●主な業務内容 セキュリティ戦略(サイバーセキュリティ、情報セキュリティ)の策定と中長期のロードマップ作成の支援 セキュリティの視点でクライアントのビジネスに影響するリスク評価の支援 セキュリティ対策の要件定義および基本設計の支援 セキュリティ組織体制(SOC、CSIRT)の構築または業務改善支援 技術的なセキュリティ対策の動向調査および製品選定の支援

●業務内容 セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 ●業務例 ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 (変更の範囲)会社の定める業務

昨今、クラウドやSaaSの積極的な利用により、リアルタイムな情報共有やオペレーションの自動化が進み、利便性が上がっている一方で、情報資産の安全性の確保が急務となっています。また、AIや量子コンピューティング等の新たなテクノロジーの急速な発展により、デジタル領域のリスクへの対処は、これまでよりも強く適時性が求められ、アジャイルな対応が必要となっています。 当社は、DXコンサルティング会社としてデジタルに強みを持つ組織であり、新規技術情報を早期にキャッチアップすることが可能な環境を強みとし、デジタルリスクの監査・評価、認証取得支援等のアシュアランス業務から、組織体制検討・ルール策定・管理オペレーションのデジタル化等のアドバイザリー業務まで、広くデジタルリスク管理態勢の構築・改善をご支援しています。 <注力テーマ> ・AIガバナンス態勢の構築支援 ・システム・デジタルに関連する外部委託先管理、品質管理等の管理態勢強化および管理業務支援 ・デジタル法令(例.EU AI act・DPP・機械規則等)の対応支援および関連認証取得支援 ・海外拠点を含めた、グループ・全社的デジタルガバナンスの高度化支援 ・金融機関におけるシステム・デジタルに関連する新規の法令やガイドライン等の対応支援 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・クライアントの経営戦略に資するデジタルガバナンスおよびデジタル環境の安全性確保のため、リスク課題を洗い出し、改善方針・計画の策定および改善策の実行を伴走する(守りとしてのリスクマネジメントだけではなく、クライアントの成長(攻め)に資する新たなデジタル技術の活用を、機を逸することなく捕らえることができるデジタルガバナンス態勢の構築・運用を支援する) ・デジタルリスクに係る各種管理態勢の単体を高度化を支援することに加え、経営戦略および全社的なガバナンス態勢や関連する管理業務との関係性を考慮し、総合的な改善を提言する(情報・データセキュリティ、投資管理、外部委託先管理、BCP等の包括的な高度化に資する提言ができる) ・デジタルに関する新興リスクのガバナンス・マネジメントやデジタル関連法令対応に係るビジネス開発/セールスの支援 ●具体的なPJ例(業界及びテーマ) 自動車OEM:デジタルリスク管理態勢の第三者評価および管理態勢構築支援 金融業:金融庁サイバーセキュリティガイドライン対応におけるクライアント支援 ハイテク業:グローバルデジタル変革推進支援 教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) 組織体制 ※RX Practice体制 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名

