【有限責任 あずさ監査法人】【CISA・CISSP歓迎】KPMGグループ向け情報リスク管理（内部監査・リスクマネジメント）【転職支援サービス求人】（正社員）

掲載予定期間：2026/11/9(月)〜2027/2/7(日)


【CISA・CISSP歓迎】KPMGグループ向け情報リスク管理（内部監査・リスクマネジメント）


～世界4大会計法人にてKPMG Japan全体を対象とした数万人規模のAI・クラウドを含む全社的な情報リスク管理を推進できるポジション～
●4大国際会計事務所であるKPMGグループの安定基盤あり
●ライフステージごとに様々な勤務形態が選択可×在宅勤務可×WLB◎

■業務内容：
本ポジションでは、KPMG Japan全体の情報セキュリティガバナンスを含むリスク管理の高度化に向け、モニタリング、リスク評価、改善方針の策定・提案等を担当していただきます。
入社後はまず（1）の業務を中心に担当していただきますが、業務に慣れてきた段階で（2）～（3）の業務へも徐々に関与の幅を広げていただく予定です。
（1）情報セキュリティ領域の内部監査
-KPMGグローバルが要求する情報セキュリティ及びプライバシーのキーコントロールの遵守状況の評価
-ISO27001に基づくISMS内部監査
-ISO27017に基づくクラウド・セキュリティ内部監査

（2）ITを含む情報リスクマネジメント
-ベンダーマネジメント（委託先の情報リスク管理など）
-AI利用に関するガバナンスの整備
-データの適正な保全に係る仕組みの整備
-情報管理に関するルール等の整備及び運用状況の確認
-情報セキュリティ部等の関係部署との調整及び重要課題のフォロー

（3）その他
-部内規程・手順の標準化、運用高度化（生成AI活用を含む）
-部内の横断的業務への関与や部内の他業務（アドバイザリー品質管理、コンプライアンス・独立性管理業務）との連携・調整を通じた専門性の発揮

＼ ここが魅力 ／
KPMG Japan全体における情報リスク管理領域のエキスパートとして、情報リスクに関する全社的な統制設計・課題整理・改善方針の策定に関与することができます。

■配属組織：
リスクマネジメント部は、あずさ監査法人および日本国内のKPMGグループ会社の重要リスクの管理が主な業務です。情報セキュリティ部や他のIT部門と連携しつつ、リスク管理部門として独立した立場から、グループ全体のAIを含む情報セキュリティに関するガバナンス・リスク管理の状況を評価・モニタリングし、必要な改善を促進します。

変更の範囲：全ての業務への配置転換あり

【チーム／組織構成】
【その他プロジェクト事例】
【開発環境】