IT監査ほかの求人一覧
【DIA統轄 Digital Innovation事業部】エンジニア/IT監査
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
各企業の財務諸表監査におけるデータ処理エンジニアとしての業務、及び業務プロセスにおけるシステムデータ生成過程の理解に基づくIT内部統制監査業務、データ分析業務に関する以下のような内容を実施して頂きます。
■データ分析の標準化、システム構築・開発及びその展開サポート
■監査チーム、データ分析チームと協業しデータ抽出・加工要件を整理・実行
■システム概要、業務プロセスにおけるシステムデータ生成過程の理解
■IT内部統制評価の計画立案・評価実施
■ソフトウェアやアプリケーションを用いたデータ分析 - 想定年収
-
790万円～1100万円
【RA/DTCY】IT資産管理/脆弱性管理コンサルタント
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
企業のIT戦略推進や変革をサポートするIT/サイバーセキュリティ基盤構築に向けて、サイバーセキュリティ対策や運用の礎となるIT資産管理や脆弱性管理の高度化等を支援するコンサルタント人材を広く募集します。
（下記の職務内容はあくまで一例であり、ご本人の専門性を踏まえて、これ以外にも様々な業務にチャレンジしていただきます）
＜主なサービス内容＞
■IT資産管理の高度化に向けた構想策定
・IT資産管理の目的明確化
・IT資産管理の現状分析
・IT資産管理高度化に向けたロードマップ策定 等
■IT資産管理のシステム化支援
・現行利用するIT資産管理システムの調査
・IT資産管理プロセスの整備、改善
・システム化の要件定義
・RFI、RFP作成
・PoC
・システム選定
・システム導入PMO
・システム導入 等
■脆弱性管理の高度化に向けた構想策定
・脆弱性対応プロセスの現状分析
・脆弱性管理高度化に向けたロードマップ策定 等
■脆弱性管理のシステム化支援
・脆弱性対応プロセスの整備、改善
・システム化の要件定義
・RFI、RFP作成
・PoC
・システム選定
・システム導入PMO
・システム導入 等
■サイバーセキュリティ統合プラットフォーム導入に向けた支援
・現行利用するサイバーセキュリティ対策ソリューションやシステム管理ソリューション等の調査
・サイバーセキュリティリスクやシステムリスク等、リスク管理の課題整理
・サイバーセキュリティ統合プラットフォーム導入に向けた構想策定
・サイバーセキュリティ統合プラットフォーム導入の支援
・CISOダッシュボードの構築 等
内部監査・内部統制コンサルタント
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
【事業部概要】
約600名のITリスク専門家を擁する国内最大級のシステム監査・ITリスク専門組織です。
ITリスクの課題に対して、幅広い業務領域を経験することが可能なポジションになります。
■業務領域：IT監査業務、保証業務(SOCやISMAP等)、アドバイザリー業務
業務領域を横断して経験することができ、幅広いITリスクのご経験を積むことができます。
※サブユニットはTPAチーム(約100名)に所属します。
【主な職務内容】
■US-SOX、J-SOX対応支援（PMO、業務プロセスの文書化、評価、改善、報告等）、内部統制の構築・改善支援、新規上場時および企業買収時における経営管理・内部管理体制の構築支援
■内部監査対応支援（PMO、業務プロセス文書化、評価、改善、報告等）、内部監査メソドロジーの高度化支援、内部監査の品質評価、国内外拠点の内部監査の実施支援、AIガバナンス、データガバナンス支援など
■グローバル企業における海外内部監査の高度化（海外Deloitteとの連携）
■アナリティクスや最新テクノロジーを活用した内部監査の高度化、効率化
■ライセンス・コンプライアンス調査、法規制に関する各種調査の実施等に関するコンサルティング業務
■セキュリティ監査業務
■財務諸表監査におけるITに関連した内部統制の評価業務
【部門構成】
全体：約600名
女性比率：4割
CISA取得者：約250名
システム監査技術者：約100名
中途社員比率：9割
【クライアントについて】
インバウンドの顧客がメインのクライアントとなります。
外資系企業：6～7割、日系企業：3～4割
外資系企業の割合が多い為、監査基準はUS-SOXを使用する割合が多いです。
また、英語を使用する機会も多くございます。
