Technology Risk

正社員

【募集部門について】

Technology Risk セキュリティ対応チームは、IT専門家として、セキュリティ及びプライバシーに関するアドバイザリー業務を行なっています。新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。クライアントは、企業（全業界）、公務（官公庁・自治体・独立行政法人等）を問わず多岐にわたりますが、特にクラウドベンダーなどのアウトソーシングサービスを提供している企業が多いです。国内外のリーディングカンパニーにおける最先端の取組を支援することや、グローバル案件の経験が得られます。海外EYファームとの連携も強く、ISO等のグローバルなベンチマークを活用した統合監査（Integrated Audit）を提供できることがEYの強みとなります。

また、SOC保証業務、ISMAP監査及び各種アシュアランス業務において、サイバーセキュリティ及びクラウド技術の専門家としてエンゲージメントチームを支援し、技術評価の高度化や品質向上を推進しています。監査・保証領域で培われた知見を基に、技術的妥当性や実効性の観点からクライアント課題の解決を支援します。
セキュリティアーキテクト、セキュリティエンジニア、SOCマネージャー等の経験を活かし、複数案件を横断的に支援するTechnical Advisorとして活躍できるほか、チームの専門性向上や新たなサービス開発をリードする機会があります。

【業務内容】

■セキュリティに係る評価、コンサルティングサービス
ビジネスにおける情報資産を保護する情報セキュリティ対策は、従来より企業におけるリスク管理の一つとして位置づけられていましたが、最近ではサイバー攻撃対策の普及もあって、企業の存続にも影響するリスク管理のトッププライオリティに位置付けられています。世界的にもISOやNIST、CIS等、様々な規格、ガイドラインが公表され、よりよいセキュリティ対策を求め企業等は取組を進めています。
EYは、国内外の最新のセキュリティ動向に精通し、広く一般に認められたベンチマークやリーディングカンパニーの施策からクライアントの課題を特定し、豊富な知見に基づき実効性の高い管理体制の構築や高度化を支援しています。

クラウドセキュリティ、Security Architecture、Zero Trust、IAM/PAM、DevSecOps、Application Security、Data Protection等の高度専門領域において、複雑なクライアント課題を構造的に整理し、技術的実現性とリスク低減効果を踏まえた改善策の立案、プロジェクト推進、品質管理及びチームリードを担います。また、SOC保証業務、ISMAP監査及び各種アシュアランス業務等において、サイバーセキュリティ及びクラウド技術の専門家としてエンゲージメントチームを支援し、技術評価の品質向上及び高度化を推進します。加えて、複雑な技術課題に対する対応方針の立案や、案件横断での技術支援をリードします。

■プライバシーに係る評価、コンサルティングサービス
SNSの普及、ビッグデータ活用といったIT、個人情報のグローバル化を背景にグローバルで個人情報保護、プライバシーに関する規制強化が進み、世論の関心も高まっています。加えて、データ利活用、DX等、企業等が推進する新たな取組を下支えする役回りとしても、企業等のプライバシー対応ニーズは飛躍的に加速しています。変遷するビジネスやIT、付随するプライバシーリスクにどう向き合い対応するか、また日本のみならず、EU、US、アジアといったグローバルの法規制にどう対応するべきか、EYは、グローバルファームとしての強みを生かして現地の最新動向も考慮した上で、企業等組織に向け最適なアプローチの検討と実装を支援しています。

【ご参考情報】
メンバーインタビューや、事業部紹介動画等をご用意しております。
ご理解促進にお役立てください。
・Technology Risk業務紹介
・Technology Risk事業部紹介動画（YouTube）　
・Technology Risk事業部 シニア｜職員インタビュー　
・Technology Risk事業部 マネージャー｜職員インタビュー　
・金融事業部Technology Risk シニア｜職員インタビュー　
・金融事業部Technology Risk マネージャー｜職員インタビュー　

【バーチャルオフィスツアー】
EY Japanオフィスツアー

サイバーセキュリティおよびクラウド技術の専門家として、複数のプロジェクトやサービスを横断的に支援し、技術評価の高度化や品質向上に貢献する役割を担うことができます。Technical Advisorとしてクライアントやプロジェクトチームへの助言を行うとともに、セキュリティアーキテクチャ、クラウドセキュリティ、GRCツール等の高度専門領域における知見を活用しながら、チームやサービスの成長を牽引する経験を積むことができます。
こうした経験を通じて、セキュリティ人材としての専門性を高めながら、自身の描くキャリアの実現を目指すことができます。

