・内部監査の企画、実施、フォローアップ（情報セキュリティ監査、その他業務監査） ・J-SOX (ITGC) 監査 ・内部監査室で発生するその他の業務 【期待する役割】 内部監査メンバーとして各種監査活動におけるご活躍を期待します。 【組織について】 現在内部監査室は室長1名の組織となっており、2人目のメンバーとしてご参画いただきます。また、現在さらなる業務・組織の拡大を想定しております。 ミッション 記載の業務内容を実施して頂きながら内部監査室の高度化に寄与して頂きます。 配属先 ●内部監査室 現在内部監査室室長1名となっており、2人目のメンバーとしてご参画いただきます。また、今後さらなる業務・組織の拡大を想定しております。

aiガバナンス室は、aiシステムの提供・活用を安心安全なものとする仕組み・技術を提供し、当社グループ全体の連携強化、多様なリスクに対する体制強化、新たな成長機会の創出をミッションとしています。そのなかでもaiに関わるリスクマネジメントをメインミッションとし、当社グループのグローバルレベルでのaiガバナンスを主導しています。 具体的には、採用時点での業務優先度やご本人の意向を考慮した上で、下記のいずれかの業務(複数の場合あり)を担当いただきます。 ・グローバルレベルでのaiガバナンス基盤・体制整理 ・当社グループにおけるグローバルのaiガバナンスポリシー・ルール・プロセスの整備 ・強固なaiガバナンスの知見に基づくコンサルティングサービスの提供 ・国内外含む当社グループ会社におけるaiガバナンス運用のサポート ・aiガバナンスの運用高度化を実現するitシステムの検討・構築 ・当社社員に対するaiガバナンス観点からの教育施策の企画、実行 ・政府、業界団体における連携活動、外部発信

●主な職務内容 WHIグループ全体のセキュリティ強化施策を企画・推進・展開する立場として、グループ会社や管理系・ビジネス系部門と連携して、 インシデントの「発生を防ぐ」統制や継続的な改善を実施するため、 インシデント発生時の「被害を迅速に低減する」ために主体的に活動するポジションです。 ●具体的な業務内容 ※ご経験や適性を踏まえミッションを決定させていただきます ・セキュリティ強化プランの作成 ・セキュリティ対策状況の見える化(リスクアセスメント実施、リスクマップ作成) ・セキュリティ強化に向けた改善施策の実施(人・技術・システム) ・セキュリティインシデントの監視検知 ・セキュリティインシデント対応(リスク判断、ハンドリング、とりまとめ、分析、レポート) ・AIを活用したセキュリティ対策やインシデント管理の改善

異常気象の激甚化、地政学リスクの高まり、品質・労務・不正会計等の不祥事、サイバーインシデント、レピュテーションリスク、AI・データ活用に伴う新たなリスクなど、企業が直面する危機はより複雑かつ連鎖的になっています。 企業に求められているのは、危機発生後の対応力だけではありません。平時から危機を想定し、経営層・事業部門・リスク管理・広報・法務・人事・IT等が連携できる体制を整え、事業継続、危機広報、意思決定、再発防止までを一体で機能させることが重要になっています。 本ポジションでは、クライシスマネジメント、BCP/BCM、危機対応体制構築、シミュレーション訓練、危機発生時の対応支援、原因分析・再発防止、組織レジリエンス向上に向けた仕組みづくりを支援します。 単なるマニュアル整備や有事対応にとどまらず、企業が不確実性の高い環境下でも事業を継続し、信頼を維持し、変化に適応できる経営基盤を構築することがミッションです。 ●主な支援テーマ・プロジェクト事例 ・グローバル危機管理体制の構築支援 ・BCP策定、BCM体制構築・高度化支援 ・危機対応マニュアル、エスカレーションルール、意思決定プロセスの整備 ・危機事象対応シミュレーション訓練支援 ・危機発生時のPMO、経営インパクト分析、各種調査支援 ・危機広報、ステークホルダー対応支援 ・品質不正、労務問題、不正会計、情報漏えい等の危機対応支援 ・危機事象の原因分析・再発防止支援 ・気候変動・自然災害を踏まえたBCP/BCM高度化支援 ・AI・データ活用に伴うリスク管理・モニタリング体制整備支援 ・組織レジリエンス向上に向けた組織設計・業務プロセス構築支援 ・ESG・戦略リスクを踏まえた将来リスクシナリオ分析支援 ●想定職位 コンサルタント～シニアマネジャー ●役割および責任 【Consultant / Senior Consultant】 ・プロジェクトで定められたスコープ・成果物に基づく分析、設計、資料作成、実行支援 ・危機管理、BCP/BCM、レジリエンス、ESG・戦略リスク等に関する調査・論点整理 ・危機対応体制、業務プロセス、規程・マニュアル等の整備支援 ・クライアントの業界・事業特性を踏まえた課題整理、改善提案 ・シミュレーション訓練、ワークショップ、インタビュー等の実行支援 ・下位メンバーへの助言・指導 【Manager以上】 ・プロジェクトの組成、遂行、クロージングまでのマネジメント ・クライアント期待値、スケジュール、タスク、成果物品質の管理 ・経営層、リスク管理、広報、法務、人事、IT、事業部門等との対話を通じた課題設定・解決方針の策定 ・危機管理体制、BCP/BCM、危機対応訓練、再発防止策等の設計・推進 ・Consultant / Senior Consultantへの作業指示、レビュー、育成 ・新規案件獲得に向けた提案活動 ・クライシスマネジメント/レジリエンス領域におけるサービス開発・チーム貢献 ●業務内容 コンサルティング業務 (変更の範囲)当社の指定する業務

