ITリスクアドバイザリー/システム監査ほかの求人一覧
【大阪】デジタル・ビジネスリスクスペシャリスト
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
BIG4グループ会社
- 雇用形態
-
正社員
- 仕事内容など
-
近年、企業活動においてITは欠かせない存在となっており、業務がITによって処理され、あらゆる情報はデジタル化されています。企業においては自分たちの内部管理態勢が適切であること、企業が遵守すべきさまざまな規制や制度などへの対応、すなわちコンプライアンスについて、独立した第三者の評価を受けることが求められており、システム監査やセキュリティ監査に関するニーズが高まりを見せているのはもちろん、会計監査、内部統制の評価においてもITに関する知見のある人材のニーズが高まっています。
今回は、これらの業務に特化したプロフェッショナル人材を育てるべく、ITエンジニアとしてのバックグラウンドをお持ちの方を募集することになりました。
【プロジェクトでの具体的な担当業務】
■システム監査・セキュリティ監査における業務
(1) 評価計画、手続きの立案
システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。
(2) 評価の実施
担当者へのヒアリングや仕様書の査閲、ロジックの確認、
画面確認・データ検証等を通した、内部統制の有効性評価を行います。
万が一、問題点が識別された場合は、その原因分析や影響度について、企業側担当者とともに検討します。
(3) 調書の作成
評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。
これらの業務においては、これまで得た以下の知識、経験を活かすことができます。
・開発経験を通じて得られたビジネスプロセスの理解
・設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力
・プログラムのテストシナリオ作成やテスト実行、結果記録で求められる作業の緻密さ、正確性
SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。
当社のクライアントとしてグローバル展開する大手日系企業をはじめ、世界的に有名な外資系企業の案件に携わることが可能です。また、さまざまな企業・業界における業務に関わることで、システムやテクノロジー、ビジネスに対する視野を広げることができます。
【名古屋】デジタル・ビジネスリスクスペシャリスト
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
BIG4グループ会社
- 雇用形態
-
正社員
- 仕事内容など
-
近年、企業活動においてITは欠かせない存在となっており、業務がITによって処理され、あらゆる情報はデジタル化されています。企業においては自分たちの内部管理態勢が適切であること、企業が遵守すべきさまざまな規制や制度などへの対応、すなわちコンプライアンスについて、独立した第三者の評価を受けることが求められており、システム監査やセキュリティ監査に関するニーズが高まりを見せているのはもちろん、会計監査、内部統制の評価においてもITに関する知見のある人材のニーズが高まっています。
今回は、これらの業務に特化したプロフェッショナル人材を育てるべく、ITエンジニアとしてのバックグラウンドをお持ちの方を募集することになりました。
【プロジェクトでの具体的な担当業務】
■システム監査・セキュリティ監査における業務
(1) 評価計画、手続きの立案
システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。
(2) 評価の実施
担当者へのヒアリングや仕様書の査閲、ロジックの確認、
画面確認・データ検証等を通した、内部統制の有効性評価を行います。
万が一、問題点が識別された場合は、その原因分析や影響度について、企業側担当者とともに検討します。
(3) 調書の作成
評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。
これらの業務においては、これまで得た以下の知識、経験を活かすことができます。
・開発経験を通じて得られたビジネスプロセスの理解
・設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力
・プログラムのテストシナリオ作成やテスト実行、結果記録で求められる作業の緻密さ、正確性
SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。