■シニアマネージャー/マネージャー

【必要となる経験】
・クライアントが抱える課題を的確に理解し、課題解決のための有効な改善策を考察し提示できるスキルと経験
・以下いずれかの経験を複数年、かつ以下のプロジェクトにおけるマネージャー、リーダーとしてメンバーを統率する経験（3年以上）
1.事業会社における各種マネジメントシステム構築・推進プロジェクトの経験
2.外部監査・内部監査・ISO認証審査の経験
3.サイバーセキュリティに関するコンサルティング（ガバナンスの構築・高度化支援/インシデント対応の演習訓練・分析・事後対応支援等）の経験
4.CSIRT、SOC（セキュリティオペレーションセンター）など社内セキュリティチームでの経験
5.セキュリティエンジニアとしての経験
6.セキュリティ関連インフラ・ソリューションの運用又は評価の経験
　例:クラウドセキュリティ（AWS、Azure、GCP）、Security Architecture、Zero Trust、IAM/PAM、DevSecOps、Application Security、Data Protection等の領域における提案、スコープ設計、プロジェクト推進、品質管理又はチームリード経験

【歓迎】　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　以下のような技術領域に関するリード経験をお持ちの方　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
・クラウドセキュリティ戦略策定、アーキテクチャレビュー、セキュリティ成熟度評価経験
・IAM/PAM、Zero Trust導入又は高度化プロジェクト経験
・DevSecOps、Secure SDLC、ソフトウェアサプライチェーンセキュリティに関する経験
・Security Operation、Incident Response、Threat Intelligence領域における管理又はリード経験
・複数案件に対するセキュリティ専門家としての組織横断的な支援経験

以下のような各種規制・ガイドライン等の知見をお持ちの方
＜セキュリティ＞
1.政府機関の情報セキュリティ対策のための統一基準（NISC）
2.NIST SP800-171（NIST）
3.CIS Controls（CIS）
4.金融機関等コンピュータシステムの安全対策基準（FISC）
5.ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001等　
＜プライバシー＞
1.個人情報保護に関する国内規制（法令、Pマーク、CBPR　等）
2.個人情報保護に関する海外規制（GDPR　等）

以下の資格をお持ちの方
＜セキュリティ＞
1.システム監査技術者
2.情報処理安全確保支援士
3.CISA（公認情報システム監査人）
4.CISM（公認情報セキュリティマネージャー）
5.CRISC（公認情報システムリスク管理者）
6.CIA（公認内部監査人）
7.CISSP（ISC2）等
＜プライバシー＞
1.CIPP（公認情報プライバシー専門家）
2.CIPM（公認情報プライバシーマネージャ―）
3.CDPSE（公認データプライバシーソリューションエンジニア）
4.プライバシーマーク審査員/審査員補　等
＜ISO＞
ISO審査員/審査員補（ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001 等）

【語学】
・日本語：ネイティブまたはビジネスレベル以上
・英語　：TOEIC730以上（歓迎）

【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方

東京／大阪／福岡（遠隔地勤務相談可）

書類選考→1次面接→2次面接（最終）
※変更となる場合もございます

EY新日本採用担当：recruiting@jp.ey.com
※お手数ですが、件名にポジション名を入れていただきます様、お願いいたします。
※応募の際は希望勤務地をご記載いただきます様、お願いいたします。

Technology Risk

正社員, 契約社員

【募集部門について】

Technology Risk 部門は現在約500名程度が所属し、IT専門家として主に会計監査におけるIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行なっています。
クラウド、AI、サイバーセキュリティ、プライバシーなど、最新テクノロジーに関わる課題にも対応し、「監査×IT×コンサル」の視点で企業を支えるプロフェッショナル集団です。
新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。

【業務内容】

事業会社クライアント、金融機関クライアントを対象とした以下業務の提供
■各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準など）に関するシステム監査を提供

■その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

【ご参考情報】
メンバーインタビューや、事業部紹介動画等をご用意しております。
ご理解促進にお役立てください。
・Technology Risk業務紹介
・Technology Risk事業部紹介動画（YouTube）　
・Technology Risk事業部 シニア｜職員インタビュー　
・Technology Risk事業部 マネージャー｜職員インタビュー　
・金融事業部Technology Risk シニア｜職員インタビュー　
・金融事業部Technology Risk マネージャー｜職員インタビュー　