LiB Consultingが提供する多彩なコンサルティングビジネスをサポートするスタッフを募集します 情報システムチームは、下記業務をおこなっています ・社内の業務システム(Microsoft、Google、Slack、Notionなど)の管理 ・PC、複合機、モニターなどIT備品の管理 ・社内ITヘルプデスク(問い合わせ対応など)の運営 など ※残業はほとんどありません ※現在の体制 50代1名/20代1名

ゼロトラストアーキテクチャを基盤にしたセキュリティ対策の設計・実装がメインです。 具体的には、アクセス管理、ネットワークセグメンテーション、リスク評価などを通じて、企業のセキュリティ強化を支援します。 さらに、ゼロトラスト導入に向けたポリシー設定、インフラ整備、PoC(概念実証)支援などを行い、企業全体でゼロトラストモデルを定着させる支援を行います。 また、クライアントや関連チームと密に連携し、セキュリティ要件を調整・実行する役割を担っていただきます。 プロジェクト例 ●公共向け、ゼロトラスト・アーキテクチャに基づくセキュリティ対策のPoC ソリューション選定、PoC環境の構築、検証項目に基づく検証実施 ●官公庁向け、セキュリティリスクの第三者評価 脅威分析や対策案を提供して、強固なセキュリティ体制の構築を支援 ●大手製造業向け、現状のセキュリティ課題に対するセキュリティ対策/ロードマップ策定支援 リスクを最小化するための最適なセキュリティ対策と実行可能なロードマップを策定し、企業のセキュリティ強化を支援

職務内容 本ポジションは、プロダクト開発だけでなく、グローバル規制対応SaaS「STRIGHT」の導入コンサルティング、技術支援、サービス運営、顧客課題を踏まえたプロダクト改善まで担う役割です。 STRIGHTは、GDPR、CCPA、日本の個人情報保護法・外部送信規律など、世界各国のプライバシー保護規制への対応を支援するSaaSです。 本ポジションでは、顧客のWebサイト構成やデータ取得設計を理解しながら、導入支援、技術課題解決、機能改善、AI機能開発まで幅広く関与いただきます。 また、弁護士を含むグローバルデータ保護法の専門家と連携し、法規制をサービス仕様や機能要件へ落とし込む業務にも携わります。 さらに、Cookie同意管理にとどまらず、AIエージェント時代を見据えた新たなデータ保護・プライバシープラットフォームの企画・開発も進めています。 AIとプライバシープラットフォームをつなぐ仕組みや、同意・委任・データ利用条件を扱う次世代基盤の検討・実装にも関与いただきます。 法務・技術・AI・プロダクト開発を横断しながら、グローバル市場向けSaaSを進化させていくポジションです。 ●主な業務内容 ・STRIGHT導入における顧客向け技術支援・導入コンサルティング ・Cookieバナーや同意管理に関する設計支援 ・JavaScriptタグやWebサイト実装に関する技術支援 ・顧客要望や法規制変更を踏まえたプロダクト改善 ・グローバル法規制を踏まえた機能要件整理 ・弁護士・法務専門家との仕様検討 ・AI機能の要件定義・実装推進 ・データ保護・プライバシーテック領域の新サービス企画・開発 ・AIとプライバシープラットフォームをつなぐ仕組み・プロトコルの検討 ・開発チーム・営業チーム・コンサルタントとの連携 ・サービス運営・業務改善 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり 参考情報 [IIJプライバシー保護規制対応ソリューション](https://www.iij.ad.jp/biz/privacy/) [世界で広がる「プライバシー保護規制」私たちが取るべき対策は?](https://www.iij.ad.jp/interview/06.html) [世界のプライバシー保護規制対応を支援するサイト](https://portal.bizrisk.iij.jp/)

