【業務委託】情報セキュリティ・サイバーセキュリティ監査コンサルタント

私たちリソース・グローバル・プロフェッショナル（RGP）は、世界的最大級の監査法人の一部門としてスタートし、1996年米国創業のコンサルティングファームです。2000年にはNASDAQに上場し、現在は世界約60拠点で事業を展開しています。財務会計、内部統制、ガバナンス、情報マネジメントなどの領域を強みとし、グローバル企業を中心に多様なプロジェクトを支援しています。 日本では2004年に事業を開始し、Fortune 500に代表されるような日系・外資系を問わずグローバル企業に対して、クライアント実務に深く入り込む形でサービスを提供してきました。経理・財務、監査、内部統制、業務改善、ERP導入支援など、多岐にわたる領域で豊富な経験を持つコンサルタントが、クライアントチームの一員として業務を推進しながら、ビジネス上の課題解決を支援しています。 本ポジションでは、大手インターネット関連企業における個人情報保護監査、情報セキュリティ監査、およびサイバーセキュリティ監査をご支援いただきます。2026年10月頃から開始予定の監査プロジェクトとなっており、個人情報保護法や社内規程への準拠状況の確認、情報セキュリティ管理態勢の評価、サイバーセキュリティに関するガバナンス・リスク管理・統制環境の監査をご担当いただきます。 個人情報保護監査、情報セキュリティ監査に加え、サイバーセキュリティの観点から組織のガバナンス、リスクマネジメント、コントロール環境の有効性を評価し、改善提言まで実施いただくことを想定しています。サイバーセキュリティ領域については、ガバナンス、リスクマネジメント、コントロールプロセスの観点から監査を実施いただきます。 【主な業務内容】 個人情報保護監査 ・監査計画および監査手続書の策定 ・個人情報保護法および社内規程への準拠状況レビュー ・個人情報の取得・利用・保管・廃棄プロセスの分析 ・関連部門へのヒアリングおよび証憑確認 ・個人情報管理におけるリスクおよび統制不備の抽出 ・改善施策の提言および是正対応方針の整理 ・監査調書、報告書および経営向け資料の作成 情報セキュリティ監査 ・情報セキュリティ管理態勢および統制環境のレビュー ・情報資産管理、アクセス権管理および委託先管理状況の検証 ・情報セキュリティポリシーおよび各種規程の整備状況分析 ・運用統制の有効性検証および課題抽出 ・情報セキュリティリスクの分析および影響評価 ・改善提言の策定および対応状況モニタリング ・監査結果の取りまとめおよび報告 サイバーセキュリティ監査 ・サイバーセキュリティガバナンス体制および責任分掌のレビュー ・サイバーセキュリティ戦略、方針および管理プロセスの分析 ・サイバーセキュリティリスクの識別・分析・低減プロセスの検証 ・インシデント対応および復旧体制の整備状況レビュー ・アクセス管理、認証管理、暗号化、パッチ管理、エンドポイント管理に係る統制検証 ・ネットワークセキュリティ統制（VPN、ZTNA、IDS/IPS等）の有効性分析 ・クラウド環境およびベンダー管理プロセスに関する統制レビュー ・サイバーセキュリティ課題の抽出および改善提言 ・経営層向け監査報告書および説明資料の作成 ※【業務内容の変更の範囲】 会社の定める業務

情報セキュリティ 内部監査 システム監査