【バーチャルオフィスツアー】
EY Japanオフィスツアー

本ポジションでは、名古屋事務所に所属し、自動車・航空宇宙・製造・化学業界など、日本を代表する産業分野のクライアントを担当します。IT監査を中心に、セキュリティや内部統制に関するアドバイザリー業務にも幅広く携わることができ、業界特有の知見を深めながら専門性を高めることが可能です。
特に、自動車や防衛関連分野における各国のセキュリティ法規制に対応したサービス開発にも関与しており、先進的な取り組みに携わる機会があります。また、一部メンバーはSOCR（System and Organization Controls Reporting）業務にも従事しており、監査・保証業務のスキルを磨くことができます。
海外展開しているクライアントが多いため、英語での文書作成や会議対応など語学力を活かす場面も豊富です。名古屋事務所は、東海地区に根ざした監査・アドバイザリー業務を提供しつつ、東京チームとも連携しながら全国規模のプロジェクトにも参画できる環境が整っています。

■シニアコンサルタント/コンサルタント

【必要となる経験及び資格】
以下のいずれか、または複数の業務経験をお持ちの方を歓迎します。
・システム開発、導入または運用経験
・IT関連プロジェクトマネジメントの経験
・クラウドへの移行プロジェクトの経験
・アジャイル開発プロセス／DevOps導入経験
・新技術（AI、ブロックチェーン、RPA）導入経験
・サイバーセキュリティ関連業務
・ITリスク管理業務経験
・IT統制評価業務経験
・IT監査業務の経験

【歓迎】
・監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方
・公認会計士 (短答式試験合格者含む) / USCPAの資格をお持ちの方
・基本情報技術者、応用情報技術者等のIT関連資格をお持ちの方
・日商簿記2級等の会計関連資格をお持ちの方

【語学】
・日本語：　ネイティブまたはビジネスレベル以上
・英語　：　TOEIC600以上（歓迎）

【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方

書類選考→1次面接→適性検査（web）→2次面接（最終）
※変更となる場合もございます

EY新日本採用担当：recruiting@jp.ey.com
※お手数ですが、件名にポジション名を入れていただきます様、お願いいたします。

Technology Risk

正社員

【募集部門について】

Technology Risk 部門は現在約500名程度が所属し、IT専門家として主に会計監査におけるIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行なっています。このうち約40名程度が大阪オフィスを中心に活動しています。
新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。

【業務内容】

事業会社クライアント、金融機関クライアントを対象とした以下業務の提供
■各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準など）に関するシステム監査を提供

■その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

【ご参考情報】
メンバーインタビューや、事業部紹介動画等をご用意しております。
ご理解促進にお役立てください。
・Technology Risk業務紹介
・Technology Risk事業部紹介動画（YouTube）　
・Technology Risk事業部 シニア｜職員インタビュー　
・Technology Risk事業部 マネージャー｜職員インタビュー　
・金融事業部Technology Risk シニア｜職員インタビュー　
・金融事業部Technology Risk マネージャー｜職員インタビュー　

【バーチャルオフィスツアー】
EY Japanオフィスツアー

会計監査では、年間で複数のクライアントを担当することになり、様々なクライアントの現行IT環境を理解できます。また、大阪事務所では主に関西圏の様々な業種のクライアントをカバーしており、関西を起点にキャリアを形成していくことができます。

■シニアコンサルタント/コンサルタント

【必要となる経験及び資格】
監査法人、コンサルファームやSIer、もしくは事業会社の内部監査部署やシステム関連部署において、1年以上の以下のいずれかもしくは複数の業務の経験
1．IT監査業務の経験
2.　ITリスク管理業務経験
3.　IT統制評価業務経験
4.　システム開発・導入または運用経験
5.　クラウドへの移行プロジェクトの経験
6.　IT関連プロジェクトマネジメントの経験
7.　アジャイル開発プロセス／DevOps導入経験
8.　新技術（AI、block chain、RPA） 導入経験
9.　サイバーセキュリティ関連業務
【歓迎】
・監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方
・公認会計士 (短答式試験合格者含む) / USCPAの資格をお持ちの方
・基本情報技術者、応用情報技術者等のIT関連資格をお持ちの方
・日商簿記2級等の会計関連資格をお持ちの方