キャッシュレス決済の拡大に伴い、不正利用の被害額は2024年に過去最大の555億円に達しており、大きな社会課題となっている中、セキュリティ強化は業界全体の喫緊の課題です。 当ポストでは、キャッシュレスに関わるさまざまなシーンにおける不正利用対策の企画・開発・コンサルティングを通して、対策の高度化を図り、安心・安全なキャッシュレス社会の実現に貢献できる人材を広く募集します。 キャッシュレス不正利用対策の専門性を深め、第一人者として成長できるフィールドをご用意しています。 これまでのご経験、今後のキャリアのご要望を踏まえ、下記のいずれかの職務に携わっていただきます。 知見を磨きながら、業界全体のセキュリティ水準を高め、最前線で社会に大きなインパクトを与えたい方をお待ちしています。 ●セキュリティ企画 不正利用に関わる制度や技術トレンドを見据え、次世代の仕組みを構想し、ビジネスとして具現化する役割。 将来的には「キャッシュレス不正対策をリードする企画スペシャリスト」として活躍できます。 ●セキュリティ開発 国内最大級の決済基盤を支えるセキュリティソリューションを設計・実装する役割。 深い技術理解を武器に、「業界トップクラスの不正対策ソリューションを手掛ける開発スペシャリスト」を目指せます。 ●セキュリティコンサルティング 顧客の不正リスクを的確に分析し、最適な対策を導く役割。 不正利用データや市場動向を読み解く専門知識を磨き、信頼される「不正対策コンサルのエキスパート」としてキャリアを築けます。 キャリアパス ●当組織では、個人の専門性・志向に応じた多様なキャリア形成が可能です。 ・技術スペシャリストとしての成長 セキュリティ分野で専門性を高め、技術リーダーや分野の第一人者として活躍する社員が多数います。 ・テクニカルグレード制度を活用した技術キャリアの確立 技術力を軸に継続的なステップアップを支援します。 ・マネジメントキャリアへの発展 マネジメントスキルを磨き、プロジェクトマネージャーや組織運営に携わる道も開かれています。 ・専門領域の変更・拡張によるキャリアの幅出し 希望と適性に応じて、新たな技術領域に挑戦し、キャリアの広がりを実現することも可能です。

【仕事内容】 GRC-ITセキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。 【想定業務】 1.リスクに関するアセスメント(ヒアリングや現状分析) 2.リスク課題の抽出・報告 3.ソリューションの提案 【主な想定参画プロジェクト】 ・サイバーセキュリティリスクの中期計画策定 ・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し ・コンプライアンス体制構築、及び運用支援 ・内部統制組織整備支援、ガバナンス体制構築支援等のコンサルティング ・内部監査・モニタリング体制構築にかかわる支援業務。 ・リスクマネジメント体制構築、リスク評価等のコンサルティング業務 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・セキュリティに特化したコンサルタントとして専門性を磨いていく ・グローバル案件に参画し、英語を活かして活躍する ・リーダーとして新しいメンバーの育成に注力する 【配属部署】 ソリューショングループ 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 8部門に分かれており、各部のマネージャーが営業を担っています。 本部長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。

●募集ポジション 株式会社TWOSTONE&Sonsグループが手掛ける新規ビックプロジェクトの初期メンバーを大募集します! ＜業務内容＞ システム企画やIT戦略から、テスト計画の立案、体制構築、組織運営まで、プロジェクトの最上流から全体を設計・統括するコンサルタントPMをお任せします。 ・インフラ構築(サーバー、ネットワーク、セキュリティ 機器およびサービスの構成) ・運用保守 ・オンプレ構築、仮想化による構築、IaaS/PaaS 上での構築 ・インフラ構築および運用保守をリード など アプリケーション・基盤プラットフォーム・システム管理・セキュリティ データベース、社会/顧客のあらゆる課題をスペシャリストとして応える。 大手企業からの一次請けが中心(予算規模は8億~10億) ※若手でも積極的にリーダー職へチャレンジ出来る環境です。(若手採用実績あり) ※あなたのスキル・希望に合った配属先を決定します。 ●主な業界 ・金融:銀行、証券、生命/損保保険、FX、電子マネーなど ・流通:流通、小売りなど ・パッケージソフトウェア:医療、財務会計、販売管理、在庫管理、人事給与など ●組織構成 トータル10人のプロジェクトチームを組成し、ビックプロジェクトの課題解決に向けて共に伴走して頂きます。 弊社コンサルタントも伴走させて頂き十二分なサポート体制と密なコミュニケーションから安心安全も優先しながらクライアント様の感動満足度に向けて取り組んでいただこうと思っております。 ●働き方 残業も10h~13hの方 がほとんどで、稼ぎたいけど、ライフワークも大事にしたい方にも。 パパ、ママエンジニアもいらっしゃり、子育てやご家族のご事情を加味してプロジェクトやポジション等アサインさせて頂きます。 ●配属会社 株式会社Branding Engineerへの入社になります。 また、選考過程において特性・適正を鑑みてグループ会社への選考に進んでいただく可能性があります。 ●変更の範囲 業務内容:会社の定める業務