当社のクライアントとしてグローバル展開する大手日系企業をはじめ、世界的に有名な外資系企業の案件に携わることが可能です。また、さまざまな企業・業界における業務に関わることで、システムやテクノロジー、ビジネスに対する視野を広げることができます。
【DIA統轄 Digital Advisory事業部】サイバーセキュリティ評価
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
【BIG4】大手監査法人
- 雇用形態
-
正社員
- 仕事内容など
-
■業務内容
クライアントに対してサイバーリスク管理態勢の評価および情報提供を行うための新組織の一員として、主に以下の業務を担当していただきます。
具体的には以下業務をお任せさせていただく予定です。
■クライアントのサイバーセキュリティ対応状況を把握し、成熟度評価の実施および評価プロセス全体のリード
■最新のサイバーリスク動向およびインシデント情報の収集・分析と、それに基づくクライアント向け情報提供
■経営層向けレポーティング・レポーティング資料の作成（リスク評価、重要論点の整理等）
■サイバーセキュリティ診断フレームワーク（成熟度評価モデル・簡易診断パッケージ等）の開発・運用
■社内向けサイバーリテラシー向上施策（研修、資料整備、個別セッション等）の企画・実施
※業務内容の変更の範囲：全ての業務への配置転換あり
- 想定年収
-
790万円～1600万円
［TRS］自動車関連企業セキュリティコンサルタント（名古屋在住）
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
【BIG4】総合コンサルティングファーム
- 雇用形態
-
正社員
- 仕事内容など
-
【職務内容】
自動車関連企業におけるIT/OA（Office Automation）、車両/製品、工場/FA（Factory Automation）の3領域のサイバーセキュリティの中で、特にIT/OAおよび工場/FAが支援対象領域です。
顧客先へ常駐する働き方が想定されるため、顧客の業務に従事しつつ、外部専門家としてKPMGの知見/実績を活用して、上記2領域のサイバーセキュリティを支援する業務です。
【具体的な支援内容】
■IT/OA（Office Automation）
・セキュリティリスク評価
・セキュリティ管理態勢構築支援
・セキュリティ対策導入支援
・TISAX審査サービス
・TISAX対応支援
・車両データガバナンス・セキュリティ対応
・車両サイバーセキュリティ管理システム（CSMS）構築支援
■工場/FA（Factory Automation）
・工場セキュリティリスク評価
・工場セキュリティ強化支援
・FSIRT構築支援
など、幅広い領域のコンサルティングを提供しています。
【デジタル戦略部】サイバーセキュリティ対策支援領域におけるコンサルティング業務
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
大手金融機関
- 雇用形態
-
正社員
- 仕事内容など
-
デジタル戦略部を兼務しながら、当社グループ企業へ出向し、サイバーセキュリティ対策支援領域でのコンサルティング業務を担当いただきます。
【概要】
当社グループ企業は、2025年2月に新設したスタートアップ企業で、中堅・中小企業のお客さまを対象にセキュリティ対策を支援していますが、大企業に対する支援にも挑戦していきます。創業初年度にも関わらず毎月120社以上との顧客面談を実現しており、業界大注目の会社です。
【業務内容】
営業推進部に所属いただき、契約顧客へのサイバーセキュリティに関するコンサルティング業務に従事していただきます。
お客さまのIT環境や業務プロセス等の現状把握、リスクに基づいたセキュリティ対策の優先順位づけ、中長期的なセキュリティロードマップの作成、お客さまの業態や規模に適した解決策の提案、等を実施いただきます。
【働き方】
原則、神田でのオフィスにて勤務頂きますが、自由にリモート勤務を選択でき、働き方を柔軟に設計できます。
【魅力】
■業種・地域・規模、オーナー企業から有名上場企業まで幅広い企業に対し支援が可能であり、1社1社のサイバーセキュリティ対策の最適化を通じて、日本全体のサイバーセキュリティ強化へ貢献することができます。
■最前線のサイバーセキュリティ対策を誇る金融機関をはじめとする各界の有識者とともに従事することができ、サイバーセキュリティに関する専門的知見を取得するとともに、生かすことができます。
■ベンチャー企業にも所属して銀行の枠にとらわれず、幅広な業務に挑戦ができる稀有なポジションです。
【名古屋勤務】 IT監査・ITリスクコンサルタント （シニアコンサルタント/コンサルタント）