【語学】
・日本語：　ネイティブまたはビジネスレベル以上
・英語　：　TOEIC730以上

【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方

書類選考→1次面接→適性検査（web）→2次面接（最終）
※変更となる場合もございます

EY新日本採用担当：recruiting@jp.ey.com
※お手数ですが、件名にポジション名を入れていただきます様、お願いいたします。

Technology Risk

正社員

【募集部門について】

Technology Risk 部門は現在約500名程度が所属し、IT専門家として主に会計監査におけるIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行なっています。このうち約40名程度が大阪オフィスを中心に活動しています。
新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。

【業務内容】

事業会社クライアント、金融機関クライアントを対象とした以下業務の提供
■各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準など）に関するシステム監査を提供

■その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

【ご参考情報】
メンバーインタビューや、事業部紹介動画等をご用意しております。
ご理解促進にお役立てください。
・Technology Risk業務紹介
・Technology Risk事業部紹介動画（YouTube）　
・Technology Risk事業部 シニア｜職員インタビュー　
・Technology Risk事業部 マネージャー｜職員インタビュー　
・金融事業部Technology Risk シニア｜職員インタビュー　
・金融事業部Technology Risk マネージャー｜職員インタビュー　

【バーチャルオフィスツアー】
EY Japanオフィスツアー

会計監査では、年間で複数のクライアントを担当することになり、様々なクライアントの現行IT環境を理解できます。また、大阪事務所では主に関西圏の様々な業種のクライアントをカバーしており、関西を起点にキャリアを形成していくことができます。
監査で得た経験をアドバイザリーに、アドバイザリーで得た経験を監査に影響させることができ、両者を切り分けせずに実行できるという点にやりがいを感じていただけます。
また、自身の専門領域を尖らせていくことも可能であり、自身の描きたいキャリアを実現できます。

■シニアマネージャー/マネージャー

【必要となる経験及び資格】
監査法人、コンサルファームやSIer、もしくは事業会社の内部監査部署やシステム関連部署において、
5～7年程度以上の以下1～6いずれかの業務経験があり、かつ1年以上のマネージメント業務の経験
1．IT監査業務の経験
2．ITリスク管理業務経験
3．IT統制評価業務経験
4.　SOC保証業務経験
5.　システム監査/情報セキュリティ監査経験
6.　IT統制/ITリスク管理関連のコンサルティング経験

【歓迎】
監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方
・公認会計士 (短答式試験合格者含む) / USCPAの資格をお持ちの方

【語学】
・日本語：　ネイティブまたはビジネスレベル以上
・英語　：　TOEIC730以上（歓迎）

【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方

書類選考→1次面接→適性検査（web）→2次面接（最終）
※変更となる場合もございます

EY新日本採用担当：recruiting@jp.ey.com
※お手数ですが、件名にポジション名を入れていただきます様、お願いいたします。

Technology Risk

正社員

【募集部門について】

Technology Risk 部門は現在約500名程度が所属し、IT専門家として主に会計監査におけるIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行なっています。このうち約15名程度が福岡オフィスを中心に活動しています。
新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。

【業務内容】

事業会社クライアント、金融機関クライアントを対象とした以下業務の提供
■各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準など）に関するシステム監査を提供

■その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

【ご参考情報】
メンバーインタビューや、事業部紹介動画等をご用意しております。
ご理解促進にお役立てください。
・Technology Risk業務紹介
・Technology Risk事業部紹介動画（YouTube）　
・Technology Risk事業部 シニア｜職員インタビュー　
・Technology Risk事業部 マネージャー｜職員インタビュー　
・金融事業部Technology Risk シニア｜職員インタビュー　
・金融事業部Technology Risk マネージャー｜職員インタビュー　

【バーチャルオフィスツアー】
EY Japanオフィスツアー

会計監査では、年間で複数のクライアントを担当することになり、様々なクライアントの現行IT環境を理解できます。また、福岡事務所では九州圏の様々な業種のクライアントをカバーしており、会計士のチームとも距離が近いのが特徴です。