Hondaの全社に向けた情報セキュリティ強化のため、サイバーセキュリティのグローバル戦略策定および統制活動を担当いただきます。 【具体的な仕事内容】 ・サイバーセキュリティの新たな脅威・リスクのセンシング、戦略や中期計画への反映 ・情報セキュリティに関するグローバルポリシー(工場系含む)の策定や統制活動 ・海外を含むHondaグループ会社の情報セキュリティ担当者と連携し、セキュリティに関するグローバルポリシーの改訂や周知 ・生成AI利用によるセキュリティリスク対応 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。

①三菱電機グループの情報管理や個人情報・プライバシー保護、データ利活用に関する規則策定・三菱電機グループ各社への展開 ②情報管理、個人情報・プライバシー保護等に関する教育 ③三菱電機グループ会社へのセキュリティ監査 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ●具体的な仕事内容 経験、能力、希望によって、①②の比重は異なります。 ①情報管理、個人情報・プライバシー保護等の社内規則策定、三菱電機グループ各社への展開 a) 国際標準(ISO27001、ISMS、NIST SP800-171、JIS Q15001等)や個人情報保護法、GDPR等グローバルでの個人情報保護関連法令の調査・整理(コンサル活用) b) 経済安全保障を踏まえた国家機密レベル相当の機微な情報取扱い運用検討 c) 個人情報保護関連法令、プライバシーを踏まえた規則制定と展開 e) 上記を踏まえた、短期、中長期的計画の企画・提案 ②セキュリティ教育・セキュリティ監査 a) eラーニングコンテンツ作成、各種階層への教育、標的型攻撃メール訓練展開 b) グループ会社を現地訪問したセキュリティ監査 c) セキュリティ監査 ③情報漏えい事故発生時の緊急対応、社内関係部門、社外関係機関との連携、再発防止策検討 上記の業務を通して、情報管理、個人情報・プライバシー保護に関する知識の習得や、各製作所や各グループ会社との連携によるコミュニケーション能力向上、及びグローバルでの活躍による異文化への理解や柔軟な対応力・思考力が身に着きます。 (参考1)三菱電機 情報セキュリティ報告書 https://www.mitsubishielectric.co.jp/ja/sustainability/governance/pdf/information-security-2025-jp.pdf 「情報セキュリティマネジメント」が該当します。 (参考2)三菱電機　企業機密管理宣言　(弊部門が当該内容の所管部門) https://www.mitsubishielectric.co.jp/secret/ (参考3)三菱電機　個人情報保護方針 https://www.mitsubishielectric.co.jp/privacy/ ●使用言語、環境、ツール、資格等 ・Microsoft Windows OS、Microsoft Office ・情報セキュリティ関連(IPA情報処理技術者資格等)、または個人情報保護関連の資格があるとよい

テクノロジーの進展、法規制の複雑化、M&Aや組織再編の活発化、事業のグローバル化などにより、企業を取り巻く環境は急速に変化しています。 金融庁によるJ-SOX関連基準・Q&Aの改訂以降、企業には、従来型の文書化・評価対応にとどまらず、不正リスク、評価範囲、ITへの対応を含めた実効性の高い内部統制態勢の整備・運用が求められています。 また、ERP・クラウド・データ活用・AIの利用拡大により、財務報告や業務運営を支える情報の信頼性は、業務プロセスだけでなくシステムやデータ、アクセス管理、委託先管理のあり方にも大きく左右されるようになっています。 データガバナンスやAIガバナンスに関する政策・実務議論も進むなか、内部統制の世界でも、業務統制とIT統制を一体で設計・評価する視点 がますます重要になっています。 本ポジションでは、財務報告に係る内部統制(J-SOX)を中心に、評価範囲特定、文書化、整備・運用評価、統制改善、効率化・高度化の企画・実行支援に加え、SAP等のERP導入・更改、IT全般統制、IT業務処理統制、アクセス権・SOD、クラウドや委託先を踏まえた統制対応 まで、企業の内部統制強化を総合的に支援します。 ●プロジェクト事例 ・財務報告に係る内部統制の評価範囲特定・文書化支援 ・財務報告に係る内部統制の整備状況・運用状況評価支援 ・内部統制報告制度対応の効率化・高度化支援 ・業務プロセス・決算プロセスの統制整備、改善支援 ・SAP導入・更改時の内部統制対応支援 ・ERP/基幹システム刷新に伴う統制設計・評価支援 ・IT全般統制、IT業務処理統制の整備・評価支援 ・アクセス権管理、SOD(職務分掌)の整備・評価支援 ・M&Aや海外子会社を含むグループ内部統制・ITコントロール整備支援 ・クラウドサービスや委託先を含むITコントロール評価支援 ・テクノロジー・データ分析活用による内部統制の効率化・高度化支援 ・生成AIや新技術の活用を見据えた内部統制・モニタリング設計支援 コンサルティング業務　 (変更の範囲)当社の指定する業務 (変更の範囲)当社の指定する当社の事業所その他常駐先