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
愛知県
- 雇用形態
-
正社員
- 仕事内容など
-
【Technology Risk部門】
Technology Risk部門は約500名規模を誇り、IT専門家として会計監査におけるIT内部統制（ITGC）の評価や、各種ITリスクに関するアドバイザリーを担っています。会計・IT・コンサルなど多様なバックグラウンドを持つプロフェッショナルが集い、専門性を高め合いながらクライアントへ高品質なサービスを提供しています。
■業務領域：IT監査業務、保証業務(SOCやISMAP等)、アドバイザリー業務
会計監査を基盤としつつも、サイバーセキュリティやクラウドリスクなど新たな領域にも携わることが可能です。各業務領域を横断的に経験することで、ITリスクマネジメント全般に関する知見を広く深く身につけることができます。
【職務内容】
事業会社クライアント、金融機関クライアントを対象とした以下業務の提供
〇各種システム監査/セキュリティ監査
■会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
・IT全般統制の評価
・IT業務処理統制の評価
・データフローの理解
・サイバーセキュリティリスクの理解
・システム生成データ・レポートの検証 等
■システム監査・セキュリティ監査
・各種基準（システム管理基準、情報セキュリティ管理基準など）に関するシステム監査を提供
〇その他コンサルティング業務
■IT関連内部統制構築支援
・最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
・業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
■IT内部監査支援業務
・企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート
IT資産管理・ソフトウェア資産管理コンサルタント
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
【デジタルアシュアランス事業部】
約600名のITリスク専門家を擁する国内最大級のシステム監査・ITリスク専門組織です。
ITリスクの課題に対して、幅広い業務領域を経験することが可能なポジションになります。
■業務領域：IT監査業務、保証業務(SOCやISMAP等)、アドバイザリー業務
業務領域を横断して経験することができ、幅広いITリスクのご経験を積むことができます。
【職務内容】
・US-SOX、J-SOX対応支援（PMO、業務プロセスの文書化、評価、改善、報告等）、内部統制の構築・改善支援、新規上場時および企業買収時における経営管理・内部管理体制の構築支援
・内部監査対応支援（PMO、業務プロセス文書化、評価、改善、報告等）、内部監査メソドロジーの高度化支援、内部監査の品質評価、国内外拠点の内部監査の実施支援、など
・グローバル企業における海外内部監査の高度化（海外Deloitteとの連携）
・アナリティクスや最新テクノロジーを活用した内部監査の高度化、効率化
・ライセンス・コンプライアンス調査、法規制に関する各種調査の実施等に関するコンサルティング業務
【部門構成】
全体：約600名
女性比率：4割
CISA取得者：約250名
システム監査技術者：約100名
中途社員比率：9割
IT統括・システムリスク管理／管理職候補
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
国内トップクラスFX取扱証券会社
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
システムリスク管理体制の強化、当社のシステム戦略・システム企画の管理・運営業務を担当していただきます。
【主な業務内容】
■システムリスク(サイバーセキュリティを含む)対策の企画・推進
■プロジェクトマネジメント（システムリスク管理、品質管理）
■当社のシステム戦略・システム企画に関する管理？運営
■システム障害・インシデントの管理
■外部ベンダーの管理
■その他システムリスク関連業務全般
【部署の役割】
システムの安定稼働はインターネット専業の証券会社として最重要事項と考えています。また、当社は多様な商品展開を行っており、システム開発に係るリスク管理も非常に重要であり、システムリスク管理担当は、管理部門の要と位置づけられます。
【組織構成】
