「cisa 転職」と検索すると、職種名が「セキュリティエンジニア」でも実態が監査寄りだったり、監査部門なのにSOC運用を兼務するケースがあります。CISAはIT監査・内部統制・コンプライアンスの文脈で評価されやすい資格です。
本記事は、CISA保有者が転職先を選ぶときの確認軸を整理したガイドです。資格の地図で他資格との違いもあわせて確認してください。
本記事はCISAを活かす監査・統制職の選び方を扱います。求人票全般の読み方は求人チェックリスト、CISSPとの比較は資格の地図で扱い、ここでは重複して解説しません。
この記事の結論
- CISAは監査・統制の文脈で評価されやすい。SOC運用中心の求人とはスキルセットが異なる。
- 職種名だけで判断せず、日常業務（監査計画、証跡確認、報告書等）を面接で確認する。
- 兼務（運用・対応）とオンコールの有無を必ず確認する。
1. CISAが活きやすい業務
表は横にスクロールできます。
| 業務 | おもな内容 | 転職先の例 |
|---|---|---|
| 内部監査 | 自社システムの統制評価 | 事業会社 |
| IT監査 | J-SOX、内部統制 | 上場企業 |
| 監査支援 | ISMS、PCI DSS | コンサル |
| コンプライアンス | リスク管理、統制設計 | 金融・インフラ |
2. 求人票で確認する項目
表は横にスクロールできます。
| 確認項目 | 見るポイント |
|---|---|
| 業務の中心 | 監査・統制 vs セキュリティ運用 |
| 監査対象 | 自社のみ vs 顧客監査 |
| 兼務 | 開発・インフラ・SOC運用 |
| 資格 | CISA必須/尚可、CISSP併記の意味 |
| 報告ライン | 経営・法務・外部監査人 |
「監査経験必須」はCISA保有だけでは不足と判断されることもあります。求人の見方と併用してください。
3. 面接・内定で確認すること
- 年間監査件数、1件あたりの工数
- 監査とセキュリティ運用の時間配分
- インシデント対応・オンコール（働き方の地図）
- 入職後3か月の期待成果
内定後は内定の確認で書面確認してください。
4. 監査職を比較する確認シナリオ
求人Aが「内部監査」、求人Bが「ITリスクコンサル」の場合、職種名だけでは比較できません。次の順で確認します。
- 監査主体：自社の独立部門か、顧客へ助言するコンサルか
- 成果物：監査計画・調書・報告書のどれを担当するか
- 対象範囲：IT全般統制、業務処理統制、ISMS等のどれか
- 実務要件：CISA保有に加え、監査経験や業界知識が必須か
- 繁忙と兼務：監査集中期、出張、SOC・インシデント対応の兼務
「CISA歓迎」だけで応募先を決めず、入社後3か月で任される成果物まで具体化してください。
5. 資格維持を転職条件に含める
CISAは継続教育や更新が必要です。制度の詳細はISACAの最新案内で確認し、転職先には次を確認します。
- 継続教育の費用補助
- 研修・カンファレンス参加を勤務時間として扱うか
- 年会費・更新費の負担
- 監査実務を継続できる配属か
応募前チェックリスト
- 業務中心が監査・統制か確認した
- 監査実務経験の要件を確認した
- 兼務（運用・対応）の有無を確認した
- オンコール・残業の想定を確認した
- 内定条件を書面で確認した
参考情報
- ISACA｜CISA
- 厚生労働省｜職業情報提供サイト（job tag）
- 制度・更新要件は、応募や判断の直前に上記の一次情報で再確認してください。
ジョブエッジ情報セキュリティジャーナル
次の判断ステップへ
セキュリティ求人の見方チェックリストで、次に確認する条件を整理できます。
セキュリティ求人の見方チェックリストを読む 資格の記事一覧へ