セキュリティの知見を活かし、下記想定案件にてプロジェクトを推進いただきます。 <想定案件詳細> ・セキュリティ案件(セキュリティ製品導入)のPMO ※対ユーザーコミュニケーションのさばきなど ※セキュリティツール導入Sierとの協業案件 ・ITガバナンス部門のユーザー側支援 ※セキュリティガバナンス態勢構築に向けた、ITガバナンス部門での企画・推進業務 ・ITベンダーのセキュリティサービス戦略、営業支援 ※等級により、お任せする業務範囲は変動します。 ※ワンプール制であり、領域の縦割りもありませんので、ご経験・スキルによっては他案件にもチャレンジいただける機会があります。

【配属組織名】 金融ビジネスユニット 金融第一システム事業部　第一本部 【配属組織について（概要・ミッション）】 組織としては、メガバンク・信託銀行・ノンバンクが主要顧客であり、重要な社会インフラであることから高いセキュリティと信頼性、性能が求められる一方、様々な技術を組み合わせて社会に今までにない価値をもたらすことができます。我々は、従来のシステム開発の確実な推進に加え、デジタル技術を活用した生産性の向上・DX事業拡大、更に業種・業態の枠を越えてお客様の経営課題を解決する経営パートナーをめざしていきます。 【携わる事業・ビジネス・サービス・製品など】 ●ビジネス観点： 配属組織におけるセキュリティ関連システムのビジネス立案・企画・検討を行います。 主要顧客へのセキュリティ関連システムの提案・構築だけでなく、日立内の関連部署と連携しながら複数の金融系顧客へ展開することを想定したビジネス(ソリューション開発、マネタイズ、販売戦略、など)を推進したいただきます。 ●サービス/製品観点： 現時点で想定される製品、クラウドサービス(SaaS)は以下の通りです。 ・EDR/ITDR製品：Microsoft Defender、Microsoft Defender for Identity、CrowdStrike Falcon ・SIEM/UEBA製品：Splunk(Enterprise/Cloud Platform)、Exabeam(on-premises/SaaS) ・ID管理：Microsoft Active Directory(on-premises)、Microsoft Entra ID、Cyber Ark ・Secret管理：Hashicorp Vault(on-premises) ※今後、主要顧客ニーズ、ビジネスの動向により取り扱い製品が増加することが想定されます 【職務概要】 上長およびリーダーの指示のもと、主担当として以下の業務を推進する。 ・社会インフラを支えるために、セキュリティ製品・サービス開発・導入プロジェクトを推進する。 ・セキュリティ市場動向や一般的な知識を習得・活用する。 ・所属する組織の方針に基づき、お客様含めたステークホルダーとコミュニケーションを取り、プロジェクトを推進し、ビジネス拡大へ寄与する。 【職務詳細】 市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する知見を元に、セキュリティソリューションを提案する。「As Is(現状)」と「To Be(あるべき姿)」を整理し、「To Be」を実現するための最良のアプローチの選択やアーキテクチャの設計・提案を行う。プロジェクト遂行や課題解決のために、顧客や社内メンバと良好なコミュニケーションを図る。 【働く環境】 ①配属組織/チーム 当組織は新卒入社、中途入社含め、20代～50代までの幅広い年齢層がいます。マネジメント系を極めるタイプ、エンジニア系を極めるタイプ、各自の強みを伸ばそうとする志向のメンバが多いです。また、困った時にも相談にのってくれるメンバがまわりにいる組織です。 ②働き方 配属組織の主要顧客はリモートワークを推進しており、在宅勤務可。出社頻度は担当PJ状況に依存。 ただし、お客様本番環境はお客様拠点(都内)でのみアクセス可能なため、本番環境作業が必要な際はお客様拠点へ出社必須となる。 ●キャリアパス ・スペシャリスト・事業創生 ・今後もセキュリティは継続的なレベルアップが求められる分野であり、高度な専門知識やドメインナレッジを獲得し、顧客の上流から下流、システム稼働後も寄り添える専門家。その先は事業創生なども検討できる。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

