ITコンサルタント転職、IT転職サイト。IT業界でご活躍の皆様の転職、キャリアアップをサポート！

製品の導入そのものを行わないため、リリース対応がなくワークライフバランスはよい。
ビジネスを通して、システム、会計、業務、監査の視点を身につけられることが可能な企業。
アドバイザリー業務がメインのため、知識や経験を持ってクライアントに納得してもらうことが重要になる。そのため自分の言葉で話すことのできるコミュニケーション能力必要。

主に情報セキュリティ、ITマネジメント、事業継続管理（BCM）等に関するセキュリティ＆プライバシーサービスを提供。また、有限責任監査法人トーマツと連携し、総合的なエンタープライズ リスク サービスを提供している。

具体的には以下のサービスを提供
-セキュリティマネジメント
-クラウドコンピューティングのリスク評価
-プライバシーおよびデータ保護のための戦略および対策に関連するサービス
-システムの脆弱性の診断、脆弱性の管理手法の実装等に関連するサービス
-ソフトウェア資産管理
-危機の予防から発生後対応までの支援サービス
-ERP内部統制
-ITを活用した温暖化対策支援およびITに関する温暖化対策支援

トーマツ リスクサービスWebサイトより　2011年4月現在

ERP(内部統制)コンサルタント
情報セキュリティコンサルタント①
情報セキュリティコンサルタント②
情報セキュリティコンサルタント③
情報セキュリティコンサルタント④

ERP(内部統制)コンサルタント

【仕事内容】
・SAPのシステム監査/リスクコンサルティング全般
・SAP導入、内部統制監査対応におけるSAPのIT業務処理統制に関するアドバイザリー業務
・会計監査におけるSAPのデータ監査に係わる業務全般
・SAP導入におけるSAPの権限設計・構築に係るコンサルティング業務
・SAP GRC製品を利用した内部統制構築に係るコンサルティング業務全般

【求める人物像】
・SAP R/3のFI、CO、SDモジュール等の導入、コンサルティング経験者（少なくとも2年以上、できれば4～5年の経験尚可）
・英語力(要ビジネスレベル)※すべての仕事を英語で行っているため。ただし、コンサルタントとして優秀な方であれば英語力が劣っても紹介は可能。
・ABAPの開発経験(プログラムを理解できる程度)

【その他の条件】
・一部権限設計やGRC導入もありますが、SAP導入コンサルではなく、内部統制・セキュリティのアドバイザリー業務が主です。

情報セキュリティコンサルタント①

【仕事内容】
・ID管理＋アクセス管理システム導入支援
・統合ログ管理システム導入支援

【求める人物像】
以下いずれかの経験者
・IDログ管理導入経験者(CA、Oracle、IBMなど）)
・統合ログ管理導入経験者(アークサイト、エンビジョン他)

【その他の条件】
・特にコンサル業界（総研系含む）出身者歓迎。
・コミュニケーション能力及び文書作成能力
・英語力のあるかた歓迎
・CISA、システム監査技術者、CISM/CISSP資格保持者歓迎
・金融系企業(銀行、証券、生命)及びそこへのコンサル経験者優遇

情報セキュリティコンサルタント②

【仕事内容】
・脆弱性管理、脆弱性テスト
・ウェブアプリケーション診断
・データベースセキュリティ

【求める人物像】
以下いずれかの経験者
・脆弱性管理、脆弱性テスト、ウェブアプリケーション診断
・Oracle、SQL、DB2などのセキュリティ設定などの業務

【その他の条件】
・特にコンサル業界出身者歓迎。
・金融系企業(銀行、証券、生命)及びそこへのコンサル経験者優遇
・コミュニケーション能力及び文書作成能力
・英語力のあるかた歓迎
・CISA、システム監査技術者、CISM/CISSP資格保持者歓迎

情報セキュリティコンサルタント③

【仕事内容】
・事業継続計画関連コンサルティング

【求める人物像】
・事業継続計画の立案経験

【その他の条件】
・特にコンサル業界出身者歓迎。
・金融系企業(銀行、証券、生命)及びそこへのコンサル経験者優遇
・コミュニケーション能力及び文書作成能力
・英語力のあるかた歓迎
・CISA、システム監査技術者、CISM/CISSP資格保持者歓迎

情報セキュリティコンサルタント④

【仕事内容】
・ソフトウェア資産管理関連業務(監査、コンサル)

【求める人物像】
・ソフトウェア資産管理関連業務

【その他の条件】
・特にコンサル業界出身者歓迎。
・金融系企業(銀行、証券、生命)及びそこへのコンサル経験者優遇
・コミュニケーション能力及び文書作成能力
・英語力のあるかた歓迎
・CISA、システム監査技術者、CISM/CISSP資格保持者歓迎

リスクインテリジェンス・カンパニー

著者名：有限責任監査法人トーマツ/デロイト トーマツ リスクサービス
出版社：日本経済新聞出版社
出版年：2009年12月
いまほど正面からリスクに向き合い、リスクを賢く管理すべき時代はない。会社にとって収益の上がるリスクの取り方など、まったく新しい「リスクインテリジェンス」の概念と経営手法を解説する初めての本。

内部監査のためのデータ監査技法

著者名：デイビッド G.コデール、監査法人トーマツ エンタープライズリスクサービス 監訳
出版社：第一法規出版
出版年：2007年7月
企業の内部統制実務の監査手法として注目を集めているデータ監査。本書は、その概論と技法、ケーススタディを掲載したカナダの実務書『CAATTs&other BEASTs for Auditors』(Ekaros社発行)を翻訳。さらに日本の内部統制実務の最新動向について加筆。これから内部統制実務に携わる実務家や企業の財務担当者のための一冊。