■シニアコンサルタント/コンサルタント

【必要となる経験及び資格】
監査法人、コンサルファームやSIer、もしくは事業会社の内部監査部署やシステム関連部署において、1年以上の以下のいずれかもしくは複数の業務の経験
1．IT監査業務の経験
2.　ITリスク管理業務経験
3.　IT統制評価業務経験
4.　システム開発・導入または運用経験
5.　クラウドへの移行プロジェクトの経験
6.　IT関連プロジェクトマネジメントの経験
7.　アジャイル開発プロセス／DevOps導入経験
8.　新技術（AI、block chain、RPA） 導入経験
9.　サイバーセキュリティ関連業務
【歓迎】
・監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方
・公認会計士 (短答式試験合格者含む) / USCPAの資格をお持ちの方
・基本情報技術者、応用情報技術者等のIT関連資格をお持ちの方
・日商簿記2級等の会計関連資格をお持ちの方

【語学】
・日本語：　ネイティブまたはビジネスレベル以上
・英語　：　TOEIC730点以上

【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方

書類選考→1次面接→適性検査（web）→2次面接（最終）
※変更となる場合もございます

EY新日本採用担当：recruiting@jp.ey.com
※お手数ですが、件名にポジション名を入れていただきます様、お願いいたします。

Technology Risk

正社員

【募集部門について】

Technology Risk 部門は現在約500名程度が所属し、IT専門家として主に会計監査におけるIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行なっています。このうち約15名程度が福岡オフィスを中心に活動しています。
新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。

【業務内容】

事業会社クライアント、金融機関クライアントを対象とした以下業務の提供
■各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準など）に関するシステム監査を提供

■その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

【ご参考情報】
メンバーインタビューや、事業部紹介動画等をご用意しております。
ご理解促進にお役立てください。
・Technology Risk業務紹介
・Technology Risk事業部紹介動画（YouTube）　
・Technology Risk事業部 シニア｜職員インタビュー　
・Technology Risk事業部 マネージャー｜職員インタビュー　
・金融事業部Technology Risk シニア｜職員インタビュー　
・金融事業部Technology Risk マネージャー｜職員インタビュー　

【バーチャルオフィスツアー】
EY Japanオフィスツアー

会計監査では、年間で複数のクライアントを担当することになり、様々なクライアントの現行IT環境を理解できます。また、福岡事務所では九州圏の様々な業種のクライアントをカバーしており、会計士のチームとも距離が近いのが特徴です。
監査で得た経験をアドバイザリーに、アドバイザリーで得た経験を監査に影響させることができ、両者を切り分けせずに実行できるという点にやりがいを感じていただけます。
また、自身の専門領域を尖らせていくことも可能であり、自身の描きたいキャリアを実現できます。

■シニアマネージャー/マネージャー

【必要となる経験及び資格】
監査法人、コンサルファームやSIer、もしくは事業会社の内部監査部署やシステム関連部署において、
5～7年程度以上の以下1～6いずれかの業務経験があり、かつ1年以上のマネージメント業務の経験
1．IT監査業務の経験
2．ITリスク管理業務経験
3．IT統制評価業務経験
4.　SOC保証業務経験
5.　システム監査/情報セキュリティ監査経験
6.　IT統制/ITリスク管理関連のコンサルティング経験

歓迎】
・監査法人でのIT統制評価業務従事経験のある方
・システム監査技術者またはCISA(公認情報システム監査人)の資格をお持ちの方
・公認会計士 (短答式試験合格者含む) / USCPAの資格をお持ちの方

【語学】
・日本語：　ネイティブまたはビジネスレベル以上
・英語　：　TOEIC730以上（歓迎）

【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方

書類選考→1次面接→適性検査（web）→2次面接（最終）
※変更となる場合もございます

EY新日本採用担当：recruiting@jp.ey.com
※お手数ですが、件名にポジション名を入れていただきます様、お願いいたします。

Technology Risk

正社員

【募集部門について】

【募集部門について】
Technology Risk 部門では、IT専門家としてIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行っており、特にクラウドサービス事業者を主なクライアントとして、情報セキュリティ及び内部統制に関する第三者評価・保証業務を提供しています。新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。
国内外のクラウドサービス事業者を対象とする案件も多く、海外EYファームやEYグループのISO認証機関「EY CertifyPoint」と連携し、グローバル共通の方法論や知見を活用できることがEYの強みです。