サイバー攻撃やセキュリティリスクからお客様を守り、レジリエンス(耐性)強化を図るためのコンサルティング及びエンジニアリングサービスを提供します。 日々高度化・複雑化するセキュリティ課題に立ち向かうため、サイバーフュージョンセンターをはじめとする国内外の拠点と連携し、お客様のレジリエンス強化を支援します。 ①Cyber Industry Consultant(サイバーインダストリー コンサルタント) 業界固有のニーズ、規制、ルールに合わせて調整されたソリューションを使用してセキュリティを組み込み、各業界のバリュー チェーンの重要な領域全体でサイバー レジリエンスを構築し、サイバー リスクを軽減します。 例1)サイバーフィジカル領域 製品エンジニアリングから脅威の迅速な検出と対応まで、ライフサイクルのすべての段階で産業用制御システム、プロセス制御システム、接続された製品を保護することで、運用の信頼性と整合性を保護します。 例2)金融領域 安全なデジタル トランザクションを可能にすることで、サイバー レジリエンスを高め、サイバーとサプライヤーのリスクを軽減し、規制コンプライアンスを効率的に管理し、顧客との信頼を向上させます。 例3)公共、保険領域 公共サービスと患者ケアを提供する組織のインフラストラクチャと接続されたデバイス全体にセキュリティを組み込むことで、回復力を高め、データを保護し、規制コンプライアンスを効率的に管理します。 ②Cyber Strategy Consultant (サイバー戦略コンサルタント) C-Suiteレベルでのサイバーセキュリティ戦略策定、サイバーリスク診断・アドバイザリー、データプライバシー等の各種規則対応に関するコンサルティング、セキュリティ強化に向けた組織設計・トランスフォーメーション支援を担っていきます。 ③Cyber Resilience Consultant / Engineer (サイバーレジリエンスコンサルタント/エンジニア) 日々進化するサイバー攻撃に企業・組織が継続的に対処するための仕組みを実現します。 脅威情報・脆弱性情報の収集、脆弱性診断、侵入テスト等により脅威・脆弱性の分析を行います。 また、脅威検知、インシデントレスポンスに関するサービス(サービス導入および運用)を提供します。 また、サプライチェーンにおけるセキュリティリスクについても対応します。 ●プロジェクト事例 ・セキュリティ戦略策定(アセスメント及びロードマップ等)のご支援 ・CSIRTの高度化及びグローバル展開のご支援 ・グローバル拠点へのインシデントレスポンスサービス ・全社的なID管理基盤の導入・統合ご支援 ・アプリ開発、DevSecOpsの各フェーズに対する診断サービス ・IoT製品の脅威分析、セキュリティ体制構築サービス ・お客様のグローバル拠点横断の攻撃予兆検知と対策推進 ・プロフェッショナルによるセキュリティの安定運用の実現業界は製造業、流通業、通信事業、官公庁、金融機関など、多岐に渡ります。

全社またはプロダクトにおけるセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップの策定を通じて、組織を動かす役割です。 技術的な背景を持ちつつ、経営層や現場を巻き込んでプロジェクトを推進する「セキュリティ・プロデューサー / コンサルタント」という立ち位置です。 ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。 【ガバナンス企画(全社ルール・認証)】 ・全社セキュリティポリシー・規程の策定と改定、社内浸透策の企画 ・各種認証(ISMAP-LIU, SOC2, ISMSなど)の取得・維持に向けたプロジェクトマネジメント ・内部監査の計画立案と実行、監査法人対応 ・従業員向けセキュリティ教育カリキュラムの策定と実施 【コーポレート・CSIRT/SOC企画(監視戦略・インシデント指揮)】 ・全社の脅威検知戦略(モニタリング要件)の策定と、IT部門へのログ収集要件の定義 ・インシデントレスポンスフロー(CSIRT運用)の設計・改善および訓練の実施 ・インシデント発生時の全体指揮(インシデントコマンダー)、経営層・法務・広報との連携 【マネジメント(Manager / Leader)】 ・各グループのピープルマネジメント、採用活動 ・全社セキュリティ戦略の立案、経営層や他部門との調整・折衝 ●従事すべき業務の変更の範囲 会社の定める業務 組織構成 以下の3つの専門グループが連携して活動しています。 ●セキュリティガバナンスグループ: 全社的なセキュリティルールの策定、教育啓発、内部監査、各種規格認証(ISMAP-LIU / ISMSなど)の維持/新規取得、および社内外からの問い合わせ対応 ●コーポレートセキュリティグループ: コーポレート環境を中心としたSOC/CSIRT活動。ログ分析基盤の運用(セキュリティアナリティクス)、インシデント検知・対応 ●プロダクトセキュリティグループ: プロダクト開発環境へのシフトレフト推進。脆弱性診断、ペネトレーションテスト、DevSecOpsの構築支援 主な技術スタック ●開発言語 -Google Apps Script (GAS), Tines, Python, Terraform ●運用・監視 BigQuery, 各種SIEM, EDR, WAF ●診断・検証 -Burp Suite Pro, VAddy, GitHub Advanced Security ●インフラ・クラウド -AWS, Google Cloud, Microsoft Azure ●その他（ソースコード管理・コミュニケーション・デザイン連携etc） -GitHub ●記載内容に関する注意事項 本求人票に記載の内容は、会社の方針によって変更になる可能性があります。