IT部門は部長1名、メンバー9名の10名構成（2024年12月時点）当社は内部統制高度化を目的とする全社横断的なプロジェクトを推進しており、システム企画力の強化を図るための増員となります。
【配属先情報】
システム部門もしくはリスク管理部門 - 想定年収
-
1000万円～
IT統括・システムリスク管理／メンバー
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
国内トップクラスFX取扱証券会社
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
証券会社におけるシステムリスク管理体制の強化、当社のシステム戦略・システム企画の管理・運営業務を担当していただきます。
【主な業務内容】
■システムリスク(サイバーセキュリティを含む)対策の企画・推進
■プロジェクトマネジメント（システムリスク管理、品質管理）
■当社のシステム戦略・システム企画に関する管理・運営
■システム障害・インシデントの管理
■外部ベンダーの管理
■その他システムリスク関連業務全般
【部署の役割】システムの安定稼働はインターネット専業の証券会社として最重要事項と考えています。また、当社は多様な商品展開を行っており、システム開発に係るリスク管理も非常に重要であり、システムリスク管理担当は、管理部門の要と位置づけられます。 - 想定年収
-
700万円～
コンサルタント(ビジネスプロデューサー)【AILセクター】
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
大手総合コンサルティングファーム
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
【組織について】
我々は、ビジネス×テクノロジー力を駆使し、社会や企業を変革させるプロフェッショナルチームです。主に6つの事業領域でコンサルティングを行っています
①テクノロジーを活用した価値創出コンサルティング
②AI/データ利活用コンサルティング
③クラウドテクノロジーコンサルティング
④セキュリティコンサルティング
⑤ITマネジメントコンサルティング
⑥テクノロジートランスフォーメーションコンサルティング
本求人ではArtificial Intelligence Leapセクター（略称：AILセクター）に所属する①テクノロジーを活用した価値創出コンサルティング、AI/データ利活用コンサルティングを推進いただくメンバーを募集しています。
------------------------
AILセクターは「テクノロジーとイノベーションで社会に貢献」をPurposeに掲げ、クライアントが直面する前例のない社会課題・経営課題を、テクノロジーやAIによって解決するコンサルティングサービスを提供しています。
具体的には、データドリブン・トランスフォーメーションの実現に必要となる構想策定、AI技術導入、組織設計・人材育成、基盤構築・運用、データマネジメントまでをワンストップで提供しています。
【アサイン想定プロジェクト】
・デジタルを活用した新たなビジネス/サービスを実現する新規ビジネスモデルの創造支援
・カスタマエクスペリエンスマネジメント（CXM）によるサービスの持続的な成長戦略策定・実行支援
・DX・イノベーション創出に向けた、戦略・改革構想立案、ロードマップ策定、組織改編、業務改革支援
・アナリティクス結果に基づく施策実行支援、アナリティクスの定着に向けた組織運営支援
【直近のプロジェクト事例】
・デジタルプロダクト提供企業のビジネス戦略、営業戦略の策定
・顧客体験を起点としたポイントアプリの機能改善、成長戦略策定
・企業戦略におけるAI活用方針の策定、CoE組織の立ち上げ
・生成AIを活用した顧客体験価値/業務価値創出ワークショップ 等 - 想定年収
-
580万円～2000万円
コンサルタント(グローバルAIビジネスプロデューサー)【AILセクター】
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
大手総合コンサルティングファーム
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
【組織について】
我々は、ビジネス×テクノロジー力を駆使し、社会や企業を変革させるプロフェッショナルチームです。主に6つの事業領域でコンサルティングを行っています
①テクノロジーを活用した価値創出コンサルティング
②AI/データ利活用コンサルティング
③クラウドテクノロジーコンサルティング
④セキュリティコンサルティング
⑤ITマネジメントコンサルティング
⑥テクノロジートランスフォーメーションコンサルティング
