技能/経験

【必須となる能力・経験・資格】
■経験（経験内容/経験年数）
以下のいずれか一つの経験を有すること
・監査法人でのJ-SOX監査経験/3年程度
・上場企業でのJ-SOX監査経験/3年程度
・社内外のセキュリティ監査経験/3年程度
・ITシステムのコンサルタント経験/3年程度
・ITシステムの構築・運用経験/3年程度

■スキル・能力
・応用情報処理技術者試験合格、あるいは合格相当のIT基礎知識
・ステークホルダーと良好な関係を築き、リーダーとして業務を推進できる能力
・課題把握および関連組織との調整ができる能力

【望ましい能力・経験・資格】
■経験
・J-SOX監査の実施経験
・セキュリティポリシーの策定
・セキュリティリスクに対する内部監査の企画・実施
・セキュリティルールに対する課題の調整や解決
・企画立案やそれらの実行にあたっての体制構築や進捗管理
・システムやネットワークの構築におけるセキュリティ技術・製品の導入
・複数組織との調整

■資格
情報処理技術者情報処理システム監査技術者(AU)
情報処理技術者情報セキュリティマネジメント(SG)
情報処理安全確保支援士(SC)

ISMS審査員補
ISMSクラウドセキュリティ審査員補

情報処理技術者応用情報技術者(AP)
情報処理技術者プロジェクトマネージャ(PM)

■スキル
大量資料・データを扱うためのExcelマクロやDB等の作成スキル
経営層向けのロジカルで可読性の高い資料の作成スキル(PPT中心)