昨今、クラウドやSaaSの積極的な利用により、リアルタイムな情報共有やオペレーションの自動化が進み、利便性が上がっている一方で、情報資産の安全性の確保が急務となっています。また、AIや量子コンピューティング等の新たなテクノロジーの急速な発展により、デジタル領域のリスクへの対処は、これまでよりも強く適時性が求められ、アジャイルな対応が必要となっています。 当社は、DXコンサルティング会社としてデジタルに強みを持つ組織であり、新規技術情報を早期にキャッチアップすることが可能な環境を強みとし、デジタルリスクの監査・評価、認証取得支援等のアシュアランス業務から、組織体制検討・ルール策定・管理オペレーションのデジタル化等のアドバイザリー業務まで、広くデジタルリスク管理態勢の構築・改善をご支援しています。 <注力テーマ> ・AIガバナンス態勢の構築支援 ・システム・デジタルに関連する外部委託先管理、品質管理等の管理態勢強化および管理業務支援 ・デジタル法令(例.EU AI act・DPP・機械規則等)の対応支援および関連認証取得支援 ・海外拠点を含めた、グループ・全社的デジタルガバナンスの高度化支援 ・金融機関におけるシステム・デジタルに関連する新規の法令やガイドライン等の対応支援 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・クライアントの経営戦略に資するデジタルガバナンスおよびデジタル環境の安全性確保のため、リスク課題を洗い出し、改善方針・計画の策定および改善策の実行を伴走する 　(守りとしてのリスクマネジメントだけではなく、クライアントの成長(攻め)に資する新たなデジタル技術の活用を、機を逸することなく捕らえることができるデジタルガバナンス態勢の構築・運用を支援する) ・デジタルリスクに係る各種管理態勢の単体を高度化を支援することに加え、経営戦略および全社的なガバナンス態勢や関連する管理業務との関係性を考慮し、総合的な改善を提言する 　(情報・データセキュリティ、投資管理、外部委託先管理、BCP等の包括的な高度化に資する提言ができる) ・デジタルに関する新興リスクのガバナンス・マネジメントやデジタル関連法令対応に係るビジネス開発/セールスの支援 ●具体的なPJ例(業界及びテーマ) ・自動車OEM:デジタルリスク管理態勢の第三者評価および管理態勢構築支援 ・金融業:金融庁サイバーセキュリティガイドライン対応におけるクライアント支援 ・ハイテク業:グローバルデジタル変革推進支援 教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) 組織体制 ※RX Practice人員 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。 EYでは、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。 グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。 クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。 ●Staff ~ Seniorクラス サイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で2年以上クライアントの支援に携わった経験 ●Managerクラス以上 サイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で5年以上クライアントの支援に携わった経験 サイバーセキュリティ・情報セキュリティにおける下記の業務のプロジェクト管理者として、メンバーやビジネスパートナの進捗管理、品質管理、収支管理を行いクライアント向けの報告をコンサルタント・サービスプロバイダの立場で2年以上行った経験

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。 EYでは、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。 グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。 ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、発見事項の報告と改善のための助言を行います。 クライアントのサイバーセキュリティ対策の推進のために、エンドポイント・ネットワークにおけるサイバー攻撃からの防御ソリューション、認証と認可を一元管理するソリューション、サイバー攻撃を検知しインシデントに自動的に対応するSOC/SOARなど様々なセキュリティ対策の実装を支援します。 脆弱性診断の継続的な実施と改善支援、インシデント検知の継続的な支援や自動化の改善支援のように長期にわたってクライアントを支援します。 日系企業の海外拠点や、外資系企業の本社と連携してセキュリティ対策の推進を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。

米中冷戦時代に不可欠な日本企業の経営能力を補完するために、安全保障経済政策、サイバー政策、ESG投資政策、ブロックチェーン・フィンテック政策の分野で政策アドバイザーを務めているトップコンサルタントで構成したStrategic Impact Unit(ストラテジック・インパクト・ユニット、以下SI)を創設し、中でもサイバーセキュリティ・ガバナンスに精通したGeoeconomics Strategyのサイバーセキュリティ領域で、人材を募集します。 ●Geoeconomics Strategy ●各国の捜査機関およびインテリジェンス機関と連携した研究開発力の向上 ●CFIUSおよび秘密特許制度への対応を念頭に置いたM&A ●アライアンス戦略、Five eyesとコモンウェルズインテリジェンスネットワークを活かした営業戦略 ●Economic statecraftの激化に伴う経済制裁に戦略的な対応が可能なSCM再構築 ●NIST SP800-171、53およびTAPA、NISPOMに準拠したサプライチェーン構築 ●国防権限法に対応した輸出管理体制および電子証拠保全能力の構築 ●セキュリティクリアランス保有人材のグローバルでの採用力強化 上記の中でも特にNISTの重要性は日々大きく変化しており、以下の職種で勤務のご経験のある方は優遇いたします。 ・セキュリティエンジニア ・脆弱性診断程度前提 ・WH・CTF参加者クラスでコンサル希望居れば ・インフラエンジニア ・ITアーキテクト ・その他サーバーエンジニア他 ・監査法人のIT監査グループ所属者(アドバイザリー関連チーム所属者等) ・事業会社の内部監査(IT監査)ご担当者

