情報セキュリティ・サイバーセキュリティ監査コンサルタント

【仕事内容】

私たちリソース・グローバル・プロフェッショナル（RGP）は、世界的最大級の監査法人の一部門としてスタートし、1996年米国創業のコンサルティングファームです。2000年にはNASDAQに上場し、現在は世界約60拠点で事業を展開しています。財務会計、内部統制、ガバナンス、情報マネジメントなどの領域を強みとし、グローバル企業を中心に多様なプロジェクトを支援しています。

日本では2004年に事業を開始し、Fortune 500に代表されるような日系・外資系を問わずグローバル企業に対して、クライアント実務に深く入り込む形でサービスを提供してきました。経理・財務、監査、内部統制、業務改善、ERP導入支援など、多岐にわたる領域で豊富な経験を持つコンサルタントが、クライアントチームの一員として業務を推進しながら、ビジネス上の課題解決を支援しています。

本ポジションでは、大手インターネット関連企業における個人情報保護監査、情報セキュリティ監査、およびサイバーセキュリティ監査をご支援いただきます。2026年10月頃から開始予定の監査プロジェクトとなっており、個人情報保護法や社内規程への準拠状況の確認、情報セキュリティ管理態勢の評価、サイバーセキュリティに関するガバナンス・リスク管理・統制環境の監査をご担当いただきます。

個人情報保護監査、情報セキュリティ監査に加え、サイバーセキュリティの観点から組織のガバナンス、リスクマネジメント、コントロール環境の有効性を評価し、改善提言まで実施いただくことを想定しています。サイバーセキュリティ領域については、ガバナンス、リスクマネジメント、コントロールプロセスの観点から監査を実施いただきます。

■お任せする業務

個人情報保護監査

• 監査計画および監査手続書の策定
• 個人情報保護法および社内規程への準拠状況レビュー
• 個人情報の取得・利用・保管・廃棄プロセスの分析
• 関連部門へのヒアリングおよび証憑確認
• 個人情報管理におけるリスクおよび統制不備の抽出
• 改善施策の提言および是正対応方針の整理
• 監査調書、報告書および経営向け資料の作成

情報セキュリティ監査

• 情報セキュリティ管理態勢および統制環境のレビュー
• 情報資産管理、アクセス権管理および委託先管理状況の検証
• 情報セキュリティポリシーおよび各種規程の整備状況分析
• 運用統制の有効性検証および課題抽出
• 情報セキュリティリスクの分析および影響評価
• 改善提言の策定および対応状況モニタリング
• 監査結果の取りまとめおよび報告

サイバーセキュリティ監査

• サイバーセキュリティガバナンス体制および責任分掌のレビュー
• サイバーセキュリティ戦略、方針および管理プロセスの分析
• サイバーセキュリティリスクの識別・分析・低減プロセスの検証
• インシデント対応および復旧体制の整備状況レビュー
• アクセス管理、認証管理、暗号化、パッチ管理、エンドポイント管理に係る統制検証
• ネットワークセキュリティ統制（VPN、ZTNA、IDS/IPS等）の有効性分析
• クラウド環境およびベンダー管理プロセスに関する統制レビュー
• サイバーセキュリティ課題の抽出および改善提言
• 経営層向け監査報告書および説明資料の作成

※業務内容の変更の範囲：会社の定める業務

■ 必須要件

• 個人情報保護監査の実務経験
• 情報セキュリティ監査の実務経験
• サイバーセキュリティ監査またはサイバーセキュリティ評価の実務経験
• 監査計画策定から報告まで一連の監査業務を主体的に推進した経験
• 関係部門とのヒアリング、課題抽出、改善提言の実務経験
• 日本語による高いドキュメンテーション能力および報告能力

■ 歓迎要件

• 監査法人またはコンサルティングファームでの監査支援経験
• 内部監査部門における監査経験
• サイバーセキュリティガバナンスの評価経験
• サイバーセキュリティリスクマネジメントの評価経験
• ネットワークセキュリティ、クラウドセキュリティ、アクセス管理等の統制評価経験
• CIA、CISA、CISSP、情報処理安全確保支援士等の関連資格
• 個人情報保護法、ISMS、NIST、JIS Q 15001等に関する知見

■ 求める人物像

• 監査人として客観性と独立性を保ちながら業務を推進できる方
• リスクベースの視点で課題や改善機会を整理できる方
• 多様なステークホルダーとの円滑なコミュニケーションができる方
• 問題点の指摘だけでなく実効性のある改善提言ができる方
• サイバーセキュリティや法規制の変化に関心を持ち、継続的に知識習得できる方
• 主体的に課題解決へ取り組める方

■ ポジションの魅力

• 個人情報保護・情報セキュリティ・サイバーセキュリティの3領域を横断し、幅広い監査経験を積める環境
• 監査計画から経営層向け報告まで一貫して携わり、監査人としての専門性を高められるポジション
• サイバーセキュリティガバナンスやリスク管理など、注目度の高い領域の実務経験を積める機会
• 改善提言まで深く関与し、組織の統制強化やリスク管理高度化に直接貢献できる環境

【その他、諸条件について】

■ 勤務時間

9:00 ～ 18:00

※ 実働 8 時間を前提としていますが、稼働時間はご相談可能です。

※クライアント先により出退勤の時間が変動する場合があります。

■ 勤務場所

クライアント先に準ずる（東京都内）

※フルリモートでの勤務を想定しています。

■ 待遇

時給4,500円〜 9000円

時間制報酬：4500円～9000円 （年収864万円～1728万円相当）

※職務経験、資格、語学力等により、稼働時間に対する時間給を定めます

※残業代の支給あり（実稼働時間に応じて精算）

※フレキシビリティーを確保し仕事量に応じたフェアな報酬を得ることができる時間給制度を採用しています（面談時にご説明）