【業務内容】

■政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
・ISMAPの監査機関として、国内外のクラウドサービス事業者を対象に情報セキュリティ監査を提供
　- ISMAP管理基準に基づくクラウドサービスの管理態勢及びセキュリティ対策の評価
　- 海外のクラウドサービス事業者との英語によるコミュニケーション、資料確認及びヒアリング
　- EYの海外メンバーファームと連携した監査の計画、実施及び報告
　- 日本政府機関等による安全かつ適切なクラウドサービス利用を支える第三者評価

以下の業務とも連携して対応する機会があります。
■保証業務／認証業務
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・ISO認証業務
　- EYグループのISO認証機関「EY CertifyPoint」と連携し、国境をまたいだスコープでISO認証業務を提供

これらの業務を通じて、グローバルなクラウドサービスの管理態勢やセキュリティ対策を評価するとともに、海外クライアント及びEYの海外メンバーファームと協働しながら、業務を推進します。

【ご参考情報】
メンバーインタビューや、事業部紹介動画等をご用意しております。
ご理解促進にお役立てください。
・Technology Risk業務紹介
・Technology Risk事業部紹介動画（YouTube）　
・Technology Risk事業部 シニア｜職員インタビュー　
・Technology Risk事業部 マネージャー｜職員インタビュー　
・金融事業部Technology Risk シニア｜職員インタビュー　
・金融事業部Technology Risk マネージャー｜職員インタビュー　

【バーチャルオフィスツアー】
EY Japanオフィスツアー

EYは、第三者評価機関として、世界各国のIT業界のリーディングカンパニーをクライアントに持ち、豊富な経験と実績、知見に基づいて、第三者評価業務の有効かつ効率的な提供を実現しています。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、最先端のクラウドサービスの管理態勢やセキュリティ対策を評価します。クライアントがグローバル企業であるだけでなく、EYのグローバルネットワークとの協働を通じて専門性を高めることができます。また、日本政府機関等による安全かつ適切なクラウドサービスの利用を支えることで、社会的意義とやりがいを感じることができます。
EYでは、SOC保証業務やISO認証業務を国内外で数多く提供しており、これらの業務で蓄積した知見やグローバル共通の方法論をISMAP情報セキュリティ監査にも活用しています。海外のクラウドサービスプロバイダーやEYの海外メンバーファームと英語で連携しながら、複数の基準・制度を横断して業務を進める機会があるため、EYならではの環境でグローバル対応力と監査・保証に関する幅広い専門性を身につけることができます。
また、ISMAP、SOC、ISO業務を経験し、クラウドセキュリティや第三者評価に関する自身の専門領域を深めることが可能です。グローバル案件での経験を重ねながら、自身の志向に応じたキャリアを形成できます。

■シニアコンサルタント/コンサルタント

【必要となる経験及び資格】
・IT／クラウド／セキュリティ領域での実務経験
・システム・クラウドサービスの開発、運用、監査、リスク管理等のいずれかの経験
・日本語での業務遂行力
・英語を使用した業務に取り組む意欲または実務コミュニケーション力

【歓迎】
・海外チームと連携しながらプロジェクトを推進した経験をお持ちの方
・英語で会議のファシリテーション経験をお持ちの方
・監査法人でSOCやISMAP業務の従事経験のある方、または、SOCやISMAPの監査対応経験のある方
・ISO各種認証の対応経験のある方
・監査法人でIT統制評価業務従事経験のある方
・システムの運用設計に関する経験のある方
・プロジェクトマネジメントスキルをお持ちの方
・システム監査技術者またはCISA(公認情報システム監査人)をお持ちの方
・CISSP等のセキュリティ関連資格をお持ちの方
・ITIL資格をお持ちの方
・公認会計士 (短答式試験合格者含む) / USCPAの資格、または簿記2級程度の会計知識をお持ちの方
・ISMAPをはじめとする情報セキュリティ監査・保証業務に関心を持ち、新たな知識や専門性を主体的に習得する意欲をお持ちの方

【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方

【語学】
・日本語：　ネイティブまたはビジネスレベル以上
・英語　：　ビジネスレベル以上

東京

書類選考→1次面接→適性検査（web）→2次面接（最終）
※変更となる場合もございます

EY新日本採用担当：recruiting@jp.ey.com
※お手数ですが、件名にポジション名を入れていただきます様、お願いいたします。