【仕事内容】 GRC-ITセキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。 【想定業務】 1.リスクに関するアセスメント(ヒアリングや現状分析) 2.リスク課題の抽出・報告 3.ソリューションの提案 【主な想定参画プロジェクト】 ・サイバーセキュリティリスクの中期計画策定 ・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し ・コンプライアンス体制構築、及び運用支援 ・内部統制組織整備支援、ガバナンス体制構築支援等のコンサルティング ・内部監査・モニタリング体制構築にかかわる支援業務。 ・リスクマネジメント体制構築、リスク評価等のコンサルティング業務 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・セキュリティに特化したコンサルタントとして専門性を磨いていく ・グローバル案件に参画し、英語を活かして活躍する ・リーダーとして新しいメンバーの育成に注力する 【配属部署】 ソリューショングループ 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 8部門に分かれており、各部のマネージャーが営業を担っています。 本部長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。

採用部門、またはアサイン予定プロジェクトの概要 Technology Innovation Group(TIG)は、 「最先端、且つ先進的なテクノロジーのプロフェッショナル集団」、 「プロジェクト品質と生産性の向上」、 「自社サービス事業の立ち上げ」 を主なミッションとして発足しました。 同ポジションは、上記のTIGが掲げるミッションに共感され、且つテクノロジーに深い専門性を持ったキャリアを希望されるスペシャリスト志向ある方々向けの求人です。アーキテクチャーデザイン、データベース、インフラ、セキュリティなどプロジェクトに対するテクノロジー支援や、プロジェクトの品質、生産性向上を目的としたツール企画・開発、あるいはデータサイエンス、IoT、AIなど先進テクノロジーの企画・開発などの分野で活躍されたい方は同ポジションへご応募ください。 また、TIGでは個別のテクノロジーや役割に応じた詳細ポジションもご用意がありますが、どの分野での専門性が最も活かせるかなど選考を通じて、考えていきたい方はこのテクノロジーコンサルタントでぜひご応募ください。 職務内容の概要 以下のようなポジションを想定しています。 ●プロジェクトテクニカルリーダー ●テクノロジーアーキテクト、ソフトウェアエンジニア、UI/UXスペシャリスト、 ●DBスペシャリスト、インフラスペシャリスト、セキュリティスペシャリスト ●Devops/CIエンジニア、ITモダナイゼーションスペシャリスト ●データ分析スペシャリスト、IoT・AIなど先進テクノロジースペシャリスト 各ポジションの詳細については、面談・面接の場を通してご説明します。 職務内容の詳細 Technology Innovation Groupの一員として、プロジェクトへのテクノロジー支援コンサルティング、品質/生産性向上、最先端/先進的テクノロジーの検証およびソリューション企画・開発などの職務を専門性の高い技術分野の知見と経験を活かしていただきます。どのポジションにおいても、最先端/先進的なテクノロジーを駆使しており、且つ難易度の高い設計、実装を行っており、市場価値の高いテクノロジーのスペシャリストとして成長することが可能です。 ◆technology innovation groupのプロジェクト事例 ・中日グループの顧客データを統合・可視化。フューチャーアーキテクトが支援する中日新聞社のデータドリブン経営と地域活性化。 ・グルメ回転寿司に必要なdxとは? フューチャー×銚子丸がパートナーシップで挑む、全社dx推進プロジェクト ・コンテンツの価値を最大化せよ クラウド型cms glyphfeedsが変える情報発信の姿 ※業務内容の変更の範囲: 当社業務全般に従事いただく可能性がございます。 募集部門のビジョン・ミッション Vision: 「企業<業界<社会」の変革と実装 Mission: ●先端テクノロジーを使いこなす、世になければ作る実装力 ●既インダストリーの枠にとらわれないフリーハンドなデザイン力 ●仮説検証と実装のスピードを兼ね備えた実現力 ●ブラックボックスな社会課題に仮説を立てる読解力と難題のゼロベースでの解決力 ●「実績がない、常識でない、変えたくない」の壁に挑む挑戦力

●インフラセキュリティのアセスメントおよび対応支援 サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ●サイバーセキュリティコンサルティング サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ●サイバーセキュリティマネジメント SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど ●インシデントレスポンス サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など プロジェクト事例 ●アセスメント(サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する) ●ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成 ●ゼロトラストアーキテクチャ等のインフラ全体構想 ●脆弱性診断 ●技術的なセキュリティ対策の動向調査・製品選定(RFP作成)支援 ●インシデント監視・分析・対応等の改善 ●サイバーセキュリティ組織体制の検討・構築 ●サイバーセキュリティ関連業務設計 ●クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ●クライアントの人材に対するセキュリティ教育・訓練の企画および実行応募資格