直近だと韓国、中国企業の支援も増えており、英語はもちろんのこと、韓国語や中国語をお話できる方も歓迎しております！ - 想定年収
-
479万円～1000万円
デジタルアシュアランス事業における特定専門職（フロント業務のサポート職）
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
【デジタルアシュアランス事業部】
約600名のITリスク専門家を擁する国内最大級のシステム監査・ITリスク専門組織です。
ITリスクの課題に対して、幅広い業務領域を経験することが可能なポジションになります。
■業務領域：IT監査業務、保証業務(SOCやISMAP等)、アドバイザリー業務
業務領域を横断して経験することができ、幅広いITリスクのご経験を積むことができます。
【主な職務内容】
これまでの経験を活かしつつワークライフバランスを重視しながらキャリアを継続したい方
■会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
■保証業務実務指針3402、3702、3000（ISAE3402、3000、SSAE18）に基づく検証業務（SOC1、SOC2保証業務）
■ISMAP情報セキュリティ監査業務、及び予備調査業務
■クライアント企業におけるシステム関連リスク、デジタル領域のリスクに対する助言業務
■ITガバナンスに関する助言業務
原則、クライアントとの調整、折衝等は行わず、フロント業務のサポートが中心。
英語力を活かせるグローバル案件も多数あり。
【部門構成】
全体：約600名
女性比率：4割
CISA取得者：約250名
システム監査技術者：約100名
中途社員比率：9割
【大阪】デジタル・ビジネスリスクコンサルタント【RA】
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
大阪府
- 雇用形態
-
正社員
- 仕事内容など
-
当法人の経営・ITリスクアドバイザリー部門（RA）は、サイバーセキュリティ&プライバシーやAIをはじめとしたデジタル・システムに関する監査・コンサルティング業務を通じて、デジタルテクノロジー分野における「信頼の空白」に対応し、「日本の未来に、あらたな信頼を」築く専門家集団です。
SIer / コンサルティングファーム出身者など幅広い人材が集い、日々数百名がそれぞれの「経営リスク」の知見・スキルを融合し、活躍しています。
また法人内調査でも満足度トップクラスである柔軟な働き方やフラットカルチャー(風通しが良く、コミュニケーションの取りやすい環境)を重要視しており、イベントの開催などを通じてチームの結束力を高めています。
カジュアル面談で詳細をお伝えすることも可能ですので、ぜひお気軽にお問い合わせください。
【主な業務内容(一例)】
【Cyber Security & Privacy】
■サイバーセキュリティ監査／内部監査支援
■情報セキュリティ監査・管理／情報管理態勢の構築、高度化支援
■サイバーハイジーン評価
■プライバシーガバナンス構築支援
【Digital Operational Resilience】
■デジタルトランスフォーメーション（DX）による事業・業務継続力の強化支援
■サードパーティリスク管理・高度化支援
■ITガバナンスの評価／構築支援、システム監査／リスク管理態勢構築支援
■AIガバナンス構築支援
■デジタルガバナンス支援
■プロジェクトアシュアランス
【Audit】
■会計監査支援(システムレビュー）
■内部統制監査（J-SOX）におけるIT内部統制の評価業務
【RA/DTRA/CMTMT】ITデジタル領域に関わるビジネスコンサルタント
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
【主な業務内容】
■経営課題に直結するテーマを扱うことが多く、クライアントのマネジメント層と接することができる
■様々な経営課題に対して高い専門性を持つコンピテンシー各ユニットとチーム組成するため、幅広い課題解決に向けた取り組み/経験を積むことができる
■(特定のITソリューションに依存せずに) 業界/クライアントに応じたデロイトの幅広い領域の経験をすることができる
■(ITソリューションの導入で終わることなく) クライアントに寄り添うことで、業務変革の効果を体感することができる
■クライアントのビジネスに合わせ、グローバルなプロジェクトも経験することができる (デロイト海外との連携含む)
(プロジェクト一例)
■クライアントの事業展開・事業変化に伴うビジネスリスクをヘッジするためのマネジメントサイクル・グループ経営基盤構築
