昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。 EYでは、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。 グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。 クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。 改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

●所属部署の特徴 当社グループは国内外に積極的に展開しており、いまや世界55カ国・地域約20万人となっています。セキュリティ&ネットワーク事業部 Value Creation領域のミッションは主に下記2点です。 ①サイバーセキュリティ、ネットワークなどの技術領域について、海外のNTTデータのグループ会社と連携しながら、日系マルチナショナルカンパニー(JMNC)の顧客へビジネスを推進すること ②国内・グローバルに向けて、サイバーセキュリティ、ネットワークなどの技術領域に関するアセットの企画開発 ●業務内容 JMNCの顧客への提案支援 国内関係組織や海外のNTTデータのグループ会社と連携し、JMNCの顧客に対する要件のヒアリング、ヒアリング結果に基づく提案内容検討、 JMNCへの提案内容の説明等について支援を実施します。 それらの活動においては、JMNCの顧客の成功を一緒に検討し顧客へ働きかける、顧客と当社グループ組織及び当社グループ組織内をつなげる(高品質のノウハウ・方法論を共有することも含む)、顧客の設定、活動プロセスを最適化すること等を通じてJMNCビジネスの推進力を高めることも求めらます。

主なサービス領域 ●ITガバナンス・リスクマネジメント ●デジタルガバナンス・テクノロジーリスク ●プログラム・プロジェクトマネジメント ●オペレーショナル・レジリエンス ●サイバーセキュリティ ●内部監査支援 プロジェクト事例 ●データガバナンス ・メガバンクのグローバルデータガバナンス構築支援(海外EYメンバーファームとの協力により提供) ・大手損害保険会社のデータガバナンス構築に向けた企画支援 ・大手生命保険会社のデータガバナンス課題抽出、改善方針検討支援 ・ネット系銀行のデータガバナンス課題抽出、改善計画策定支援 ●プロジェクトリスクマネジメント ・銀行の会計ERPシステム導入プロジェクトに対するプロジェクトモニタリング支援 ・銀行の共同システム移行プロジェクトに対するプロジェクトリスク評価 ・証券会社の業務・システム統合プロジェクトに対するプロジェクトリスク評価 ●サイバーセキュリティ ・金融機関のサイバーセキュリティに関するガイドラインをベースラインとした成熟度評価やロードマップ策定 ・金融機関の海外拠点のサイバーセキュリティ関連規制対応を海外EYファームと連携して支援 ・金融機関のサイバーセキュリティに関するサードバーティ管理態勢の構築支援等 ・各種セキュリティ基準に関する準拠性評価(Swift CSCF、ISMS、プライバシーマーク、PCI DSS等) ●AIガバナンス ・メガバンクのAIガバナンス態勢構築・AIリスク評価 ・大手損保会社のAIガバナンス態勢構築・AIリスク評価　 ●内部監査・内部統制IT ・国内上場企業や国内外の金融機関を対象に、J-SOX、US-SOXに関する経営者評価のアウトソーシング・コソーシング ・担当者へのヒアリングや仕様書の査閲、ロジックの確認、画面確認・データ検証等を通した、内部統制の有効性評価に関する手続きの実施 ・本社部門や拠点、子会社などの国内外の組織が使用するシステム単位の監査、システムに関するリスク管理態勢の監査、システムの開発・保守・運用等に関与する外部委託先への監査などの内部監査のアウトソーシング・コソーシング

キャッシュレス決済の拡大に伴い、不正利用の被害額は2024年に過去最大の555億円に達しており、大きな社会課題となっている中、セキュリティ強化は業界全体の喫緊の課題です。 当ポストでは、キャッシュレスに関わるさまざまなシーンにおける不正利用対策の企画・開発・コンサルティングを通して、対策の高度化を図り、安心・安全なキャッシュレス社会の実現に貢献できる人材を広く募集します。 キャッシュレス不正利用対策の専門性を深め、第一人者として成長できるフィールドをご用意しています。 これまでのご経験、今後のキャリアのご要望を踏まえ、下記のいずれかの職務に携わっていただきます。 知見を磨きながら、業界全体のセキュリティ水準を高め、最前線で社会に大きなインパクトを与えたい方をお待ちしています。 ●セキュリティ企画 不正利用に関わる制度や技術トレンドを見据え、次世代の仕組みを構想し、ビジネスとして具現化する役割。 将来的には「キャッシュレス不正対策をリードする企画スペシャリスト」として活躍できます。 ●セキュリティ開発 国内最大級の決済基盤を支えるセキュリティソリューションを設計・実装する役割。 深い技術理解を武器に、「業界トップクラスの不正対策ソリューションを手掛ける開発スペシャリスト」を目指せます。 ●セキュリティコンサルティング 顧客の不正リスクを的確に分析し、最適な対策を導く役割。 不正利用データや市場動向を読み解く専門知識を磨き、信頼される「不正対策コンサルのエキスパート」としてキャリアを築けます。 キャリアパス ●当組織では、個人の専門性・志向に応じた多様なキャリア形成が可能です。 ・技術スペシャリストとしての成長 セキュリティ分野で専門性を高め、技術リーダーや分野の第一人者として活躍する社員が多数います。 ・テクニカルグレード制度を活用した技術キャリアの確立 技術力を軸に継続的なステップアップを支援します。 ・マネジメントキャリアへの発展 マネジメントスキルを磨き、プロジェクトマネージャーや組織運営に携わる道も開かれています。 ・専門領域の変更・拡張によるキャリアの幅出し 希望と適性に応じて、新たな技術領域に挑戦し、キャリアの広がりを実現することも可能です。

デジタルチャネル向けシステム(インターネットバンキング/スマホアプリ/オープンAPIなど)のシステム開発者を募集します。 本システムは国内最大級の金融システムにおける、インターネットバンキングを提供しております。 お客様の経営目標となっているデジタル化推進を担っているシステムであり、DX案件も多数引き合いがある状況です。 最近では、インターネットバンキングだけではなく、お客様からのご相談が増えているモバイルアプリの開発も行っております。 まずはシステム開発から入っていただき、将来的には以下の業務もお任せしたいと考えております。 ・お客様のやりたいことを実現させるためのシステム化検討や提案 ・新規提案や要件定義といった上流工程 組織情報 お客様のデジタル化・DX化を支えていきます。