本求人ではArtificial Intelligence Leapセクター（略称：AILセクター）に所属する②AI/データ利活用コンサルティングを推進いただくメンバーを募集しています。
------------------------
AILセクターは「テクノロジーとイノベーションで社会に貢献」をPurposeに掲げ、クライアントが直面する前例のない社会課題・経営課題を、テクノロジーやAIによって解決するコンサルティングサービスを提供しています。
具体的には、データドリブン・トランスフォーメーションの実現に必要となる構想策定、AI技術導入、組織設計・人材育成、基盤構築・運用、データマネジメントまでをワンストップで提供しています。
【アサイン想定プロジェクト】
日系企業の海外子会社、もしくは当社海外オフィス経由で相談を受けた外資系企業に向けて、AIやテクノロジーを活用した下記のような案件を手掛けています。
・新規事業企画立案、サービス企画立案、価値検証支援、成長戦略策定・実行支援
・弊社海外拠点クライアントの新たなビジネス/サービスを実現する新規ビジネスモデルの創造支援
・他社とのアライアンスを通じてクライアントの課題解決につながる共同ソリューションの構築、ソリューション開発企画、投資計画立案 等
【直近のプロジェクト事例】
・生成AIを活用した顧客体験価値/業務価値創出ワークショップ
・DX推進に向けたAI/データ利活用戦略策定
・生成AIを活用した社内問合せ対応業務効率化支援 等
・データ利活用基盤構築（DWH/データレイク等）
・データマネジメント診断、ロードマップ策定 等 - 想定年収
-
580万円～2000万円
【Sector_SI】社会課題ルール形成・戦略コンサルタント
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
【BIG4】総合コンサルティングファーム
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
米中冷戦時代に不可欠な日本企業の経営能力を補完するために、安全保障経済政策、サイバー政策、ESG投資政策、ブロックチェーン・フィンテック政策の分野で政策アドバイザーを務めているトップコンサルタントで構成したStrategic Impact Unit（ストラテジック・インパクト・ユニット、以下SI）を創設し、中でもサイバーセキュリティ・ガバナンスに精通したGeoeconomics Strategyのサイバーセキュリティ領域で、人材を募集します。
・Geoeconomics Strategy
・各国の捜査機関およびインテリジェンス機関と連携した研究開発力の向上
・CFIUSおよび秘密特許制度への対応を念頭に置いたM&A
・アライアンス戦略、Five eyesとコモンウェルズインテリジェンスネットワークを活かした営業戦略
・Economic statecraftの激化に伴う経済制裁に戦略的な対応が可能なSCM再構築
・NIST SP800－171、53およびTAPA、NISPOMに準拠したサプライチェーン構築
・国防権限法に対応した輸出管理体制および電子証拠保全能力の構築
・セキュリティクリアランス保有人材のグローバルでの採用力強化
上記の中でも特にNISTの重要性は日々大きく変化しており、以下の職種で勤務のご経験のある方は優遇いたします。
■ セキュリティエンジニア
■ 脆弱性診断程度前提
■ WH・CTF参加者クラスでコンサル希望居れば
■ インフラエンジニア
■ ITアーキテクト
■ その他サーバーエンジニア他
？ 監査法人のIT監査グループ所属者（アドバイザリー関連チーム所属者等）
？ 事業会社の内部監査（IT監査）ご担当者
【RA/DTCY】IT資産管理/脆弱性管理コンサルタント
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
企業のIT戦略推進や変革をサポートするIT/サイバーセキュリティ基盤構築に向けて、サイバーセキュリティ対策や運用の礎となるIT資産管理や脆弱性管理の高度化等を支援するコンサルタント人材を広く募集します。
（下記の職務内容はあくまで一例であり、ご本人の専門性を踏まえて、これ以外にも様々な業務にチャレンジしていただきます）
＜主なサービス内容＞
■IT資産管理の高度化に向けた構想策定
・IT資産管理の目的明確化
・IT資産管理の現状分析
・IT資産管理高度化に向けたロードマップ策定 等
■IT資産管理のシステム化支援
・現行利用するIT資産管理システムの調査
・IT資産管理プロセスの整備、改善
・システム化の要件定義
・RFI、RFP作成
・PoC
・システム選定
・システム導入PMO
・システム導入 等
■脆弱性管理の高度化に向けた構想策定