■マーケティング・営業・調達・生産・研究開発・会計・財務・ITなどの、各種領域に関する課題調査、テクノロジー/DXを活用した改善支援 (SFA, ERP, RPA, Data Analytics, AI, IoT,など)
■デジタル技術を活用した業務プロセス効率化、リスクマネジメントの高度化支援 (Data Analytics, GRCなど)
■デジタル化に伴うサイバーセキュリティ、IT/デジタルガバナンスなどのテクノロジーマネジメントの態勢整備
■デジタルトランスフォメーション（DX）及びDXを受けた新しい経営基盤整備（財務会計・管理会計・内部統制・BIツール導入など）
金融機関のITリスクコンサルタント
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
【デジタルアシュアランス事業部】
約600名のITリスク専門家を擁する国内最大級のシステム監査・ITリスク専門組織です。
ITリスクの課題に対して、幅広い業務領域を経験することが可能なポジションになります。
■業務領域：IT監査業務、保証業務(SOCやISMAP等)、アドバイザリー業務
業務領域を横断して経験することができ、幅広いITリスクのご経験を積むことができます。
【職務内容】
■ITリスクコンサルティング
・銀行等金融機関のITリスク管理態勢のコンサルティング
・デジタルトランスフォーメーションに対応したITガバナンス／リスク管理のコンサルティング
・金融機関のグローバル展開に対応したITガバナンス／リスク管理のコンサルティング
・IT内部監査の高度化コンサルティング／コソーシング
■システム監査
・デジタライゼーションに対応したITガバナンス／リスク管理の第三者評価
・金融機関の経営統合・システム統合・新銀行設立等の大規模プロジェクトの第三者評価
【部門構成】
全体：約600名
女性比率：4割
CISA取得者：約250名
システム監査技術者：約100名
中途社員比率：9割
【大阪】IT監査人材（内部統制、データ分析、アドバイザリー）
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
大阪府
- 雇用形態
-
正社員
- 仕事内容など
-
【部署について】
IT Audit事業部は、企業のITリスク管理とガバナンス強化を支援する専門部門です。
J-SOXに基づくIT統制評価やシステム監査、ITリスクアセスメント、データ分析による監査高度化など幅広い業務を担います。監査のみならず、ITガバナンス整備や業務プロセス改善といったアドバイザリー領域にも関わることができ、テクノロジーと会計の知見を掛け合わせて成長できる環境です。
ITへの興味と学習意欲があれば着実に専門性を高められる点も魅力です。
【職務内容】
ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施いただきます。
IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。
【主な業務内容】
■ITに関する内部統制の評価、データ分析、アドバイザリー
対象となる業界は「金融」「非金融」両方ともアサイン可能ですが、業界の兼務は不可となります。
※業務割合の比率：IT監査7～8割：データ分析2割：アドバイザリー1割未満
※希望に応じて、会計監査の兼務も可能な環境です。
【部署構成】
■DIA統括事業部：約800名 うち、IT Audit事業部：約460名
■女性比率：約40%程度
■中途社員比率：約80％程度
【キャリアパス】
■IT Audit事業部内でのキャリアパス
職階を順番に上げていき、パートナーやディレクターを目指していただきます。
■DIA統括事業部内でのキャリアパス
将来的には、Digital Innovation事業部やDigital Advisory事業部へ転籍することも可能です。
デジタルについて幅広い経験を積むことが可能な環境となります。 - 想定年収
-
470万円～790万円
【東京】IT監査人材（内部統制、データ分析、アドバイザリー）
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
【部署について】
IT Audit事業部は、企業のITリスク管理とガバナンス強化を支援する専門部門です。
J-SOXに基づくIT統制評価やシステム監査、ITリスクアセスメント、データ分析による監査高度化など幅広い業務を担います。監査のみならず、ITガバナンス整備や業務プロセス改善といったアドバイザリー領域にも関わることができ、テクノロジーと会計の知見を掛け合わせて成長できる環境です。
