鉄道事業者 運行管理システム監査(安全・情報セキュリティ両面)
首都圏で鉄道事業を展開する事業者において、運行管理システムをはじめとする基幹ITシステムを 対象とした監査業務を担当いただきます。内部監査部門と連携し、システム運用体制、アクセス管理、 変更管理プロセスの妥当性を評価するとともに、国土交通省の鉄道事業者向け安全管理・情報セキュリティ ガイドラインへの適合状況を確認します。運行に直結するシステムを扱うため、現地の運行管理センターに 常駐しての監査対応が中心となります。
概要
| 単価 | 〜95万円/月(経験・保有資格に応じて応相談) |
|---|---|
| 契約形態 | 業務委託 |
| 勤務地 | 千葉県千葉市中央区 / 本社常駐、必要に応じ運行管理センターへの往訪あり /オンサイトのみ |
| 職種 | システム監査 |
| 業界 | 交通インフラ(航空・鉄道・バス) |
| 期間 | 12ヶ月 |
| 稼働率 | 100% |
| 英語 | 不要 |
| 面談回数 | 3回 |
| 募集人数 | 1名 |
業務内容
- 運行管理システムおよび関連する基幹ITシステムを対象に、内部統制・情報セキュリティ両面からの監査手続きを実施
- アクセス権限管理、変更管理プロセス、バックアップ・災害対策の運用状況についてエビデンスを収集し、統制の有効性を評価
- 国土交通省の鉄道事業者向け安全管理・情報セキュリティガイドラインへの適合状況を確認し、ギャップを整理
- 運行管理センターの担当者・システム部門へのヒアリングを実施し、監査調書を作成
- 監査結果を報告書として取りまとめ、内部監査部門・経営層への報告および改善提言を実施
必須スキル
- IT監査またはシステム監査の実務経験(内部統制・情報セキュリティ監査のいずれか)
- アクセス管理・変更管理・ログ管理等、ITGCに関する評価経験
- 監査調書・報告書の作成経験
- 現地常駐(貸与PC・入退室管理下)での業務遂行に支障がないこと
- 官公庁・重要インフラ関連の規程・ガイドラインを読み解き、実務に落とし込める理解力
歓迎スキル
- 公認情報システム監査人(CISA)または情報セキュリティ関連資格(CISSP等)の保有
- 鉄道・交通インフラなど重要インフラ事業者における監査・セキュリティ業務の経験
- 国土交通省の監督指針や関連法令への対応実務の経験
備考
常駐必須。運行管理センター内での資料閲覧は貸与PC・入退室管理下でのみ可能です。