・脆弱性対応プロセスの現状分析
・脆弱性管理高度化に向けたロードマップ策定 等
■脆弱性管理のシステム化支援
・脆弱性対応プロセスの整備、改善
・システム化の要件定義
・RFI、RFP作成
・PoC
・システム選定
・システム導入PMO
・システム導入 等
■サイバーセキュリティ統合プラットフォーム導入に向けた支援
・現行利用するサイバーセキュリティ対策ソリューションやシステム管理ソリューション等の調査
・サイバーセキュリティリスクやシステムリスク等、リスク管理の課題整理
・サイバーセキュリティ統合プラットフォーム導入に向けた構想策定
・サイバーセキュリティ統合プラットフォーム導入の支援
・CISOダッシュボードの構築 等
内部監査・内部統制コンサルタント
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
【主な職務内容】
■US-SOX、J-SOX対応支援（PMO、業務プロセスの文書化、評価、改善、報告等）、内部統制の構築・改善支援、新規上場時および企業買収時における経営管理・内部管理体制の構築支援
■内部監査対応支援（PMO、業務プロセス文書化、評価、改善、報告等）、内部監査メソドロジーの高度化支援、内部監査の品質評価、国内外拠点の内部監査の実施支援、AIガバナンス、データガバナンス支援など
■グローバル企業における海外内部監査の高度化（海外Deloitteとの連携）
■アナリティクスや最新テクノロジーを活用した内部監査の高度化、効率化
■ライセンス・コンプライアンス調査、法規制に関する各種調査の実施等に関するコンサルティング業務
■セキュリティ監査業務
■財務諸表監査におけるITに関連した内部統制の評価業務
【部門構成】
全体：約600名
女性比率：4割
CISA取得者：約250名
システム監査技術者：約100名
中途社員比率：9割
【クライアントについて】
インバウンドの顧客がメインのクライアントとなります。
外資系企業：6～7割、日系企業：3～4割
外資系企業の割合が多い為、監査基準はUS-SOXを使用する割合が多いです。
また、英語を使用する機会も多くございます。
直近だと韓国、中国企業の支援も増えており、英語はもちろんのこと、韓国語や中国語をお話できる方も歓迎しております！ - 想定年収
-
682万円～
デジタルアシュアランス事業における特定専門職（フロント業務のサポート職）
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
【BIG4】大手監査法人
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
【デジタルアシュアランス事業部】
約600名のITリスク専門家を擁する国内最大級のシステム監査・ITリスク専門組織です。
ITリスクの課題に対して、幅広い業務領域を経験することが可能なポジションになります。
■業務領域：IT監査業務、保証業務(SOCやISMAP等)、アドバイザリー業務
業務領域を横断して経験することができ、幅広いITリスクのご経験を積むことができます。
【主な職務内容】
これまでの経験を活かしつつワークライフバランスを重視しながらキャリアを継続したい方
■会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
■保証業務実務指針3402、3702、3000（ISAE3402、3000、SSAE18）に基づく検証業務（SOC1、SOC2保証業務）
■ISMAP情報セキュリティ監査業務、及び予備調査業務
■クライアント企業におけるシステム関連リスク、デジタル領域のリスクに対する助言業務
■ITガバナンスに関する助言業務
原則、クライアントとの調整、折衝等は行わず、フロント業務のサポートが中心。
英語力を活かせるグローバル案件も多数あり。
【部門構成】
全体：約600名
女性比率：4割
CISA取得者：約250名
システム監査技術者：約100名
中途社員比率：9割
【大阪】コンサルタント(セキュリティ）DT-BU所属
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
大手総合コンサルティングファーム
- 勤務地
-
大阪府
- 雇用形態
-
正社員
- 仕事内容など
-
我々は、ビジネス×テクノロジー力を駆使し、社会や企業を変革させるプロフェッショナルチームです。
主に6つの事業領域でコンサルティングを行っています。
セキュリティコンサルティングを推進いただくメンバーを募集しています。
