セキュリティ戦略・変革コンサルタント

セキュリティに関する経営アジェンダを起点としたコンサルティングおよび新規セキュリティサービスの企画に携わっていただきます。 コンサルティングテーマは多岐にわたり、以下はその一例です。これまでのご経験や専門性、ご志向を踏まえながら、担当テーマを決定します。 【コンサルティングテーマ例】 ●セキュリティ戦略策定 ・セキュリティ戦略立案 ・中長期ロードマップ策定 ●ガバナンス・リスクマネジメント ・セキュリティアセスメント ・グローバルセキュリティガバナンス強化 ・情報セキュリティポリシー策定 ・リスクマネジメント高度化 ・AIガバナンス・AIリスクマネジメント支援 ●セキュリティ変革推進 ・セキュリティ施策推進支援 ・セキュリティ教育施策支援 ・組織変革支援 ・運用高度化支援 ●NTTデータのセキュリティ領域における実績一例 当社は金融、公共、製造、流通など幅広い業界における豊富な知見と大規模システムの構築・運用実績を背景に、 顧客からは「事業を理解したうえで実効性のあるセキュリティ対策を提案できるパートナー」として高い期待をいただいており、以下のようなセキュリティ領域での実績や知見を保有しています。 ・世界最大規模のゼロトラスト環境を実現:70か国・20万人が利用する自社ゼロトラスト環境を構想・設計・構築 ・グローバルトップクラスのセキュリティ運営体制:Global CSIRTを保有し、全世界・全拠点のシステム利用ログを取得・分析。24時間365日のリアルタイム監視運用を展開 ・アナリストからも高い評価:「世界的にも稀有な取り組み」「マーケットをリードする存在」として高い評価を獲得 ・国内外のリーディングカンパニーを支援:製造、金融、流通、通信など幅広い業界において、セキュリティ戦略・ガバナンス変革を支援

●戦略策定から実行支援まで一気通貫で携われる セキュリティ戦略やロードマップの策定に留まらず、その実現に向けた制度設計、組織変革、システム実装、運用高度化まで一貫して支援しています。 セキュリティソリューションの導入・構築や運用、インシデント対応を担うNTTデータグループのデリバリ組織と密接に連携し、構想から実行まで伴走できることが大きな特徴です。 コンサルティングファームさながらの上流提言力と、NTTデータグループならではの実行力を兼ね備えた環境で、お客様の変革を構想するだけでなく、実現まで責任を持って関与することができます。 ●セキュリティを経営課題として捉えるコンサルティング 私たちが向き合うのは、セキュリティ対策そのものではありません。 セキュリティを、経営戦略、リスクマネジメント、グローバルガバナンス、DX推進といった企業変革の中核テーマの一つとして捉え、お客様の事業成長や競争力強化に貢献するためのコンサルティングを提供しています。 経営層とのディスカッションや意思決定支援を通じて、技術的な課題解決にとどまらない、経営視点を持ったセキュリティコンサルタントとして経験を積むことができます。 ●多様なキャリアパス コンサルティング領域にとどまらず、以下のような幅広いキャリア形成が可能です。セキュリティ領域を軸に、専門性とマネジメントスキルの双方を高めることができます。 ・グローバルセキュリティ ・セキュリティアーキテクト ・CSIRT ・セキュリティサービス企画 ・プロジェクトマネジメント ・組織マネジメント また、Global CSIRTやゼロトラスト推進組織、セキュリティデリバリ組織など、NTTデータグループ内の専門組織と連携しながらキャリアを広げることも可能です。 ●柔軟で働きやすい環境 豊洲本社への出社とリモートワークを組み合わせたハイブリッドな働き方やフレキシブルタイム勤務を活用し、ワークライフバランスを大切にしながら働く社員が多数在籍しています。 また、これまで多忙で自己研鑽の時間やプライベートの時間を十分に確保できなかったという方や、24/365の対応をしてきて心身が疲れたという方も、当社では安定した働き方が可能です。 ・残業時間の平均:20h/月 ※所定労働時間は7.5h/日 ・リモート状況:リモートと出社のハイブリット(平均で週2回程度の出社) ・フレックス勤務:ご家庭などのご事情に合わせて中抜けなど可。おおよその社員は9～10時には始業 ・プロジェクトの掛け持ち状況:掛け持ち案件数は1～3件程度 その他、セキュリティ関連の社外セミナーへの参加や講演登壇の経験を通じて、セキュリティ有識者との人脈を形成することもできます。

求める経験・スキル・知識 ●主任 ・何かしらのIT経験 ・セキュリティやセキュリティコンサルに対して強い興味関心があり、それを裏付ける自己研鑽をしている方 ●課長代理 ・セキュリティやセキュリティコンサルに対して強い興味関心があり、それを裏付ける自己研鑽をしている方 ・プロジェクトリードの経験(顧客や社内部署、経営層等との対峙経験) ・以下いずれかの経験 - 企業もしくは情報システムのセキュリティ対策に関わるコンサルティングの業務経験 2年以上 - 事業会社にてISMSやGRC、リスクアセスメント、個人情報保護等の運営経験 2年以上 -セキュリティ提案・実装の経験 2年以上 ●課長 上記の課長代理要件に加え、ラインマネジメント経験(部下の育成、評価、就業管理等) ●要件補足 ・入社時に特定製品に詳しい必要はありません。必要に応じて入社後にキャッチアップして頂きます。 ・各要件に記載している必要経験年数はあくまで目安です。

求める経験・スキル・知識 ・主担当担当として案件をリードした経験のある方 ・以下のいずれかの経験を持つ方 GRC, IRM, リスクアセスメント, リスク分析, ISMS, PCIDSS, FISC, NIST CyberSecurity Flamework, CSIRT, セキュリティディレクター ※課長の場合 ・ラインマネジメント経験(部下の育成、評価、就業管理等) ●他言語力 英語力:あれば尚可 国内プロジェクトも多数あるため、英語力は必須ではありません。 一方、当部では、お客様の海外法人のコンサルティングを手掛けたり、海外のセキュリティ部隊と連携して仕事をするチャンスも豊富にあります。グローバル志向の強い方もお待ちしています。TOEIC600点以上もしくはTSSTレベル4以上あると活躍の場が広がります。 ●資格 ・CISSP ・PMP ・情報セキュリティスペシャリスト ・情報処理安全確保支援士 ・他セキュリティ関連資格

・セキュリティを経営課題として捉え、企業変革に携わりたい方 ・戦略立案だけでなく実行支援まで責任を持ちたい方 ・セキュリティ専門性を活かしながら市場価値を高めたい方 ・グローバルな視点でセキュリティ課題に取り組みたい方 ・自律的に学び続けながら長期的なキャリア形成を目指したい方

年収: 700～1,400万円

裁量労働勤務 , フレキシブルタイム勤務 , 一般勤務 想定残業時間 ～30時間/月平均

首都圏 出社とテレワークを併用 ●出張有無・頻度 想定出張頻度 ・期間 3日～1週間/回 ・頻度 年1回程度 ・地域 米国、欧州、アジア地域