【求人概要】 Trustは「脱ワンプール」を掲げ、セキュリティに特化した専門組織を構築しています。 リスクアドバイザリー本部では、金融業界最大手クラスのクライアントに対し、リスク・セキュリティ・ガバナンス・AML等の領域の重要案件を多数支援しています。プロジェクトの中核となり、活躍いただくことを期待しています。 [案件事例] ・大手金融機関のクラウドセキュリティコンサル ・大手金融機関のセキュアバイデザイン導入支援 ・大手金融機関のIT全般統制の整備支援 ・金融犯罪対策にかかるガバナンス構築(含 組織構築) など 【具体的な業務内容】 ●セキュリティ戦略、ロードマップ策定 ・企業の中長期的なビジョンに基づいたセキュリティ戦略・対応計画の策定 ・セキュリティソリューションの導入支援 ●リスクアセスメント ・フレームワーク等に基づくリスクアセスメント支援 ・サービス導入、システム化案件に対するセキュリティ評価支援 ●演習・訓練 ・サイバーセキュリティ演習・訓練計画策定、実行、評価の支援 ・インシデント対応マニュアル等のインシデントレスポンス対応支援 ●教育、情報提供 ・セキュリティ教育のコンテンツ作成、教育計画策定支援 ・セキュリティ関連制度、規制、技術動向等の情報提供 ●セキュリティガバナンス構築 ・情報セキュリティ態勢構築、セキュリティ関連規程の作成、マネジメントシステム整備等、情報セキュリティガナバンス構築にかかわる支援 ●金融犯罪対策にかかるガバナンス構築(含 組織構築) ・組織内統制状況を把握・規定類可視化の上、全体ガバナンス検証、組織構築支援 ・統制維持のためのガイドライン・規定類策定支援

●全社的なセキュリティ戦略・ロードマップの策定支援(事業戦略・IT戦略と連動した中長期的な施策設計) ●セキュリティリスクアセスメント/情報セキュリティアセスメントの実施(事業内容・IT環境を踏まえた現状評価、課題抽出、改善提案) ●ガバナンス・管理体制の設計および高度化支援(情報セキュリティ関連規程の策定、組織・プロセス・統制の整備、グループ・サプライチェーン対応) ●インシデント対応体制・CSIRTの構築および運用支援(体制設計、対応プロセス整備、レジリエンス強化) ●情報セキュリティ監査および各種認証対応支援(ISMS、プライバシーマーク、PCI DSS 等の認証取得・準拠対応) ●情報セキュリティ教育・訓練の企画および実施支援(階層別教育、インシデント対応訓練等を通じた組織成熟度の向上)

●担当業務 (A) セキュリティソリューションセールス業務　※PR2～4 ・提案クロージング(各案件における受注戦略の立案・推進、提案書・見積の作成) ・新規リード創出(情報提要での戦術立案、情報提供用資料・概算見積の作成) ・提案、情報提供内容に準じた社内営業、開発、コンサルメンバーや社外メーカーやディストリビューターとの調整 (B) 注力ベンダーとの協業　※PR3、4 ・協業戦略の推進(協業スキームの立案、協業目標達成の為の活動推進・管理) ●参考URL セキュリティサービスサイト:https://www.tis.jp/branding/platform/ セキュリティ導入事例:https://www.tis.jp/casestudy/casestudy_160.html 活動例(社外セミナー):https://dxmagazine.jp/seminar/241120semrp/