デジタルビジネスへの転換によりさまざまなイノベーションが起こり、新たな価値が創出されている一方で、デジタルを利活用するビジネスが高度化・多様化したサイバー攻撃に晒されているという側面はどの組織にとっても非常に大きな脅威となっています。組織がこの脅威に対応するには、セキュリティの専門性だけではなく業界特有のビジネス的な観点や最新のテクノロジートレンドなど様々な専門知見を持った人材の関与が求められます。アビームコンサルティングは様々な専門性を持ったコンサルタントがビジネスの優先度に応じたロードマップの策定からクライアントの状況に適した合理的なセキュリティ施策の立案、多岐にわたるテクノロジーの見極めと最適なデザインから実装までを包括的に支援します。
【アサイン想定プロジェクト】
＜アセスメント/セキュリティ戦略/運用高度化＞
・セキュリティアセスメントによる課題抽出と課題解決に向けたセキュリティ戦略、ロードマップ策定支援
・セキュリティ運用の高度化、セキュリティ組織の態勢強化支援
・サーバー攻撃に対応するIT-BCPの策定・見直し支援
・セキュリティフレームワークをベースとしたクライアント組織のセキュリティ規定、ガイドラインの策定支援
・クライアントセキュリティ運用におけるセキュリティ業務支援
・プライバシーガバナンスのアセスメント、ロードマップ策定支援
・セキュリティ教育支援（経営層向け、非IT人財向け、など）等
＜サイバーセキュリティ共助＞
・中小企業・団体が抱えるセキュリティ課題の解決に向けたセキュリティサービス（サイバーセキュリティ共助）の立ち上げ
・サイバーセキュリティ共助の機能開発、運用等
＜クラウドセキュリティ＞
・クラウドセキュリティ設計、ガイドライン策定支援
・セキュリティアーキテクチャの設計、ソリューションの選定・導入の支援
・システム導入時におけるセキュリティ設計と実現 等 - 想定年収
-
580万円～2000万円
テクノロジーコンサルタント(オープンポジション)
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
大手総合コンサルティングファーム
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
【当社について】
当社では経営戦略として、クライアントサービスにおける共創による価値創出サイクルを確立、事業ポートフォリオ変革の推進と事業ポートフォリオ経営を強化し、継続的な成長基盤構築を実現することを目的に「Strategy2027」を掲げています。この経営戦略を更に加速させるため、2024年4月より組織を「戦略コンサルティング事業／ソリューションコンサルティング事業／アウトソーシング事業」へと再編しました。
テクノロジーコンサルタントは、ソリューションコンサルティング事業のDigital Technology BU（DT BU）における募集となります。DT BUは、ビジネス×テクノロジー力を駆使し、社会や企業を変革させるプロフェッショナルチームです。
テクノロジーを活用した価値創出コンサルティング、クラウド戦略/クラウドジャーニー策定・アーキテクチャ構想などを行うクラウド・テクノロジーコンサルティング、サイバーセキュリティ戦略・ロードマップ策定および遂行などのセキュリティコンサルティング、ITガバナンス・IT戦略機能・企画機能支援などのITマネージメントコンサルティング、クライアントのビジネス変革/改革実現のための構想策定から実現までを行うテクノロジー・トランスフォーメーションコンサルティングを行っています。
【テクノロジーコンサルタントについて】
応募者のご経験・ご志向を踏まえて、ソリューションコンサルティング事業 DT BUの下記①～⑥いずれかの事業領域に基づくポジションにて選考を進めさせていただきます。
① テクノロジーを活用した価値創出コンサルティング
② AI/データ利活用コンサルティング
③ クラウド・テクノロジーコンサルティング
④ セキュリティコンサルティング
⑤ ITマネジメントコンサルティング
⑥ テクノロジー・トランスフォーメーションコンサルティング
【配属組織のMission/Vision】
Mission
＞テクノロジー・デザイン力×ビジネスデザイン力により、社会、企業のイノベーションを実現する
Vision
＞お客様にとって、唯一無二のテクノロジーを活用した変革パートナーであり、プロフェッショナルであり続ける - 想定年収
-
580万円～2000万円
コンサルタント(セキュリティ）DT-BU所属
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
大手総合コンサルティングファーム
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
【想定プロジェクト】
