セキュリティ監査・セキュリティ監査担当

必須

• 以下のすべてを有する方

  • ① システム監査、ITリスク管理、システムリスク管理またはITに関する内部統制評価の実務経験
  • ② システムの企画・開発・運用、プロジェクト管理、インシデント管理またはITガバナンスのいずれかに関する業務経験・知識
  • ③ 課題やリスクの整理、関係者へのヒアリング、根拠資料・データの分析、改善策の提案および報告資料の作成を主体的に行った経験

歓迎

• その他あると望ましい経験/スキル

  • 公認情報システム監査人（CISA）、システム監査技術者（AU）、公認内部監査人（CIA）、情報処理安全確保支援士等の関連資格
  • 大規模システム開発・更改プロジェクトにおけるプロジェクト管理または品質管理の経験
  • ITガバナンス、クラウド、ネットワーク、サイバーセキュリティ、AI・データ分析に関する知識・経験
  • 監査またはプロジェクトにおけるチームリーダー経験

求める人物像

• ①主体性：監査テーマごとの目的やリスクを自ら理解し、監査計画から結果報告まで責任を持って推進できる方
• ②論理的思考・探究心：表面的な事象にとどまらず、事実と証拠に基づいて課題の構造や根本原因を分析できる方
• ③対話・調整力：監査対象組織の業務を尊重しながら、経営層、システム部門、事業部門等の関係者と建設的な対話を行い、改善に向けた合意形成を進められる方

使用ツール

担当いただく業務概要

• 主査として、システム監査の一連の業務を主体的に担当いただきます。
• 全社リスク、経営課題、社内外のインシデント等を踏まえた監査テーマの検討およびリスク評価
• 監査対象、目的、リスクシナリオ、評価項目および監査手続の設計
• 監査対象組織へのヒアリング、資料・データ・証跡の確認および内部統制の有効性・効率性評価
• 監査で確認した事実の構造化、根本原因分析および改善策の検討
• 監査結果の取りまとめ、監査対象組織との合意形成および経営層への報告
• 監査チームの進捗・品質管理、メンバー支援および関係部署等との調整
• AIやデータ分析を活用した監査手法の高度化および監査プロセスの標準化
• 担当内の事業計画の管理、担当者の育成、支援

候補者へのメッセージ

• ドコモでは、通信をはじめとする幅広い事業・サービスを、多様かつ大規模な情報システムとネットワークが支えています。
• システム監査は、これらの仕組みを技術面だけでなく、組織、プロセス、ガバナンスの観点から評価し、重大障害やプロジェクトリスクの低減、経営判断の支援につなげる仕事です。これまで培ったシステム開発・運用、ITリスク管理または監査の知見を生かし、ドコモの事業の持続的な成長を支えるシステム監査に一緒に取り組みましょう。

チームの業務概要

• システム監査チームは、経営層のニーズや全社リスクを踏まえ、システムの企画・開発・運用、ITガバナンス、プロジェクト管理、インシデント管理およびネットワーク品質等を対象とした監査を行います。
• 監査対象組織における内部統制の整備・運用状況を評価し、課題の根本原因を明らかにしたうえで、リスク低減と業務改善につながる提言を行います。

担当いただく業務概要

• 主査として、システム監査の一連の業務を主体的に担当いただきます。
• 全社リスク、経営課題、社内外のインシデント等を踏まえた監査テーマの検討およびリスク評価
• 監査対象、目的、リスクシナリオ、評価項目および監査手続の設計
• 監査対象組織へのヒアリング、資料・データ・証跡の確認および内部統制の有効性・効率性評価
• 監査で確認した事実の構造化、根本原因分析および改善策の検討
• 監査結果の取りまとめ、監査対象組織との合意形成および経営層への報告
• 監査チームの進捗・品質管理、メンバー支援および関係部署等との調整
• AIやデータ分析を活用した監査手法の高度化および監査プロセスの標準化
• 担当内の事業計画の管理、担当者の育成、支援

業務の魅力

• ドコモの幅広い事業・サービスを支える大規模な情報システムやネットワーク等を対象に、経営視点からシステムリスクを評価する経験を得られます。
• 個別システムの技術的な課題だけでなく、ITガバナンス、組織体制、業務プロセス、プロジェクト管理等を横断的に捉える力を身につけられます。
• 監査結果を取締役会や社長等の経営層へ直接報告し、重大障害の再発防止、プロジェクト運営の改善、ITガバナンスの向上につながる提言に携わることができます。経営層との距離が近く、会社の重要意思決定や事業・組織の変革を間近で感じながら業務に取り組めることも大きな魅力です。
• ドコモグループ全体の経営課題やリスクに触れる機会が多く、会社の方向性や経営の考え方をいち早く把握し、自らの視野を広げることができます。
• AIやデータ分析を活用した新たな監査手法の検討・実践を通じて、システム監査の高度化に挑戦できます。
• CIA、CISA等の資格取得支援制度や継続教育を通じて、監査専門人材としての知見獲得・スキル向上を図ることができます。