昨今、クラウドやSaaSの積極的な利用により、リアルタイムな情報共有やオペレーションの自動化が進み、利便性が上がっている一方で、情報資産の安全性の確保が急務となっています。また、AIや量子コンピューティング等の新たなテクノロジーの急速な発展により、デジタル領域のリスクへの対処は、これまでよりも強く適時性が求められ、アジャイルな対応が必要となっています。 当社は、DXコンサルティング会社としてデジタルに強みを持つ組織であり、新規技術情報を早期にキャッチアップすることが可能な環境を強みとし、デジタルリスクの監査・評価、認証取得支援等のアシュアランス業務から、組織体制検討・ルール策定・管理オペレーションのデジタル化等のアドバイザリー業務まで、広くデジタルリスク管理態勢の構築・改善をご支援しています。 <注力テーマ> 　・AIガバナンス態勢の構築支援 　・システム・デジタルに関連する外部委託先管理、品質管理等の管理態勢強化および管理業務支援 　・デジタル法令(例.EU AI act・DPP・機械規則等)の対応支援および関連認証取得支援 　・海外拠点を含めた、グループ・全社的デジタルガバナンスの高度化支援 　・金融機関におけるシステム・デジタルに関連する新規の法令やガイドライン等の対応支援 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・クライアントの経営戦略に資するデジタルガバナンスおよびデジタル環境の安全性確保のため、リスク課題を洗い出し、改善方針・計画の策定および改善策の実行を伴走する 　(守りとしてのリスクマネジメントだけではなく、クライアントの成長(攻め)に資する新たなデジタル技術の活用を、機を逸することなく捕らえることができるデジタルガバナンス態勢の構築・運用を支援する) ・デジタルリスクに係る各種管理態勢の単体を高度化を支援することに加え、経営戦略および全社的なガバナンス態勢や関連する管理業務との関係性を考慮し、総合的な改善を提言する 　(情報・データセキュリティ、投資管理、外部委託先管理、BCP等の包括的な高度化に資する提言ができる) ●具体的なPJ例(業界及びテーマ) 自動車OEM:デジタルリスク管理態勢の第三者評価および管理態勢構築支援 金融業:金融庁サイバーセキュリティガイドライン対応におけるクライアント支援 ハイテク業:グローバルデジタル変革推進支援 教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) 組織体制 ※RX Practice人員 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名

昨今、クラウドやSaaSの積極的な利用により、リアルタイムな情報共有やオペレーションの自動化が進み、利便性が上がっている一方で、情報資産の安全性の確保が急務となっています。また、AIや量子コンピューティング等の新たなテクノロジーの急速な発展により、デジタル領域のリスクへの対処は、これまでよりも強く適時性が求められ、アジャイルな対応が必要となっています。 当社は、DXコンサルティング会社としてデジタルに強みを持つ組織であり、新規技術情報を早期にキャッチアップすることが可能な環境を強みとし、デジタルリスクの監査・評価、認証取得支援等のアシュアランス業務から、組織体制検討・ルール策定・管理オペレーションのデジタル化等のアドバイザリー業務まで、広くデジタルリスク管理態勢の構築・改善をご支援しています。 <注力テーマ> 　・AIガバナンス態勢の構築支援 　・システム・デジタルに関連する外部委託先管理、品質管理等の管理態勢強化および管理業務支援 　・デジタル法令(例.EU AI act・DPP・機械規則等)の対応支援および関連認証取得支援 　・海外拠点を含めた、グループ・全社的デジタルガバナンスの高度化支援 　・金融機関におけるシステム・デジタルに関連する新規の法令やガイドライン等の対応支援 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・クライアントの経営戦略に資するデジタルガバナンスおよびデジタル環境の安全性確保のため、リスク課題を洗い出し、改善方針・計画の策定および改善策の実行を伴走する 　(守りとしてのリスクマネジメントだけではなく、クライアントの成長(攻め)に資する新たなデジタル技術の活用を、機を逸することなく捕らえることができるデジタルガバナンス態勢の構築・運用を支援する) ・デジタルリスクに係る各種管理態勢の単体を高度化を支援することに加え、経営戦略および全社的なガバナンス態勢や関連する管理業務との関係性を考慮し、総合的な改善を提言する 　(情報・データセキュリティ、投資管理、外部委託先管理、BCP等の包括的な高度化に資する提言ができる) ・デジタルに関する新興リスクのガバナンス・マネジメントやデジタル関連法令対応に係るビジネス開発/セールスの支援 ●具体的なPJ例(業界及びテーマ) ・自動車OEM:デジタルリスク管理態勢の第三者評価および管理態勢構築支援 ・金融業:金融庁サイバーセキュリティガイドライン対応におけるクライアント支援 ・ハイテク業:グローバルデジタル変革推進支援 教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) 組織体制 ※RX Practice人員 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名

