ・統制維持のためのガイドライン・規定類策定支援 【やりがい】 ① 金融特化 × ドメイン知識の深いコンサルタントへ ワンプールではなく 金融領域特化のため、若いうちから専門性を集中して磨くことができます。 今後不可避となる金融業界のレガシーモダナイゼーション + 生成AI活用の知見を早期に習得することが可能です。 金融専門コンサルとして役員・部長級クラスのカウンターパートを早期に担当していただくことで、業界理解 × AI/テクノロジー両軸のスキルを習得でき、市場価値を上げ、長期的なキャリア資産の形成が行えます。 ② 生成AI案件に本気で取り組める環境 プロジェクトの約半数が生成AI・データ活用領域です。 AI未経験でも、社内に多くのプロフェッショナルがおり実案件や社内講習でキャッチアップが可能です。 金融×AIの領域で日本トップクラスの知見とネットワークを保有しております。 ③ 売上ノルマではなく、伴走型の“クライアントファースト” 金融業界に強いネットワークがあるためコンサルタントに強い営業力を求めておりません。 売上至上主義ではなく、真にクライアントの課題に向き合う伴走型コンサルティングを徹底しています。 コンサルタント個人にも、短期売上より顧客価値の最大化が求められる文化となっています。
・下記いずれかの要件を満たす方。 ∟セキュリティ、リスク、ガバナンスまわりに関するコンサルティング経験もしくは実装経験があること ∟企画立案業務経験があること (コンサルティングファーム、事業会社、ベンダーは不問)
-
500~1200万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓オリックスグループのITリスクアセスメントおよび年間監査計画の策定 ✓年間計画に基づくシステム監査・業務監査・フォローアップ監査の実施 ✓システム監査検証項目の継続的な見直し、改善プロセスの構築 ✓グループ内におけるシステム監査に関する指導・啓蒙活動 ✓国内外のグループ会社監査部門に対する専門的な支援業務 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓最新のITトレンド(クラウド、AI等)を反映した監査手法の高度化・標準化プロジェクト ✓グローバル拠点を含むグループ横断的なIT統制評価(SOX)の効率化対応 ✓システム監査を通じた現場部門へのITリスクマネジメント改善アドバイザリー
必須条件(MUST) ✓システム監査(IT統制監査・セキュリティ監査等)の実務経験 ✓または、内部統制(業務プロセス文書化・評価、内部監査等)の実務経験 歓迎条件(WANT) ✓CISA(公認情報システム監査人)、情報セキュリティ関連資格、公認会計士等の有資格者 ✓プロジェクトリードやチームマネジメントの経験
-
年収非公開
◆ 企業概要 ・KPMGグループの核として財務アドバイザリーを担うリーディングファーム ・戦略策定からM&A、不正リスク対応まで一気通貫で企業の価値向上を支援 ・公認会計士や弁護士など、多様なバックグラウンドを持つ精鋭が集結 ・グローバルネットワークを活用し、国境を越えた高度な案件に携わる環境 ・社会の公正性を守る「フォレンジック」分野で国内屈指の実績を誇る ━━━━━━━━━━━━━━━━━ ◆ 業務内容 ・デジタルフォレンジック技術を用いた不正・不祥事の事実解明調査 ・サイバー攻撃や情報漏洩に対するインシデントレスポンスと予防支援 ・ITデューデリジェンスやPMIサポートによる企業変革のアドバイザリー ・ソフトウェアライセンス監査やセキュリティ監査を通じたガバナンス強化 ・最新テクノロジーと会計知識を融合させた総合的なリスクマネジメント ━━━━━━━━━━━━━━━━━ ◆ プロジェクト例 ・重大不正事件における第三者委員会でのデジタル証拠解析と真相究明 ・グローバル展開企業のサイバーセキュリティ体制構築および脆弱性診断 ・大規模M&Aにおける対象企業のITインフラ・資産の精緻なデューデリ ━━━━━━━━━━━━━━━━━ ◆ 魅力 ✅ 唯一無二のキャリア:未経験からフォレンジックの第一人者を目指せる環境 ✅ 圧倒的な専門性:AI専門家やホワイトハッカーと協働し多角的な知見を獲得 ✅ 社会的影響力:世の中を賑わす重大事案の解決にITの力で直接貢献できる ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・「守り」のITに特化し、企業の社会的価値を死守するプロフェッショナル集団 ・フルフレックス制度(コアタイムなし)を導入し、自律的な働き方を推奨 ・KPMGグローバルと連携した世界基準の研修制度で一生モノのスキルを習得
