募集要項

募集職種

【大阪】ITリスクアドバイザリー（経験者向け）

仕事内容

【職務詳細】
■システム監査・セキュリティ監査
各種基準（システム管理基準、情報セキュリティ管理基準、NIST CSF、COBIT、FISC、PCI-DSSなど）に関するシステム監査・セキュリティアセスメント
■IT関連内部統制構築支援
・IT内部統制の構築・改善支援
・業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・その他、規程策定、ロードマップ策定、実行支援等も提供
■IT内部監査支援
企業の内部監査部門からの委託、あるいは内部監査部門と協働で、企業の業務監査を支援
■システム導入に伴うアセスメント及びプロセス高度化支援
システム導入プロジェクト全体を通じ、導入に関連するリスクを理解、評価、管理できるよう支援
■AIシステムに関連する内部統制評価、構築支援
各種ガイドラインおよびEY独自のフレークワークを活用し、トップダウンアプローチによって全社的な観点から個別AIシステムに至るまでの一連のリスクを洗い出し、現状の理解のもとに、計画作成および内部統制の構築を伴走支援
■サステナビリティ制度開示に向けたIT内部統制構築・評価支援
気候変動・サステナビリティ・サービス（CCaSS）チームと連携し、データ・IT内部統制の観点から企業の非財務情報開示を支援

雇用形態

正社員（中途）

応募資格

【必須】
以下いずれかの経験
1. システム監査／情報セキュリティ監査経験
2. IT内部統制関連のコンサルティング経験
3. 情報セキュリティ関連のコンサルティング経験
4. AIリスク関連のコンサルティング経験
5. TISAXの審査もしくは認証取得に向けたアドバイザリー業務の経験
6. その他ITリスク関連のコンサルティング経験

※マネージャーは上記に加え、1年以上のマネージメント業務の経験
※シニアマネージャーは上記に加え、5年以上のマネージメント業務の経験、かつ新規サービス／クライアントの開拓経験

【尚可】
・監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方

勤務地

大阪府大阪市北区角田町8-1

勤務時間

9：30～17：30

想定給与

■経験、スキル、年齢を考慮の上、同社規定により優遇

待遇・福利厚生

選択制確定拠出企業型年金制度、慶弔見舞金、団体生命保険、契約施設・ホテル・スポーツクラブ等割引利用、各種クラブ活動 等

休日・休暇

土・日・祝祭日（ただし、法人が勤務指定する日は除く）、年末年始、創立記念日、有給休暇、慶弔休暇、出産・育児・看護・介護休暇、公認会計士に係る試験休暇等