システム監査のフリーランス案件・求人一覧

・コンサルティング会社、またはSIer等でのプロジェクトマネジメント経験（3年以上） ・提案書・見積作成～受注後のプロジェクト推進経験 ・ステークホルダーとのコミュニケーション／調整能力 ・ITシステムやセキュリティに関する基本的な理解 ・英語による基本的な読解・メール対応

・コンサルティング会社、またはSIer等でのプロジェクトマネジメント経験（3年以上） ※システム開発や企画、もしくはいずれかのコンサルティング経験が必要。 法務経験などの業務知識があるとより良い。 ・提案書・見積作成～受注後のプロジェクト推進経験 ・ステークホルダーとのコミュニケーション／調整能力 ・ITシステムやセキュリティに関する基本的な理解 ・英語による基本的な読解・メール対応 【必須ワード】PM/マネジメント、コンサル、英語

小規模開発における要件定義から運用保守までの通貫で主担当された経験（2年以上） 柔軟性があり、新しい業務にも前向きに取り組める方 複数の関係者と協力し、調整・取りまとめができる方 改善意識を持ち、主体的に行動できる方

適切な意思疎通、円滑なコミュニケーション力（短気不可） Microsoft365系ソフトでのドキュメント／ツール作成スキル（Office系、関数等） 初歩的なセキュリティ・システム関連用語の理解（IPA ITパスポートレベル）

・情報セキュリティに関する知識が豊富な方 ・システム監査のご経験がある方 ・新しい開発環境へもチャレンジしてみようと思える方【必須】 ・長期（3年以上）を前提に参画いただける方【必須】

・品質管理、情報セキュリティ、またはシステム監査に関する実務経験（3年以上） ・規定書、マニュアル等のドキュメント作成経験 ・ITシステムの運用、保守に関する基礎理解 ・社内外との円滑なコミュニケーションスキル

・セキュリティアセスメント、またはシステム監査の実務経験 ・ビジネス英語での対応経験

・セキュリティアセスメント、またはシステム監査の実務経験 ・ビジネス英語での対応経験

・コンサルティング会社、またはSIer等でのプロジェクトマネジメント経験（3年以上） ・提案書、見積作成～受注後のプロジェクト推進経験 ・ステークホルダーとのコミュニケーション／調整能力 ・ITシステムやセキュリティに関する基本的な理解 ・英語による基本的な読解・メール対応

・セキュリティ機能を設計、構築、運用及び保守する業務の管理責任者として3年以上の経験 ・以下1.～6.のいずれかの資格を保有 　1.情報セキュリティスペシャリスト試験 　(テクニカルエンジニア(情報セキュリティ)試験かつ情報セキュリティアドミニストレータ試験を含む) 　2.情報処理安全確保支援士 　3.システム監査技術者 　4. (ISC)2 が認定する情報セキュリティプロフェッショナル認定資格「CISSP」の資格 　5. 情報システムコントロール協会(ISACA)が認定する、公認情報セキュリティマネージャ(CISM)又は公認情報システム監査人(CISA)の資格 　6.日本セキュリティ監査協会(JASA)が認定する、公認情報セキュリティ監査人(CAIS)の資格

・情報システムおよび情報セキュリティ全般に関する基礎知識 ・情報システムの導入・運用・保守に関する実務経験 ・規程類の整備経験 ・顧客折衝経験

- 事業会社向けの セキュリティ戦略策定・ロードマップ策定経験 - セキュリティリスク評価・ガバナンス強化支援経験 - セキュリティ施策の優先順位付け、および実行計画の策定経験 - 経営層向け報告資料の作成・プレゼン経験 - インシデント対応フロー策定経験

・アプリケーション運用保守リーダーとして対顧客との窓口経験 ・外部委託先の管理経験（パッケージベンダであれば尚可） ・チームワークを重視し、チーム内で積極的なコミュニケーションが取れる方 ・エンドユーザの業務理解力に長けており、業務支援などの経験をお持ちの方 ・ソフトウェアの開発，運用，保守に関する一般的な知識・経験 -見積、要員計画、スケジュール管理、各種レビューなど -各テスト工程におけるテスト技法 -課題管理、障害管理、障害分析

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。