世界最大級コンサルファームにおけるセキュリティ担当/ID:006TL000003hn5O
どんな仕事か
弊社の働き方改革・業務改革の中核を担う業務システム(イノベーションツール)に必要なセキュリティを推進するポジションです。 ■募集部署(A&Aシステム) 監査業務ツールの導入・維持、運用及び監査・保証事業本部に関する情報システム全般の対応をする組織です。Deloitteグローバルが開発した監査業務ツールのローカライズ、推進・展開、導入支 援、サポート、各種監査手続き・分析ツールの導入保守、メンテナンス、新グローバル監査ツールの導入に向けた情報連携、支援などを行います。 ※本ポジションは、A&Aシステムでの募集です ■業務内容 ・セキュリティマネジメントシステムに関する調査および企画・構築・運用(70％) －セキュリティを含む所管システムの品質マネジメントおよびISMSに準拠した情報システムマネジメントの推進(ISQM1対応) －システム導入に係るグローバル基準のSSDLCプロセスの実装と評価の推進と取りまとめ －情報システム導入時のID管理、アクセス管理の設計・実装の評価および運用ルールの策定およびその支援 －上記施策にかかる関係者との調整およびサポート ・Audit & Assurance業務 CIRT業務(20％) －脆弱性情報の収集と評価とリスク管理、Deloitte Global準拠のインシデントレスポンスプロセスの企画・構築・運用等 ・ITガバナンスに関する調査および企画・推進(10％) －サイバーリスクを含むテクノロジーリスクへのガバナンス、データガバナンスやERM、内部統制に関する調査および企画・推進 ※すべて社内/グループ内向けの業務です ■魅力 ・グローバル共通で使用されるITツールに関する、幅広い経験を積むことが可能です ・監査業務を革新する取り組みにおいて、セキュリティ構想・企画・開発・運用に、現場に近い立場で携わることができます ■英語使用頻度／場面 グローバルの技術ドキュメント確認(月に数回程度) ■キャリアパス ・セキュリティチームのリーダー ・部門マネジャー
必要なスキル・経験
■必須条件 （経験）以下のいずれかの経験 ・ISMSやITSMSなどマネジメントシステムの設計・構築・運用・評価 ・国際標準等に基づく管理プロセスの設計・構築・運用・評価 ・基盤・アプリケーションのセキュリティ設計・構築・運用・評価 ・セキュリティに関するプロジェクトマネジメント業務・PMO業務 （スキル）上記経験に加えて以下のスキル ・セキュリティ要件の検討、合意形成ができる技術的な知識と経験 ■希望条件 （経験） ・コンピュータサイエンスに関する知見・経験 ・プロセスの標準化や文書化に関する知見・経験 ・クラウドセキュリティに関する知見・経験 ・プロジェクト／プログラム／ポートフォリオマネジメントに関する知見・経験 ・品質マネジメントシステムに関する知見・経験 ・SOC、CSIRTなどサイバーインシデント対応に関する知見・経験 （スキル） ・CISSP、CISA、CCAK、PMPなどの資格保有
選考プロセス
詳細はお問い合わせください。
| 想定年収 | 500 ~ 800 万円 年収は能力と経験により応相談 |
|---|---|
| ポジション | IB部門 |
| 勤務地 | 東京都 記載勤務地以外も勤務できる場合がございますので、お問い合わせください。 |
担当エージェント
