PayPay株式会社

採用時はシステム監査をご担当いただきますが、希望・適正により将来的には監査企画もご担当いただく想定です。

＜システム監査業務＞
サイバーセキュリティ、ISMS、開発プロセス等の監査の計画、実施に係る以下の実務を想定しております。
・リスクマネジメント・個別監査の遂行（主にシステム監査）・監査対象部署とのコミュニケーション・フォローアップ
・内部監査態勢の向上・レポーティング

＜監査企画業務＞
組織体に価値を付加することが確実となるように、監査企画業務を推進いただきます。
・リスクアセスメントの実施・年間監査計画の策定・見直し・品質評価の実施による監査品質の向上・内部監査部門の規程等の整備
・ナレッジ管理、研修支援・オフサイトモニタリング態勢の構築・運営・レポーティング・その他内部監査実施態勢の整備・運営

以下のいずれかの経験・スキルを有する方を求めております。

システム開発・運用、情報セキュリティに関する業務経験5年以上を有する方
＜スキル／特性＞

・IIA国際基準に適合してアシュアランス業務を実施する能力
・職業人としての価値観、倫理的行動、法令順守に　必要な資質および能力
・業界全体の理解、業界特有のリスクに関する知識
・内部統制システムに関する専門的な知識と経験
・リスクマネージメントおよび各リスクカテゴリをモニタリングするために必要な能力
・ITのリスクおよびコントロール手段に関する知識 （ITガバナンス、システム開発、システム運用、情報セキュリティ、クラウドやAI等の最新技術、ITに係わる法務知識）
・ダイバーシティー、多様性を認める資質
・ユーザーファースト、事業へのこだわり、圧倒的な当事者意識
・スピード感を持った情報収集とアクション

●あると望ましい経験/スキル
・監査法人もしくは事業会社での監査経験３年以上
・当局検査の対応経験
・資金決済業法におけるシステム管理
・語学力（監査関連資料の英訳、マネジメント層との調整、交渉における一定の意思疎通）　
・CISA、IPAシステム監査技術者、情報処理安全確保支援士、プロジェクトマネージャなどの資格保有者、または取得を目指している方
・ テクノロジーを活用し、分析を行うために必要な体制を整備する能力

＜監査企画に関するスキル＞

・業界全体の理解、業界特有のリスクに関する知識
・リスク評価に関する知識と、リスク評価に基づき個々の監査業務を優先順位を付けしたリスクベースの内部監査計画を策定する能力
・内部／外部の品質評価業務を計画・完了し、結果を報告する能力
・年間監査計画やリスクアセスメント結果、内部監査部門の業務の実施状況を経営陣に報告する能力