ITへの興味と学習意欲があれば着実に専門性を高められる点も魅力です。
【職務内容】
ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施いただきます。
IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。
【主な業務内容】
■ITに関する内部統制の評価、データ分析、アドバイザリー
対象となる業界は「金融」「非金融」両方ともアサイン可能ですが、業界の兼務は不可となります。
※業務割合の比率：IT監査7～8割：データ分析2割：アドバイザリー1割未満
※希望に応じて、会計監査の兼務も可能な環境です。
【部署構成】
■DIA統括事業部：約800名 うち、IT Audit事業部：約460名
■女性比率：約40%程度
■中途社員比率：約80％程度
【キャリアパス】
■IT Audit事業部内でのキャリアパス
職階を順番に上げていき、パートナーやディレクターを目指していただきます。
■DIA統括事業部内でのキャリアパス
将来的には、Digital Innovation事業部やDigital Advisory事業部へ転籍することも可能です。
デジタルについて幅広い経験を積むことが可能な環境となります。 - 想定年収
-
470万円～790万円
情報セキュリティ監査・アドバイザリー
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
国内外のクラウドサービスプロバイダー、データセンター、金融システム、給与計算等のアウトソーシング事業者が提供するサービスを対象に、各種基準に基づいて財務報告やセキュリティに関連する内部統制の評価を行い、その結果を報告する業務になります。
主に以下の業務を担当していただきます。
■以下以下受託業務に係る内部統制の保証報告書業務および事前診断業務（アドバイザリー）
・受託業務に係る内部統制の保証報告書業務（SOC1）
・情報セキュリティ等に関する受託業務のTrustに係る内部統制の保証報告書業務（SOC2/SOC2+）
・WebTrustの保証報告書業務（WebTrust）
■政府情報システムのためのセキュリティ評価制度（ISMAP）対応監査業務および事前診断業務（アドバイザリー）
【キャリア】
監査、セキュリティ、クラウド技術、ITシステム等に関する多様な知識・スキルを併せ持った希少な人材として、市場価値の高いキャリアを築くことが可能です。監査未経験から弊法人でのキャリアをスタートしたメンバーが多いため、監査未経験の方でも、OJT・Off-JT等の教育サポート体制により、専門家として成長することができます。
業務内容の変更の範囲：全ての業務への配置転換あり - 想定年収
-
490万円～1380万円
クラウドサービスのセキュリティ評価業務（ISMAP)【RA】
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
【業務について】
クラウドは企業活動に浸透し、リモートワークなどの新しい働き方を実現する上でも不可欠になっており、クラウドを積極的に活用することは世界的な潮流となっています。また、政府機関においては、かつてはセキュリティリスクの観点から、導入に懸念を抱くケースも多かったものの、現在ではクラウド・バイ・デフォルト原則により、業務効率化や競争力向上のためには、リスクに対応した上でクラウドを戦略的に利用することが求められています。
私たちPwCのリスク・アシュアランス部（RA）では、クライアントがこのようなデジタルを活用する際の新たなリスクに対応できる能力を強化し、その価値をステークホルダーに理解してもらうよう、サポートするサービス（コンサルティングとアシュアランス）をGlobalに展開しています。組織経営をする上で、利益最大化を実現するためには、「新たな利益を生み出すこと」と「利益を失うリスクを減らすこと」の2通りの方法があり、RAは“守りのコンサルティング”でクライアントの利益最大化に貢献しています。
中でも、政府情報システムのためのセキュリティ評価制度（ISMAP）に携わるクラウドセキュリティを主とした”守りのコンサルティング”の領域における専門家のチーム拡充を積極的に行っています。
政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録するISMAP制度は、日本政府のデジタル戦略の中心施策の一つであり、政府がクラウド・バイ・デフォルト原則を標榜していることから、日本でビジネスを行うIT関係者においては外資系国内事業者問わず多くの方に注目されています。
