求人情報詳細
NEW EY新日本有限責任監査法人 プライバシー・セキュリティコンサルタント(シニアマネージャー/マネージャー)【Technology Risk】
正社員
仕事内容 | ●セキュリティに係る評価、コンサルティングサービス ビジネスにおける情報資産を保護する情報セキュリティ対策は、従来より企業におけるリスク管理の一つとして位置づけられていましたが、最近ではサイバー攻撃対策の普及もあって、企業の存続にも影響するリスク管理のトッププライオリティに位置付けられています。世界的にもISOやNIST、CIS等、様々な規格、ガイドラインが公表され、よりよいセキュリティ対策を求め企業等は取組を進めています。 EYは、国内外の最新のセキュリティ動向に精通し、広く一般に認められたベンチマークやリーディングカンパニーの施策からクライアントの課題を特定し、豊富な知見に基づき実効性の高い管理体制の構築や高度化を支援しています。 ●プライバシーに係る評価、コンサルティングサービス SNSの普及、ビッグデータ活用といったIT、個人情報のグローバル化を背景にグローバルで個人情報保護、プライバシーに関する規制強化が進み、世論の関心も高まっています。加えて、データ利活用、DX等、企業等が推進する新たな取組を下支えする役回りとしても、企業等のプライバシー対応ニーズは飛躍的に加速しています。変遷するビジネスやIT、付随するプライバシーリスクにどう向き合い対応するか、また日本のみならず、EU、US、アジアといったグローバルの法規制にどう対応するべきか、EYは、グローバルファームとしての強みを生かして現地の最新動向も考慮した上で、企業等組織に向け最適なアプローチの検討と実装を支援しています。 【ポジションのやりがい/魅力】 セキュリティ・プライバシーに関する世界各国の法規制の動向を含むグローバルベースの最新の知見を活かし、国内外のクライアントの課題に対して対応することができます。 また、Technology Riskのその他サービス(監査・保証)とも親和性があるため、両者を切り分けせずに経験できるという点にやりがいを感じていただけます。 また、自身の専門領域を尖らせていくことも可能であり、自身の描きたいキャリアを実現できます。 【ランク】 ●シニアマネージャー/マネージャー |
||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
経験・資格 |
※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。
【必要となる経験及び資格】・クライアントが抱える課題を的確に理解し、課題解決のための有効な改善策を考察し提示できるスキルと経験 ・以下いずれかの経験、かつ以下のプロジェクトにおけるマネージャー、リーダーとしてメンバーを統率する経験 [1] 事業会社における各種マネジメントシステム構築・推進プロジェクトの経験 [2] 外部監査・内部監査・ISO認証審査の経験 [3] サイバーセキュリティに関するコンサルティング(ガバナンスの構築・高度化支援/インシデント対応の演習訓練・分析・事後対応支援等)の経験 [4] CSIRT、SOC(セキュリティオペレーションセンター)など社内セキュリティチームでの経験 [5] セキュリティエンジニアとしての経験(セキュリティ関連インフラ・ソリューションの導入/運用の経験(SIEM、MDM、EDR、DLP、WAF等)) 【歓迎】 以下のような各種規制・ガイドライン等の知見をお持ちの方 <セキュリティ> [1] 政府機関の情報セキュリティ対策のための統一基準(NISC) [2] NIST SP800-171(NIST) [3] CIS Controls(CIS) [4] 医療関連ガイドライン(厚労省/経産省/総務省) [5] サイバーセキュリティ経営ガイドライン(経産省) [6] システム管理基準(経産省) [7] 金融機関等コンピュータシステムの安全対策基準(FISC)等 <プライバシー> [1] 個人情報保護に関する国内規制(法令、Pマーク、CBPR等) [2] 個人情報保護に関する海外規制(GDPR等) ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001 【歓迎】 以下の資格をお持ちの方 <セキュリティ> [1] システム監査技術者 [2] 情報処理安全確保支援士 [3] CISA(公認情報システム監査人) [4] CISM(公認情報セキュリティマネージャー) [5] CRISC(公認情報システムリスク管理者) [6] CIA(公認内部監査人) [7] CISSP(ISC2)等 <プライバシー> [1] CIPP(公認情報プライバシー専門家) [2] CIPM(公認情報プライバシーマネージャ―) [3] CDPSE(公認データプライバシーソリューションエンジニア) [4] プライバシーマーク審査員/審査員補等 <ISO> ISO審査員/審査員補(ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001等) 【語学】 ・日本語:ネイティブまたはビジネスレベル以上 ・英語:TOEIC730以上(歓迎) 【その他応募資格】 ・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方 ・リーダーシップ、チームワーク、クライアント対応スキルの高い方 ・プロフェッショナルな環境下で高い倫理性を保てる方 ・セキュリティ・プライバシーに関する最新動向をキャッチアップし、プロフェッショナルとしての自己研鑽を継続できる方 ※更なる詳細事項は、カウンセリング(面談)時にお伝えします。 |
||||||||||
勤務地 | 東京都千代田区有楽町一丁目1番2号 東京ミッドタウン日比谷 日比谷三井タワー 大阪府大阪市北区角田町 8 番 1 号 大阪梅田ツインタワーズ・ノース 福岡県福岡市中央区天神二丁目 12 番 1 号 天神ビル |
||||||||||
企業データ |
|
||||||||||
Recruiting No. | 01007097000333 | ||||||||||
ひとことコメント | 日本の4大監査法人の一つで、海外の大手会計事務所「big4」一角のメンバーファーム。 1967年に、監査法人第一号として設立した監査法人太田哲三事務所が源流。EYとは資本関係は無く、メンバーシップとして協業している。 同社は監査業務に強みをもち、監査業務収入NO1、上場会社クライアント数NO1。上場企業の25%を顧客として有している。これからの成長軸として、アドバイザリーサービス業務の強化に取り組んでいる。 社員を大切にしており、「EYファミリー」として働きやすい環境の醸成に努めている。日本の4大監査法人の一つで、海外の大手会計事務所「big4」一角のメンバーファーム。 1967年に、監査法人第一号として設立した監査法人太田哲三事務所が源流。EYとは資本関係は無く、メンバーシップとして協業している。 同社は監査業務に強みをもち、監査業務収入NO1、上場会社クライアント数NO1。上場企業の25%を顧客として有している。これからの成長軸として、アドバイザリーサービス業務の強化に取り組んでいる。 社員を大切にしており、「EYファミリー」として働きやすい環境の醸成に努めている。 |
関連する業種から探す