1. ITコンサルティングファーム・ ITベンダーでの業務経験者、もしくはサイバーセキュリティ事業者、大手メーカー、金融機関などに在籍中、もしくは、一定期間の在籍経験があること。 2. 以下のいずれかのスキル・経験があること a.ITシステムのインフラ関連(ネットワーク、サーバ、クラウド等) b.ITシステムのアプリケーション関連(ERP、データベース等) c.サイバーセキュリティ関連(脆弱性診断、ペネトレーションテスト等) d.IT関連の監査や調査
-
600~1300万
企業・求人の特色 本求人は、以下2つのキャリア軸を横断して整理したポジションです。 ・ERP導入や業務改革、AI活用などのDX推進 ・システム監査、IT統制、セキュリティ、データガバナンスなどのリスク領域 ERP導入や業務改革を推進する「攻めのDX」と、IT統制や監査を担う「守りのガバナンス」を分断せずに扱うことが特徴です。 構想策定や要件定義といった上流フェーズから、運用定着、保証業務まで幅広いテーマに関与する可能性があります。 募集背景 企業におけるDX投資の拡大に伴い、ERP導入や業務改革プロジェクトが増加しています。 特に以下の領域で人材ニーズが高まっています。 ・SAP S/4HANAなど次世代ERP導入 ・財務・サステナビリティ領域のデータ管理 ・AIを活用した業務高度化 ・IT統制、システム監査、委託先管理の強化 ・上場準備に伴うIT統制構築 こうした背景から、DX推進とITリスク管理の双方に関わる人材の採用が進んでいます。 仕事内容 ご経験に応じて、以下の業務領域に関与する可能性があります。 ERP/DX領域 ・SAP、OracleなどERP導入プロジェクトの構想策定、要件定義 ・会計(財務会計、管理会計、連結、予算)領域の業務改革支援 ・SCM(販売、購買、在庫、生産)領域の業務改善 ・ERP導入プロジェクトのPMO、プロジェクト管理 ・生成AIを活用した設計効率化、テスト自動化、業務自動化の支援 ・ERP導入後の運用定着、業務改善支援 システム監査・ITリスク領域 ・会計監査の一環として行うシステム監査 ・コンピュータ利用監査技法を用いた検証業務 ・ISAE3402、SSAE18等に基づく保証業務 ・システムリスク管理態勢の評価 ・システム管理体制に関するアドバイザリー ・情報セキュリティ、個人情報管理体制の評価 ・システム内部監査のアウトソーシング支援 ・データマネジメント、データガバナンスに関するアドバイザリー ・上場準備に伴うIT統制構築支援 想定ポジション例 ・ERP導入コンサルタント ・SAPコンサルタント ・会計DXコンサルタント ・SCM改革コンサルタント ・AI×ERPコンサルタント ・ERPプロジェクトPM/PMO ・システム監査人(IT監査) ・ITリスク/IT統制コンサルタント ・データガバナンス/セキュリティアドバイザリー 環境・体制 ・業務コンサルタント、ITコンサルタント、監査/リスク専門家などの混成チーム ・業界横断のプロジェクト(製造、金融、流通、公共など) ・ERP導入、DX、IT統制を横断するプロジェクト機会 ・グローバルプロジェクトへの関与機会 キャリアメリット ERP導入や業務改革と、IT統制・監査の双方に関与することで、以下のようなキャリア形成が可能です。 ・ERP導入PMや業務改革コンサルタントへのキャリア発展 ・IT統制、データガバナンス、セキュリティ領域の専門性強化 ・AIやDXテーマとの掛け合わせによる市場価値向上 ・グローバルプロジェクト経験の獲得 IT導入だけでなく、企業の業務プロセスや統制設計まで踏み込める点が特徴です。
必要経験 以下いずれかの経験をお持ちの方 ・ERP導入プロジェクト経験(SAP、Oracle等) ・会計またはSCM業務の知識、経験 ・業務システム開発または要件定義経験 ・ITコンサルティング経験 ・システム監査またはITリスクコンサル経験 ・セキュリティ管理、内部統制関連業務経験 ・PMOまたはプロジェクト管理経験 歓迎される経験 ・SAP S/4HANAプロジェクト経験 ・ERP導入プロジェクトのリード経験 ・ISAE3402、SSAE18など保証業務経験 ・CISA、システム監査技術者、PMP等の資格 ・ビジネスレベルの英語力