（ISMAPについて：https://www.pwc.com/jp/ja/services/digital-trust/ismap.html）
【当部門でISMAPに関与する魅力】
・ISMAPの制度設計等に関わったメンバーも在籍していますので、ISMAPに関する深い知見を得ることができます。
・外資系・日系問わずグローバルに展開する大手クラウドベンダーに対してサービス提供しており、これらのクライアント向けの案件に関与できます。
・特に外資系のクラウドベンダーのクライアントを多く抱えているため
金融機関向けITリスク・デジタルガバナンスコンサルタント（アドバイザリー中心）
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
2023年に新設したDigital Advisory事業部において、金融機関のクライアントに対するDX推進を支援するチームメンバーの求人です。DX推進における攻めと守りの両輪で支援を行うコンサルタントを募集しています。
【業務内容】
金融機関のDXを実現するCDO（Chief Digital Officer）やCIO（Chief Infomation Officer）の伴走者として、デジタルアドバイザリー業務を担当して頂きます。
システムとデータ・テクノロジーの攻めと守りを全方位でサポートし、企業価値の向上に寄与するアドバイザリーサービスを網羅的に提供しています。
（サービス例）
・DX戦略、実行計画策定支援 （企業がDXを推進するための俯瞰的なグランドデザイン(IT中期計画)、とその実行計画の策定・実行支援）
・生成AIの導入・利活用支援 （生成AIのワークショップ、POC開発など）
・デジタルガバナンス構築支援 （企業のデータの管理態勢を強化し、デジタル技術の導入と運用におけるリスク管理を支援）
・AIガバナンス構築支援 （AI技術を効果的に導入し、リスクを適切に管理しつつ競争力を高め、持続可能な成長を実現）
・リスク評価支援 （企業のIT・デジタル領域におけるリスクや内部統制の評価を支援し、リスク管理の高度化を実現）
AIアシュアランス・アドバイザリー
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
■AIのリスク評価およ内部統制フレームワークの評価およびテスト検証に関する助言
■内部監査室と連携し、内部監査に必要な手続きや評価プロセスの実装に関する助言
■グローバル企業が対応すべき各国のAI規制対応に関する助言
■AI導入における、社内外での横断的な業務プロセス・ガバナンス設計・AIポリシー等の文書化に関する助言
■AIに関連する規制・ルール等中央官庁や自治体との連携及び提言
■AIベンダーコントロールやSLA管理に関する助言
■認証制度導入に関する助言 - 想定年収
-
1000万円～1300万円
【FSO Technology Risk】ITリスクアドバイザリー経験者
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
主に金融機関クライアントを対象とした以下業務の提供
■各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
- IT全般統制の評価
- IT業務処理統制の評価
- データフローの理解
- サイバーセキュリティリスクの理解
- システム生成データ・レポートの検証 等
・システム監査・セキュリティ監査
- 各種基準（FISCやFSAガイドライン（サイバーセキュリティやシステム統合リスク）等）に基づくシステム監査、セキュリティ監査を提供
■IT内部統制構築支援
・IT内部統制の構築・改善支援
・監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・その他、規程策定、ロードマップ策定、実行支援等も提供
■新技術に係るITリスクアドバイザリー業務
・Web3.0、AI等 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
・AIガバナンス、データガバナンス、クラウドリスク管理等のフレームワーク導入・評価支援業務を提供
■金融Finance、サステナビリティ等のサブサービスラインと連携したアドバイザリー業務
・Finance DXや各種規制対応（例えば、サステナビリティ開示や保険新資本規制等）等に伴うITリスクへの対応支援
・新規導入するシステムに係るベンダーの選定支援、IT内部統制構築・評価支援