技能/経験

【必須要件（MUST）】
IT統制（J-SOX / ITGC）の実務経験（3年以上）
情報セキュリティ管理（ISMS / ISO27001等）の運用または監査経験
リスクアセスメントに基づいた規程・手順書の作成経験
監査法人や外部審査機関との折衝・窓口実務経験
日本語による論理的なレポーティング・文書作成能力

【歓迎要件（WANT）】
資格： 情報処理安全確保支援士、CISA（公認情報システム監査人）、CISM（公認情報セキュリティマネージャー）
技術経験： SAP/ERP環境での統制経験、クラウド（AWS / Azure）のセキュリティ評価経験
業界経験： 食品・製造・小売業界での実務経験、または工場の制御システム（OT）に関する知見
ツール： GRCツールの活用経験、またはBIツール（Tableau / Power BI）によるモニタリング自動化経験

【求める人物像】
ビジネスパートナー・マインド： 「守り」だけでなく、事業成長のためにどうリスクを許容・管理するかを考えられる方
現場主義： 工場や物流拠点の状況に寄り添い、現場が実行可能な解決策を提示できる方
高いコミュニケーション能力： 経営層から現場担当者、外部専門家まで、相手に合わせた説明ができる方
自律的な学習姿勢： 常に変化するサイバー脅威や最新技術（AI等）を自らキャッチアップできる方