Technology Risk

正社員

【募集部門について】

【募集部門について】
Technology Risk 部門では、IT専門家としてIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行っており、特にクラウドサービス事業者を主なクライアントとして、情報セキュリティ及び内部統制に関する第三者評価・保証業務を提供しています。新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。
国内外のクラウドサービス事業者を対象とする案件も多く、海外EYファームやEYグループのISO認証機関「EY CertifyPoint」と連携し、グローバル共通の方法論や知見を活用できることがEYの強みです。

【業務内容】

■政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
・ISMAPの監査機関として、国内外のクラウドサービス事業者を対象に情報セキュリティ監査を提供
　- ISMAP管理基準に基づくクラウドサービスの管理態勢及びセキュリティ対策の評価
　- 海外のクラウドサービス事業者との英語によるコミュニケーション、資料確認及びヒアリング
　- EYの海外メンバーファームと連携した監査の計画、実施及び報告
　- 日本政府機関等による安全かつ適切なクラウドサービス利用を支える第三者評価

以下の業務とも連携して対応する機会があります。
■保証業務／認証業務
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・ISO認証業務
　- EYグループのISO認証機関「EY CertifyPoint」と連携し、国境をまたいだスコープでISO認証業務を提供

これらの業務を通じて、グローバルなクラウドサービスの管理態勢やセキュリティ対策を評価するとともに、海外クライアント及びEYの海外メンバーファームと協働しながら、業務を推進します。

【ご参考情報】
メンバーインタビューや、事業部紹介動画等をご用意しております。
ご理解促進にお役立てください。
・Technology Risk業務紹介
・Technology Risk事業部紹介動画（YouTube）　
・Technology Risk事業部 シニア｜職員インタビュー　
・Technology Risk事業部 マネージャー｜職員インタビュー　
・金融事業部Technology Risk シニア｜職員インタビュー　
・金融事業部Technology Risk マネージャー｜職員インタビュー　

【バーチャルオフィスツアー】
EY Japanオフィスツアー

EYは、第三者評価機関として、世界各国のIT業界のリーディングカンパニーをクライアントに持ち、豊富な経験と実績、知見に基づいて、第三者評価業務の有効かつ効率的な提供を実現しています。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、最先端のクラウドサービスの管理態勢やセキュリティ対策を評価します。クライアントがグローバル企業であるだけでなく、EYのグローバルネットワークとの協働を通じて専門性を高めることができます。また、日本政府機関等による安全かつ適切なクラウドサービスの利用を支えることで、社会的意義とやりがいを感じることができます。
EYでは、SOC保証業務やISO認証業務を国内外で数多く提供しており、これらの業務で蓄積した知見やグローバル共通の方法論をISMAP情報セキュリティ監査にも活用しています。海外のクラウドサービスプロバイダーやEYの海外メンバーファームと英語で連携しながら、複数の基準・制度を横断して業務を進める機会があるため、EYならではの環境でグローバル対応力と監査・保証に関する幅広い専門性を身につけることができます。
また、ISMAP、SOC、ISO業務を経験し、クラウドセキュリティや第三者評価に関する自身の専門領域を深めることが可能です。グローバル案件での経験を重ねながら、自身の志向に応じたキャリアを形成できます。

■シニアコンサルタント/コンサルタント

【必要となる経験】
・IT／クラウド／セキュリティ領域での実務経験
・システム・クラウドサービスの開発、運用、監査、リスク管理等のいずれかの経験
・英語での会議ファシリテーションを含む、海外チームとのプロジェクト推進経験

【歓迎】
・監査法人でSOCやISMAP業務の従事経験のある方、または、SOCやISMAPの監査対応経験のある方
・ISO各種認証の対応経験のある方
・監査法人でIT統制評価業務従事経験のある方
・システムの運用設計に関する経験のある方
・プロジェクトマネジメントスキルをお持ちの方
・システム監査技術者またはCISA(公認情報システム監査人)をお持ちの方
・CISSP等のセキュリティ関連資格をお持ちの方
・ITIL資格をお持ちの方
・公認会計士 (短答式試験合格者含む)／USCPAの資格、または簿記2級程度の会計知識をお持ちの方
・ISMAPをはじめとする情報セキュリティ監査・保証業務に関心を持ち、新たな知識や専門性を主体的に習得する意欲をお持ちの方

【その他応募資格】
・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方
・リーダーシップ、チームワーク、クライアント対応スキルの高い方
・プロフェッショナルな環境下で高い倫理性を保てる方

【語学】
・日本語：　ネイティブまたはビジネスレベル以上
・英語　：　ビジネスレベル以上

東京

書類選考→1次面接→適性検査（web）→2次面接（最終）
※変更となる場合もございます

EY新日本採用担当：recruiting@jp.ey.com
※お手数ですが、件名にポジション名を入れていただきます様、お願いいたします。