アセスメント/セキュリティ戦略/運用高度化
・セキュリティアセスメントによる課題抽出と課題解決に向けたセキュリティ戦略、ロードマップ策定支援
・セキュリティ運用の高度化、セキュリティ組織の態勢強化支援
・サーバー攻撃に対応するIT-BCPの策定・見直し支援
・セキュリティフレームワークをベースとしたクライアント組織のセキュリティ規定、ガイドラインの策定支援
・クライアントセキュリティ運用におけるセキュリティ業務支援
・プライバシーガバナンスのアセスメント、ロードマップ策定支援
・セキュリティ教育支援（経営層向け、非IT人財向け、など）
等
例：セキュリティに課題を抱えるクライアントに対して、現状のセキュリティ対策状況を多面的にアセスメントし、あるべき姿とのギャップを可視化、優先度の高い対策を整理し、中長期を見据えたロードマップの策定からリリースまで主導。さらにガバナンスの強化にむけてセキュリティ関連規程の整備も並行支援し、ルールと実行の両面からセキュリティ強化を実現。
サイバーセキュリティ共助
・中小企業・団体が抱えるセキュリティ課題の解決に向けたセキュリティサービス（サイバーセキュリティ共助）の立ち上げ
・サイバーセキュリティ共助の機能開発、運用
等
例：現在の日本のサイバーセキュリティは大手と中堅以下の組織で体制面やコストに格差があり、サプライチェーン全体で考えると大きなリスクを内包している。その社会課題を解決するため難解で高コストなサイバーセキュリティを民主化し、当社が中心となり金融・医療・製造・教育といった各業界や地域ごとにコンソーシアムを立ち上げ、各業界や地域の関係者と共にセキュリティ組織の共同化・効率化に向けた取り組みを推進。
クラウドセキュリティ
・クラウドセキュリティ設計、ガイドライン策定支援
・セキュリティアーキテクチャの設計、ソリューションの選定・導入の支援
・システム導入時におけるセキュリティ設計と実現
等
例：クラウドサービスの活用・移行を促進するために、クラウドサービス利用におけるガバナンス強化を合わせて実現する必要があるが、クライアントのクラウド戦略・組織特性・システム構成等を踏まえ、マルチクラウドに対応したセキュリティガイドラインの策定によりガバナンス強化を実現。 - 想定年収
-
580万円～2000万円
リスクコンサルタント
- 企業名
-
無料登録・ログインすると表示されます
- 企業特徴
-
【BIG4】総合コンサルティングファーム
- 勤務地
-
東京都
- 雇用形態
-
正社員
- 仕事内容など
-
【担当業務】
経営環境がデジタルネイティブにシフトし、企業活動に不可欠なSupply Chainは国内外へと急速に展開を始めています。
加えて、生成AIに代表される連続的なEmerging Technologyの台頭、マルチステークホルダーに対するアカウンタビリティの高まり、サードパーティリスク管理の複雑化など、経営者を取り巻く経営環境はますます複雑化を増していきます。
経営者は、経営アジェンダに関連する様々なリスク（機会と脅威）を認識し、組織横断的にTrust（信頼性） とResilience（強靭さ）を高めることが強く求められています。
リスクコンサルタントは、経営とリスクマネジメントを繋げる包括的なリスクマネジメントの戦略策定から、重要リスクに対する具体的対策までを一気通貫で対応し、企業におけるTrust & Resilienceの高度化を支援します。
【担当業界】
業界は問いません。幅広い業界、かつ国内・グローバルを問わず、企業全般に対してコンサルティングサービスを提供します。
【具体的なプロジェクト例】
- 国内外マクロ環境や業界動向を加味し、中長期的な戦略リスク（脅威/機会）をカバーする戦略的ERM構築支援
- オペレーショナル・レジリエンス強化ロードマップ策定、戦略策定支援
- サイバーセキュリティ等を考慮したオール・ハザード・BCP/BCM態勢構築、コンティンジェンシープランの策定支援
- グローバル・サプライチェーン・リスクマネジメント支援、サード・パーティリスクマネジメント支援
- AI/生成AI等のエマージング・テクノロジー・リスクマネジメント支援
- システムリスク管理態勢構築、業務運用支援
- 経済安全保障推進法準拠のための態勢構築および届出文書等作成支援
他多数
【得意領域（例）】
・戦略的ERM
・GRC（ガバナンス・リスク・コンプライアンス）
・グローバル/グループガバナンス
・オール・ハザード・BCP/BCM/ディザスタリカバリー
・IT/デジタルガバナンス
・エマージングリスク、戦略リスクの洗い出し
・リスクシナリオ分析/シナリオプランニング
・サプライチェーン/サード・パーティ・リスクマネジメント
・システム企画/開発/運用
・プロジェクトマネジメント