ERP導入やDX推進と、IT監査・ITリスク・データガバナンスなどの領域を横断して企業の変革を支援するコンサルティング組織。 基幹システム刷新、業務改革、内部統制構築、データ管理高度化など、多様なテーマで企業の持続的成長を支援しています。
550~800万
■システム監査 ・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査 ・監査基準委員会第86号、SSAE16に基づく検証業務 ・システムリスク管理態勢の評価 ■システムリスクコンサルティング ・システム管理体制のアドバイザリー業務 ・情報セキュリティ、個人情報管理体制の調査 ・システム内部監査のアウトソーシング ・顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー ・株式上場支援の一環で行うIT統制等の構築支援 ■最先端のIT技術とコンサルティング力が培われる仕事 有限責任監査法人トーマツには、デロイトアナリティクス(Deloitte Analytics)、システム監査、サイバーセキュリティといった最先端IT技術を持った専門集団が存在します。社会全体のIT化が進み、必要不可欠となったIT技術とコンサルティング力を持った組織です。デロイトアナリティクス(Deloitte Analytics)は最先端技術を使った分析手法の開発から企業の課題の抽出~データ分析~戦略の遂行までを行っています。また、会計監査にデータ分析を適用したAudit Analyticsも強みの一つです。システム監査とサイバーセキュリティは企業のITリスクに対応するチームで、経営者目線、業務目線、IT目線で企業におけるITリスクと向き合っています。
・事業会社や金融機関のIT部門もしくはSIerで下記の経験のいずれかを有する方(2年以上) -システム企画・開発(特に金融もしくは事業会社の基幹業務システムの要件定義経験) -セキュリティ管理・内部統制関連業務 -大規模かつミッションクリティカルなシステムのシステムインフラの設計 -大規模なシステム開発プロジェクトのPMO ・大手ITコンサルティング会社や監査法人でITに関連するコンサルティングもしくはシステム監査の経験を2年以上有している方。
-
550~2050万
◆企業概要 ・デジタルテクノロジー分野の「信頼の空白」を埋める専門家集団です。 ・SIerやコンサル出身など、多様なバックグラウンドを持つ人材が活躍。 ・経営リスクの知見を融合し「日本の未来に、あらたな信頼を」築きます。 ・法人内満足度トップクラスの柔軟な働き方と、フラットな文化が特徴。 ・イベントを通じた結束力向上など、心理的安全性の高い環境を重視。 ━━━━━━━━━ ◆業務内容 ・サイバーセキュリティやAI等のデジタル領域における監査・助言。 ・クライアント経営層へのデジタルガバナンスに関する専門的提案。 ・マルチアサイン制による、複数プロジェクトを通じた専門性の習得。 ・ITガバナンス構築、データマネジメント、業務プロセス改善支援。 ・最新テクノロジー活用に伴う、経営リスクの特定および対策の実行。 ━━━━━━━━━ ◆プロジェクト例 ・グローバル展開する大手企業へのサイバーセキュリティ戦略策定支援。 ・最新AI導入に伴うリスクアセスメントおよびガバナンス体制の構築。 ・クラウド移行に伴うシステム監査およびセキュリティ基準の適合性評価。
ITの知見があり、クライアントワーク経験があるかた
-
800~1000万
職務概要 東京に拠点を置く大手生命保険会社において、グローバルな同僚と連携しながら当社のセキュリティ体制を強化していただく情報セキュリティ専門家を募集します。本ポジションは、アイデンティティ・アクセス管理(IAM)およびセキュリティアドバイザーとして、会社の機密情報とお客様情報の「機密性・完全性・可用性(CIA)」を積極的に確保する極めて重要な役割を担います。 主要な責務: アイデンティティ・アクセス管理: 機密情報の不正アクセスおよび開示を防止するため、データ保護対策を導入し、運用を維持する。 IAM (Identity Access Management)コントロールの有効性を継続的に監視・評価し、改善策を提案・実行する。 国内外の連携担当者と協力し、CyberArkやSailPointなどのIAM関連システムの強化プロジェクトを主導する。 