Bilingual IT Audit & ISMAP Consultant (CISA/ISO 27001)

バイリンガル ITオーディット／ISMAPコンサルタント

Permanent, full-time. 2 openings. Start ASAP. Tokyo, hybrid.

ENGLISH

About the role

We are hiring two bilingual Cyber Security & Technology Risk Consultants to support the security governance and compliance programme of a major technology company in Japan. You will run IT audit and ISMAP assessment work end to end, from controls testing and evidence management through to remediation tracking. This is an audit and compliance role, not a SOC or engineering role.

Responsibilities

- Plan and carry out IT audits and ISMAP assessments

- Test IT general controls (ITGC) and IT application controls (ITAC)

- Collect, review and manage audit evidence

- Track remediation of findings with control owners through to closure

- Prepare reports and communicate with stakeholders in Japanese and English

Requirements

- Experience in IT audit, IT risk or security compliance (Big 4, audit firm, consulting or in-house)

- Hands-on ITGC/ITAC testing

- ISMAP experience highly preferred; strong ITGC, SOX/J-SOX or ISO 27001 experience also considered

- Business-level Japanese and business-level English, written and spoken

Preferred

- CISA, CISSP, CISM, CRISC, or ISO/IEC 27001 Lead Auditor / Lead Implementer

- Experience with cloud service providers or global technology companies

日本語

ポジション概要

国内大手テクノロジー企業のセキュリティガバナンス・コンプライアンス推進を支援する、バイリンガルのサイバーセキュリティ＆テクノロジーリスクコンサルタントを2名募集します。統制テストや証跡管理から改善状況のフォローまで、ITオーディットおよびISMAP評価業務を一貫してご担当いただきます。SOCやエンジニアリング職ではなく、監査・コンプライアンス職です。

雇用形態：正社員（2名募集、即日勤務可能な方歓迎）　勤務地：東京（ハイブリッド勤務）

主な業務内容

- ITオーディットおよびISMAP評価の計画・実施

- IT全般統制（ITGC）およびIT業務処理統制（ITAC）のテスト

- 監査証跡の収集・レビュー・管理

- 指摘事項の改善状況を統制オーナーとともにクローズまでフォロー

- 日本語・英語での報告書作成および関係者とのコミュニケーション

必須要件

- ITオーディット、ITリスク、またはセキュリティコンプライアンスの経験（Big4、監査法人、コンサルティング、事業会社など）

- ITGC／ITACテストの実務経験

- ISMAP経験者歓迎（ITGC、SOX／J-SOX、ISO 27001の豊富な経験もご検討可）

- ビジネスレベルの日本語および英語（読み書き・会話）

歓迎要件

- CISA、CISSP、CISM、CRISC、ISO/IEC 27001 主任審査員／リードインプリメンター

- クラウドサービス事業者またはグローバルテクノロジー企業での経験