ユニットのミッション・特徴 ●官民両方の上流案件のみに幅広く対応 ●社会課題～デジタル・ハイテク系の戦略案件の担い手 ●テーマ/インダストリーに囚われない案件獲得 ●主なコンサルティング領域は以下の通り。 ・事業会社向け、戦略策定～変革実現 ・社会問題の解決をテーマに、デジタル化政策や官公庁のデジタル化 ・UX変革、デジタルマーケティング等の戦略策定 ●これらの領域に幅広くアサインメント ●若手でもバイネームで情報発信 ●各種委員、研究員、客員教授などへの就任も可能 防衛・安全保障分野コンサルタント ●防衛・安全保障分野に特化した、技術戦略色の強いコンサルティングを提供(以下、例示) ・情報通信基盤の整備方針策定に向けた調査研究 ・最先端技術の実用化に向けた実証事業の推進支援 ・情報通信技術活用や社会実装に向けた政策検討 ・防衛・安全保障領域におけるデータ利活用方針検討 ・クローズドな環境におけるセキュリティ方針検討、AI活用方針検討等、各種技術活用方針の検討 担当業務 【必須】 ●プロジェクト推進 ・クライアント企業と一体となって、防衛・安全保障領域に関する官公庁の案件を主導的に推進するために、下記の対応事項を実施する。 └ 課題管理、進捗管理、タスク管理等のプロジェクト管理業務 └ 議資料作成、会議のファシリテーション └ クライアント企業との円滑なコミュニケーション └ 顧客企業及び官公庁に向けて提示する資料の品質保証 ●テクノロジ関連の構想策定・要件定義 └ 防衛・安全保障領域における具体的な運用、官側の将来構想を踏まえた今後の技術戦略策定 └ 将来構想の実現に向けた課題抽出及びその解決策の検討 ●防衛・安全保障関連の案件におけるドキュメンテーション、顧客説明 └ 官公庁向けの報告書作成 └ 理系的な視点を踏まえた実証計画の策定、検証結果の取りまとめ └ 国内外の有識者を対象とした防衛・安全保障領域のインタビューや情報収集 └ クライアント企業および官公庁向けの資料作成、および説明 以下についてはマネージャ職以上で求められる業務内容 ●チームマネジメント └ メンバのアウトプットのレビュー・品質チェック └ メンバのアサイン調整 └ アサインされたメンバの労務管理 └ メンバの育成 ●アカウントマネジメント └ クライアント企業の状況把握、アカウントプランの検討、KAM(KeyAccountManagement)対応 └ 継続案件、新規案件の提案 └ 各種契約手続き ●職階 コンサルタント シニアコンサルタント マネージャー シニアマネージャー

●ポジション概要 ― 社会インフラとモノづくりの“止められない現場”を守る― 電力・鉄道・水道・ガス・石油化学などの重要インフラ、そして日本の競争力を支える製造業の工場・プラントでは、デジタル化の進展により、これまで閉じられた環境として扱われてきた制御システム(OT)が、IT・クラウド・外部ネットワークと接続される時代に入っています。 経済産業省は、IoT化、自動化、クラウド接続、サプライチェーン連携の進展により、工場システムが新たなセキュリティリスクにさらされていることを明示し、工場システム向けのガイドラインやスマート化を進める際の追加指針を公表しています。 また、国家サイバー統括室は重要インフラ15分野を対象に、サイバーセキュリティを経営・組織統治の一部として位置づけ、サプライチェーンを含む包括的な防護や障害対応体制の強化を求めています。 こうした背景のもと、IIoT/OTセキュリティは、単なる現場対策ではなく、操業継続・安全確保・品質維持・社会的責任を支える経営課題となっています。 本ポジションでは、重要インフラおよび製造業の企業に対して、制御システムや工場システムに対するリスク評価、セキュリティ戦略・ロードマップ策定、ポリシー整備、教育・演習支援等を通じて、現場制約を踏まえた“止めない・壊さない・現実的なOTセキュリティ”の実現を支援します。 ●主な支援テーマ・プロジェクト事例 現場の制約、安全、品質、操業継続を前提とした、実行可能な支援を行います。 ・制御システム(OT)のセキュリティリスク評価 ・工場・プラント・インフラ設備における脅威/脆弱性の整理と改善施策立案 ・OT/IIoTセキュリティ戦略・ロードマップ策定 ・制御システム向けセキュリティポリシー・ガイドライン策定 ・ゾーニング、境界防御、接続管理等を含むOTアーキテクチャ検討 ・スマートファクトリー化・IIoT活用に伴うセキュリティアセスメント ・工場無線ネットワーク化、組み込み機器、遠隔保守接続に関するリスク整理 ・OT環境に特化したサイバー攻撃トレーニング・教育支援 ・インシデント対応計画、演習、初動体制整備 ・関連フレームワーク・ガイドラインを踏まえた改善支援 (IEC 62443、NIST SP800-82、NIST CSF、CPSF 等) ●想定職位 Consultant ～ Senior Manager ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。 ●役割と期待値 【Consultant / Senior Consultant】 ・プロジェクトスコープに基づくタスクの確実な遂行 ・上位者と連携しながら、OT/IIoT環境の特性を踏まえた成果物作成 ・クライアント課題に即したOT/IIoTセキュリティの検討・提案 ・リスク整理、論点整理、ドキュメンテーション、調査分析の推進 ・下位メンバーへの指導・助言 【Manager / Senior Manager】 ・プロジェクト全体(組成～クロージング)の統括 ・スケジュール・体制・品質・期待値を踏まえたマネジメント ・Consultant/Senior Consultantの作業指示・品質レビュー ・新規案件受注に向けた提案活動(提案構想、提案書作成、見積、プレゼンテーション) ・OT/IIoTセキュリティ分野におけるKPMGの成長を牽引 ・チーム育成、ナレッジ蓄積、オファリング拡張への貢献 【関連する記事のリンク】 [Technology Risk Services(TRS)紹介](https://recruit.kpmg-consulting.jp/blog/6165) 【業務内容】 コンサルティング業務 (変更の範囲)当社の指定する業務