セキュリティシステムとポリシーを管理し、規制要件(PCI、FSA、SOXなど)との整合性を確保する。 主要な責務: セキュリティアドバイザリー: ITサービスを提供するアプリケーション開発チームおよびITインフラストラクチャチームに対し、セキュリティベースラインと指針を提供する。情報セキュリティアドバイザーとして、堅牢なセキュリティアーキテクチャを確保するため、サービス提供プロジェクトの初期段階から参画する。 情報セキュリティポリシーの順守を徹底し、システムおよび運用におけるリスクを適切に管理する。 アプリケーションおよびITインフラストラクチャサービスの範囲における情報セキュリティ事項の中心的窓口(Go-to-person)を担当する。 システムのリスクアセスメントを実施し、評価レポートを期限内に提出する。 国内外の連携担当者と協力し、セキュリティの維持および改善プログラムを主導・実行する。 情報セキュリティに関する意識向上を図り、ITシステム管理と運用のライフサイクル全体にセキュリティを組み込む。 規制要件、業界標準、トレンドの変化に対応し、その影響を分析の上、必要な対策を講じる。 各種プログラムの進捗状況および現在のセキュリティ態勢に関する報告を行う。
学歴: コンピューターサイエンス、情報システム、情報セキュリティ、または関連分野における学士号を有することが望ましい。 必須条件: 情報セキュリティ関連分野における最低5年以上の実務経験。 ITインフラストラクチャ、サイバーセキュリティ、技術トレンド、および関連規制に関する知識。 全階層の従業員に対し、明確かつ適切な表現を用いて正確なレポート作成および口頭でのプレゼンテーションを行う能力。 新しい技術や情報セキュリティの実務慣行を積極的に学ぶ意欲。 歓迎条件: ビジネスアプリケーション開発の経験、またはITインフラストラクチャの強化(Hardening)に関する経験。 サイバーセキュリティ、ITリスクガバナンス、サードパーティリスク管理など、より広範な情報セキュリティおよびリスク管理分野への関心。 クラウドセキュリティ、データ保護、インシデント対応の経験。 規制や業界標準(例:NIST CSF、PCI DSS、FISC)に関する知識。 CISSP、CISM、CISAまたは類似の情報セキュリティ関連認定資格を保有している場合は尚可(優遇)。 言語: 日本語:ネイティブレベル、またはそれに相当する高い語学力。 英語:中級レベル。英語(読み書き、会話)のスキル向上と実務での活用に積極的に取り組む意欲は必須。
-
600~1300万
本チームは金融機関が、持続可能なビジネスモデルを構築することを通じて、金融システムの安定に寄与するために、リスクに関する課題を解決するためコンサルティング業務を提供しています。具体的には金融機関のガバナンスが有効に機能するよう、内部監査に関するサポートを提供しています。 また特徴として全国フルリモート勤務可能な就業環境の為、基本的に場所にとらわれずコンサルティング業務に従事できるチームとなります。 【募集背景】 EYでは内部統制、内部監査業務に関するコンサルティングサービスを提供しています。 近年の国内上場企業、国内外金融機関で拡大する内部統制、内部監査業務のアウトソーシング、コソーシングへの要請を受け、チームの更なる拡大・強化に向けてチームメンバーを募集いたします。 またIT領域では企業の内部監査部門等からの委託を受けて、内部統制(J-SOX、US-SOX)のIT統制や、システム・情報セキュリティを対象とした内部監査に関するコンサルティングサービスを提供しています。近年の国内上場企業、国内外金融機関で拡大する内部統制、内部監査業務のアウトソーシング、コソーシングへの要請を受け、チームの更なる拡大・強化に向けてチームメンバーを募集いたします。 今回の募集では、上記のクライアント企業のIT環境や情報セキュリティ体制を支えるプロフェッショナルを目指す方を求めています。未経験の方でも安心してスタートできる教育体制を整えていますので、EYのメソドロジーやナレッジを活用して専門スキルを磨きながらキャリアを築いていきたい方をお待ちしております ①内部監査・内部統制アシスタント ■内部統制支援 国内上場企業や国内外の金融機関を対象に、J-SOX対応、US-SOX対応に関するアウトソーシング・コソーシングに関与いただきます。 -内部統制(J-SOX、US-SOX)における整備状況および運用状況の評価を対象に、EY内のプロジェクトマネージャーの指示・指導の下、以下のような作業を担当していただきます。 -整備状況評価:社内の各業務に対応する規程・マニュアル等のルールの実在性などを対象とした検証手続きの実施 -運用状況評価:上記ルールに基づいた業務遂行状況を対象とした検証手続きの実施 -上記の検証結果の文書化(監査支援システムへの入力)等 ■内部監査支援 -本社部門や拠点、子会社などの国内外の組織に対する組織単位の監査、業務プロセス監査、店舗監査などのスタンダードな監査のアウトソーシング・コソーシングに関与いただきます。 -内部監査部門が実施する個別監査を対象に、EY内のプロジェクトマネージャーの指示・指導の下、以下のような作業を担当していただきます。 -被監査部門に対するインタビューの議事録作成 -監査プログラムに定められた作業手順に基づく検証手続きの実施 -被監査部門のシステムで生成されるデータ・レポート等の検証手続きの実施 -上記の検証結果の文書化(監査支援システムへの入力) 等 ②内部監査・内部統制アシスタント(IT領域) ■内部統制支援(IT統制に関する領域) -国内上場企業や国内外の金融機関を対象に、J-SOX、US-SOXに関する経営者評価のアウトソーシング・コソーシングに関与いただきます。 -J-SOX、US-SOXのIT統制評価(IT全般統制、業務処理統制など)を対象に、EY内のプロジェクトマネージャーの指示・指導の下、以下のような作業を担当していただきます。 -評価手続の実施:担当者へのヒアリングや仕様書の査閲、ロジックの確認、画面確認・データ検証等を通した、内部統制の有効性評価に関する手続きの実施 -評価調書の作成:検証結果を評価調書として作成 等 ■内部監査支援 -本社部門や拠点、子会社などの国内外の組織が使用するシステム単位の監査、システムに関するリスク管理態勢の監査、システムの開発・保守・運用等に関与する外部委託先への監査などの内部監査のアウトソーシング・コソーシングに関与いただきます。 -内部監査部門が実施する個別監査(システム領域の監査)を対象に、EY内のプロジェクトマネージャーの指示・指導の下、以下のような作業を担当していただきます。 -システム管理者や担当者へのヒアリングを通じたプロセスや統制の運用状況の確認 -システム仕様書、設定マニュアル、変更履歴などの文書を査閲し、設計や実装の適切性を評価 -ロジック(例:パスワードポリシー、アクセス制御ルール)の確認およびサンプルデータを用いた有効性テスト -アクセス権限の設定状況や操作ログを分析し、不正アクセスや権限の過剰付与の有無を検証 -画面操作やシステム出力結果を直接確認し、統制の実効性を評価 等
①内部監査・内部統制アシスタント 【業界経験】 上場企業(プライム上場、それに準ずる企業)での業務従事者 銀行、保険会社、証券会社等金融機関での業務経験者 監査法人において会計監査業務の経験者 監査法人やコンサルティング会社においてアドバイザリー、コンサルティング業務の経験者 【業務経験】 Word、Excelを用いた資料作成経験 Excelスキル中級程度(VLOOKUP、各種関数など) ②内部監査・内部統制アシスタント(IT領域) 監査法人、コンサルティング会社やSier、或いは上場企業(プライム上場、それに準ずる企業)、金融機関(銀行、保険会社、証券会社等)の事業会社のシステム関連部署において、以下のようなシステムに関するご経験をお持ちの方※ -システム開発・導入・運用等に関する経験 -システム・ITに関する業務(テクニカルサポート、ヘルプデスクなど)の経験 -システム・IT関連のリスク管理、内部統制、内部監査に関する業務の経験 など ※ 上記の業務に関して直接的な担当者だけでなく、間接的に関与された方も含みます。 上記の他、以下のような能力や業務に対する意欲を有する方 -システム・ITに関する基本的な知識(学校や独学での学習経験でも可)を有する方 【語学※①②共通】 英語による業務経験 (Reading/Writingはビジネスレベル必須)
・成長戦略・競争戦略の策定、新規事業・事業ポートフォリオ変革の支援 ・デジタルトランスフォーメーション(DX)やテクノロジー活用戦略の立案・実行支援 ・M&A、アライアンス、事業再編に関する戦略立案およびトランザクション支援 ・業務改革、オペレーション改善、コスト構造改革の推進 ・人事・組織戦略、チェンジマネジメントを通じた組織変革支援