セキュリティエンジニア、監査法人の転職・求人検索結果

企業の利益を向上させるための“攻めのコンサルティング”に対して、システム・プロセス・アシュアランス部（SPA）が行うのは企業が抱えるリスクにどう対処するかをサポートする、“守りのコンサルティング”です。クライアントが抱えるリスクを明確にし、その対策の評価や構築を支援します。具体的な職務の内容は以下の通りです。【具体的な業務】１．コントロールアドバイザリー／アシュアランスサービス■SOX対応支援、…

システム・プロセス・アシュアランス部（SPA）が行うのは企業が抱えるリスクにどう対処するかをサポートする、“守りのコンサルティング”です。クライアントが抱えるリスクを明確にし、その対策の評価や構築を支援します。【主な職務】■コントロールアドバイザリー／アシュアランスサービス・SOX対応支援、内部統制構築支援・会計監査支援（システムレビュー/CAAT（コンピュータ利用監査技法））・内部統制評価支援…

クライアントが抱えるプロセス・組織に関する課題を明確にし、変革実現に向けて包括的な支援を行います。【主な職務】■業務継続計画（BCP）、業務継続マネジメントシステム（BCM）の　態勢構築支援■リスクマインド定着化のための構造改革支援（意識改革、行動変革、組織変革）■外部委託管理の高度化支援■経営管理プロセスの高度化支援（財務会計/管理会計プロセスのコントロール高度化）■不正業務（フォレンジック）…

世界最大のグローバルファームであるPwCのネットワークやコネクションを活かして、データ分析の経験や知識をクライアントのマネジメント層に対してアプローチできます。また、多種多様な専門家との協業を通して、自身のスキルアップや視野を広げることで、クライアントへの付加価値を増大させたアプローチができるようになります。【主な職務】■経営情報の見える化の支援■各種データ分析を通じた得られたインサイトのマネジ…

クライアントが抱えるリスクを明確にし、ガバナンスの一環を担うべく、グローバル企業の海外拠点または在日拠点に対する様々な支援を行います。【主な職務】■グローバル内部監査支援サービス・海外拠点に対する内部監査/モニタリング態勢の構築、高度化支援・海外拠点における地域統括会社の内部監査体制構築支援・海外拠点における内部統制監査・海外拠点に対するＣＡＡTの適用・海外拠点における各種テーマ別内部監査支援　…

現行（AS-IS）業務分析を実施し、業務プロセスに関する課題解決、業務プロセス改善に向けて包括的な支援を行います。【主な職務】■経営管理プロセスの高度化支援（財務会計/管理会計プロセスの高度化）■業務継続計画（BCP）、業務継続マネジメントシステム（BCM）の構築の　前提となる業務影響度分析（BIA）支援■業務プロセス改善のための投資計画の策定■リスクマネジメントプロセスの高度化・再構築

RPAを活用したDigital Tansfomationを推進するうえで懸念されるリスクを分析し、その解決に向けた支援を行います。【主な職務】■RPAガバナンス（体制・管理プロセス）の構築、または評価■RPA管理ルールの策定、浸透・定着化、モニタリング支援■RPA導入に伴うUS/J-SOX支援■ロボットに実装するコントロール設計、実装されるコントロールの　レビュー支援■（その他）RPAを活用した…

AWSをはじめとしたクラウドサービスを活用したDigital Tansfomationを推進するうえで懸念されるリスクを分析し、その解決に向けた支援を行います。【主な職務】■クラウドセキュリティの評価と対応計画の策定■クラウドを利用したシステムの開発・運用プロセスの標準化、開発プロジェクトリスクの評価と対応支援、 IT資産管理態勢構築支援■クラウドを利用したDigital Tansfomatio…

社会課題解決を目的とした各種PJに対して、その変革目的達成を阻害する要因の特定、課題解決に向けて必要な施策検討のアドバイスを各種ステークホルダーへ実施します。■社会課題に関連する調査業務　■社会課題解決に向けた課題整理・施策検討支援　■社会課題解決プロジェクトに関連するデータ蓄積・分析支援　■各種ステークホルダーマネジメントを含む、プロジェクト管理支援【従事するプロジェクトの特徴】■地方創生、災…

ITリスク管理に係るコンサルタントとして、サイバーセキュリティに関連したサービス提供業務に従事します。提供するサービスは以下に掲げるものを中心に、お客様のニーズに応じて広範な内容を含みます。- ITリスクマネジメントプロセスの整備支援- 技術的および管理的セキュリティ評価、脆弱性診断- セキュリティソリューション導入支援- サイバーセキュリティ関連規程整備支援- サイバー攻撃発生状況調査- 情報…