サイバーインシデントやIT障害、自然災害(首都直下地震、富士山噴火など)といった事業継続に大きな影響を及ぼすインシデントの発生リスクが高まっている。 これらインシデントの発生を完全に防ぐことは不可能であり、発生前提でいかに迅速にビジネスを復旧させられるかが最後の砦となる。 一方で、BCP/IT-BCPはメンテナンスが十分にされていないことにより、ビジネス、リスク環境、IT環境の変化が反映されていない形骸化・陳腐化したものになってしまっていることが多い。 また、関係者とのコミュニケーションの考慮、効率的で効果の高い演習の導入、デジタル活用によるスピードアップなどのBCP/IT-BCP高度化の取り組みも求められている。 当社は、BCP/IT-BCPの改善/高度化、演習による課題の抽出や要員のスキルアップ、また継続的にメンテナンスが行われるためのガバナンスプロセスの企画・導入を支援する。 ●注力テーマ ・BCP/IT-BCP/リスクコミュニケーション計画を重要業務を軸に連動したものとする改善支援 ・モダナイゼーション後のITの状況に合わせたIT-BCPの改善 ・サイバーインシデント、富士山噴火などの新たなリスクへ対応できるBCP/IT-BCPの策定 ・経営層から現場まで目的に合わせた演習の設計・実施・改善支援 ・インシデント対応のデジタル化による効率化、高度化 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・インシデント発生時のシナリオ、顧客の業務/システムの状況理解を活かした助言や提案 ・BCP/IT-BCP/リスクコミュニケーションの包括的な高度化に資する提言 ●具体的なPJ例(業界及びテーマ) 情報通信業:富士山噴火対応BCP策定、演習支援 海運業:サイバーインシデント、IT障害を想定したIT-BCPの見直し支援 情報通信業:インシデントデータの管理効率化、データ活用検討支援

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。 このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。 Ridgelinezでは、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。 いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。 <注力テーマ> ・金融×サイバーセキュリティ ・経営の主体的な関与と組織全体での対応 ・サイバーセキュリティ管理態勢 ・インシデント対応プロセス ・外部委託先管理(サプライチェーン管理) ・セキュリティ技術基盤の連携と統合管理(ゼロトラスト) ・新規事業構想におけるサイバーセキュリティ対策検討(セキュリティシフトレフト) ・NIST SP800-171/防衛省新情報セキュリティ基準対応 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う ・サイバーセキュリティトランスフォーメーションの多様な変革テーマ(戦略・組織・IT・人)におけるコンサルティング業務の提案および実行支援 ・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得 ・サイバーセキュリティコンサルタントの育成 ・サイバーセキュリティオファリングの開発 ●具体的なPJ例(業界及びテーマ) ・金融:サイバーセキュリティガバナンス構築支援 ・通信業:防衛省新情報セキュリティ基準対応支援 ・自動車:自動車セキュリティ要件定義・設計支援 ・社会インフラ産業:パブリッククラウドに係るセキュリティマネジメントの確立 ・防衛産業:NIST SP800-53/171対応支援 ・社会インフラ産業:事業構想段階におけるサイバーセキュリティ対策検討支援 ●教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) ●組織体制 ※2025年現在 RX Practice人員 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名

サイバーインシデントやIT障害、自然災害(首都直下地震、富士山噴火など)といった事業継続に大きな影響を及ぼすインシデントの発生リスクが高まっている。 これらインシデントの発生を完全に防ぐことは不可能であり、発生前提でいかに迅速にビジネスを復旧させられるかが最後の砦となる。 一方で、BCP/IT-BCPはメンテナンスが十分にされていないことにより、ビジネス、リスク環境、IT環境の変化が反映されていない形骸化・陳腐化したものになってしまっていることが多い。 また、関係者とのコミュニケーションの考慮、効率的で効果の高い演習の導入、デジタル活用によるスピードアップなどのBCP/IT-BCP高度化の取り組みも求められている。 当社は、BCP/IT-BCPの改善/高度化、演習による課題の抽出や要員のスキルアップ、また継続的にメンテナンスが行われるためのガバナンスプロセスの企画・導入を支援する。 ●注力テーマ ・BCP/IT-BCP/リスクコミュニケーション計画を重要業務を軸に連動したものとする改善支援 ・モダナイゼーション後のITの状況に合わせたIT-BCPの改善 ・サイバーインシデント、富士山噴火などの新たなリスクへ対応できるBCP/IT-BCPの策定 ・経営層から現場まで目的に合わせた演習の設計・実施・改善支援 ・インシデント対応のデジタル化による効率化、高度化 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・インシデント発生時のシナリオ、顧客の業務/システムの状況理解を活かした助言や提案 ・BCP/IT-BCP/リスクコミュニケーションの包括的な高度化に資する提言 ●具体的なPJ例(業界及びテーマ) 情報通信業:富士山噴火対応BCP策定、演習支援 海運業:サイバーインシデント、IT障害を想定したIT-BCPの見直し支援 情報通信業:インシデントデータの管理効率化、データ活用検討支援 ●教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者)