【配属組織名】 金融ビジネスユニット 金融第一システム事業部　第一本部 【配属組織について（概要・ミッション）】 組織としては、メガバンク・信託銀行・ノンバンクが主要顧客であり、重要な社会インフラであることから高いセキュリティと信頼性、性能が求められる一方、様々な技術を組み合わせて社会に今までにない価値をもたらすことができます。我々は、従来のシステム開発の確実な推進に加え、デジタル技術を活用した生産性の向上・DX事業拡大、更に業種・業態の枠を越えてお客様の経営課題を解決する経営パートナーを目指していきます。 【携わる事業・ビジネス・サービス・製品など】 ●ビジネス観点： 配属組織におけるセキュリティ関連システムのビジネス立案・企画・検討を行います。 主要顧客へのセキュリティ関連システムの提案・構築だけでなく、日立内の関連部署と連携しながら複数の金融系顧客へ展開することを想定したビジネス(ソリューション開発、マネタイズ、販売戦略、など)を推進したいただきます。 ●サービス/製品観点： 現時点で想定される製品、クラウドサービス(SaaS)は以下の通りです。 ・EDR/ITDR製品：Microsoft Defender、Microsoft Defender for Identity、CrowdStrike Falcon ・SIEM/UEBA製品：Splunk(Enterprise/Cloud Platform)、Exabeam(on-premises/SaaS) ・ID管理：Microsoft Active Directory(on-premises)、Microsoft Entra ID、Cyber Ark ・Secret管理：Hashicorp Vault(on-premises) ※今後、主要顧客ニーズ、ビジネスの動向により取り扱い製品が増加することが想定されます 【職務概要】 社会インフラを支えるために、セキュリティ事業に対して製品・サービス開発・導入、事業計画推進の業務取り纏め者としてプロジェクトの管理に対して責任を負う。セキュリティ市場動向や一般的な知識を活用する。所属する組織の方針に基づき、お客様含めたステークホルダーとコミュニケーションを取り、プロジェクトを管理・推進し、ビジネス拡大へ繋げ、組織内メンバーの育成も行う。 【職務詳細】 市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する知見を元に、セキュリティソリューションを提案する。「As Is(現状)」と「To Be(あるべき姿)」を整理し、「To Be」を実現するための最良のアプローチの選択やアーキテクチャの設計・提案を行う。プロジェクト遂行や課題解決のために、顧客や社内メンバと良好なコミュニケーションを図る。 【働く環境】 ①配属組織/チーム 当組織は新卒入社、中途入社含め、20代～50代までの幅広い年齢層がいます。マネジメント系を極めるタイプ、エンジニア系を極めるタイプ、各自の強みを伸ばそうとする志向のメンバが多いです。また、困った時にも相談にのってくれるメンバがまわりにいる組織です。 ②働き方 配属組織の主要顧客はリモートワークを推進しており、在宅勤務可。出社頻度は担当PJ状況に依存。 ただし、お客様本番環境はお客様拠点(都内)でのみアクセス可能なため、本番環境作業が必要な際はお客様拠点へ出社必須となる。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。 ●キャリアパス ・スペシャリスト・事業創生 ・今後もセキュリティは継続的なレベルアップが求められる分野であり、高度な専門知識やドメインナレッジを獲得し、 顧客の上流から下流、システム稼働後も寄り添える専門家。その先は事業創生なども検討できる。