ITリスク管理に係るコンサルタントとして、情報セキュリティに関連したサービス提供業務に従事します。提供するサービスは以下に掲げるものを中心に、お客様のニーズに応じて広範な内容を含みます。- ITリスクマネジメントプロセスの整備支援- 技術的および管理的セキュリティ評価、脆弱性診断- セキュリティソリューション導入支援- 情報セキュリティ関連規程整備支援- サイバー攻撃発生状況調査- 情報ログ管理…

ITリスク管理に係るコンサルタントとして、情報セキュリティに関連したサービス提供業務に従事します。提供するサービスは以下に掲げるものを中心に、お客様のニーズに応じて広範な内容を含みます。- ITリスクマネジメントプロセスの整備支援- 技術的および管理的セキュリティ評価、脆弱性診断- セキュリティソリューション導入支援- 情報セキュリティ関連規程整備支援- サイバー攻撃発生状況調査- 情報ログ管理…

重電系やエネルギー業界クライアント向けセキュリティコンサルタント◆募集背景：IoT、電力の自由化なで電力、ガス、石油、プラント、重電業界のセキュリティに対するニーズが高まってきている為、採用を強化。◆参考情報重電や重工業、オイル等、インフラ関連業界は、セキュリティ不正攻撃を受けた場合の被害が甚大なため、国家施策として対策を求められています。具体的にIPAを中心に重電や重工業向けの情報共有の仕組み…

■グローバルチームから提供された脅威情報の調査および情報発信■日本・アジア固有の脅威情報を調査、グローバルチームと連携し情報発信■ログの長期傾向分析・詳細分析を行い、潜在的な脅威の発見及び情報発信※有限責任監査法人トーマツ採用後、デロイトトーマツ　リスクサービス株式会社への出向となります

ITリスク管理に係るコンサルタントとして、情報セキュリティに関連したサービス提供業務に従事します。提供するサービスは以下に掲げるものを中心に、お客様のニーズに応じて広範な内容を含みます。- ITリスクマネジメントプロセスの整備支援- 技術的および管理的セキュリティ評価、脆弱性診断- セキュリティソリューション導入支援- 情報セキュリティ関連規程整備支援- サイバー攻撃発生状況調査- 情報ログ管理…

本組織では、従来の機能補完的なセキュリティビジネスを脱却し、中長期のCye Tansfomation 案件を創出していきたいと考えています。CISO(CxO）などへのトップリレーションで、各クライアントの投資領域に紐づく、あらゆる変革要素のセキュリティテーマを刷新し、プログラムレベルの案件を経営視点でコーディネイトしていただきます。【具体的には】企業の持続的成長や競争力の向上にむけた経営変革を、…

■グローバル情報管理戦略・セキュリティ管理体制の構築支援　：グローバルに広がる企業グループの営業上の情報、知的財産、顧客情報など、企業が保護しなければならない情報の機密性・完全性・可用性、コンプライアンスを確保するために、グループワイドでの情報セキュリティ管理体制の構築とレベル向上を支援します。■セキュリティポリシー・スタンダードの策定支援　：お客様の所有する情報資産についてリスクアセスメントを…

クライアントが抱えるリスクを明確にし、ガバナンスやコントロールの態勢評価および構築支援を行います。 【主な職務】■リスク・ガバナンスアドバイザリー ・ITガバナンスの評価、システム監査、情報セキュリティ監査 ・ITガバナンス、リスク管理態勢構築支援(組織、人材の最適化含む) ・内部監査/モニタリング態勢の構築、高度化支援 ・変革時のシステム・組織の評価支援 ・情報セキュリティ管理/情報管理/シス…

【具体的には】■セキュリティオペレーションセンターを構成するSIEM、チケットシステムといったミッションクリティカルな24x7システムの構築/運用■他システムとの連携に必要な機能・インタフェース作成のための設計/開発/テスト■運用効率向上のための自動化、スクリプト開発

■クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、セキュリティ監視を中心とした対策の助言・提案を行う■サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う■サイバーインテリジェンスセンターに係る提案活動を行う

■クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、セキュリティ監視を中心とした対策の助言・提案を行う■サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う■サイバーインテリジェンスセンターに係る提案活動を行う

セキュリティ分析サービスにおけるお客様専任担当として、定例会対応等の定例業務を行っていただきます。また、インシデント発生時には、お客様現地もしくはリモートより対応時に助言業務を行っていただきます。

企業が抱える贈収賄や不正の悩みを解決するサポートを、eDiscovey業務、デジタルフォレンジック業務を中心にお任せいたします。【業務内容】■各種ドキュメンテーション作業■電子証拠開示（eディスカバリー）に係わる電子データのレビュー業務■ケースマネジャーや弁護士への各種レポーティング作業■データ収集、データプロセス、検索作業、レビューサポート、プロダクションなどのハンズオン作業■法人内外の関係者…