aiガバナンス室は、aiシステムの提供・活用を安心安全なものとする仕組み・技術を提供し、当社グループ全体の連携強化、多様なリスクに対する体制強化、新たな成長機会の創出をミッションとしています。そのなかでもaiに関わるリスクマネジメントをメインミッションとし、当社グループのグローバルレベルでのaiガバナンスを主導しています。 具体的には、採用時点での業務優先度やご本人の意向を考慮した上で、下記のいずれかの業務(複数の場合あり)を担当いただきます。 ・グローバルレベルでのaiガバナンス基盤・体制整理 ・当社グループにおけるグローバルのaiガバナンスポリシー・ルール・プロセスの整備 ・強固なaiガバナンスの知見に基づくコンサルティングサービスの提供 ・国内外含む当社グループ会社におけるaiガバナンス運用のサポート ・aiガバナンスの運用高度化を実現するitシステムの検討・構築 ・当社社員に対するaiガバナンス観点からの教育施策の企画、実行 ・政府、業界団体における連携活動、外部発信

異常気象の激甚化、地政学リスクの高まり、品質・労務・不正会計等の不祥事、サイバーインシデント、レピュテーションリスク、AI・データ活用に伴う新たなリスクなど、企業が直面する危機はより複雑かつ連鎖的になっています。 企業に求められているのは、危機発生後の対応力だけではありません。平時から危機を想定し、経営層・事業部門・リスク管理・広報・法務・人事・IT等が連携できる体制を整え、事業継続、危機広報、意思決定、再発防止までを一体で機能させることが重要になっています。 本ポジションでは、クライシスマネジメント、BCP/BCM、危機対応体制構築、シミュレーション訓練、危機発生時の対応支援、原因分析・再発防止、組織レジリエンス向上に向けた仕組みづくりを支援します。 単なるマニュアル整備や有事対応にとどまらず、企業が不確実性の高い環境下でも事業を継続し、信頼を維持し、変化に適応できる経営基盤を構築することがミッションです。 ●主な支援テーマ・プロジェクト事例 ・グローバル危機管理体制の構築支援 ・BCP策定、BCM体制構築・高度化支援 ・危機対応マニュアル、エスカレーションルール、意思決定プロセスの整備 ・危機事象対応シミュレーション訓練支援 ・危機発生時のPMO、経営インパクト分析、各種調査支援 ・危機広報、ステークホルダー対応支援 ・品質不正、労務問題、不正会計、情報漏えい等の危機対応支援 ・危機事象の原因分析・再発防止支援 ・気候変動・自然災害を踏まえたBCP/BCM高度化支援 ・AI・データ活用に伴うリスク管理・モニタリング体制整備支援 ・組織レジリエンス向上に向けた組織設計・業務プロセス構築支援 ・ESG・戦略リスクを踏まえた将来リスクシナリオ分析支援 ●想定職位 コンサルタント～シニアマネジャー ●役割および責任 【Consultant / Senior Consultant】 ・プロジェクトで定められたスコープ・成果物に基づく分析、設計、資料作成、実行支援 ・危機管理、BCP/BCM、レジリエンス、ESG・戦略リスク等に関する調査・論点整理 ・危機対応体制、業務プロセス、規程・マニュアル等の整備支援 ・クライアントの業界・事業特性を踏まえた課題整理、改善提案 ・シミュレーション訓練、ワークショップ、インタビュー等の実行支援 ・下位メンバーへの助言・指導 【Manager以上】 ・プロジェクトの組成、遂行、クロージングまでのマネジメント ・クライアント期待値、スケジュール、タスク、成果物品質の管理 ・経営層、リスク管理、広報、法務、人事、IT、事業部門等との対話を通じた課題設定・解決方針の策定 ・危機管理体制、BCP/BCM、危機対応訓練、再発防止策等の設計・推進 ・Consultant / Senior Consultantへの作業指示、レビュー、育成 ・新規案件獲得に向けた提案活動 ・クライシスマネジメント/レジリエンス領域におけるサービス開発・チーム貢献 ●業務内容 コンサルティング業務 (変更の範囲)当社の指定する業務