企業のセキュリティ戦略を支えるテクノロジーコンサルタントとして、以下の業務をご担当いただきます。 ・セキュリティアーキテクチャ設計・実装支援 ・クライアント企業へのPoC(概念実証)実施および技術評価 ・サイバーセキュリティプラクティスにおけるテクノロジーコンサルティング領域のサービス開発 ・最新のセキュリティ製品やクラウドサービスの導入・展開支援 (例:Zscaler,Paloaltonetworks, CloudFlare,Wiz,CrowdStrike,Splunk,等) ・顧客への技術トレーニング・ナレッジトランスファーの提供 ・最新脅威動向・技術トレンドの調査および社内共有 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの 両方が求められます。

昨今のデジタル/it化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。 eyでは、globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。 グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。 クライアントのサイバーセキュリティ・情報セキュリティの責任者(ciso)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。 日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のeyのメンバーファームと連携することもあります。 改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権idの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

＜拡大サービス領域＞ ・内部統制・内部監査等を有効に機能させるためのグランドデザイン（体制、フレームワーク等）の設計、デジタル技術を活用したトランスフォーメーションの支援、 ・上記で設計したものを実装するための実践的なメソドロジーの構築、インフラ・ツール等の整備、および、それを継続的に運用するための人材育成、アウトソーシング等の支援 ・クロスボーダーによる内部統制・内部監査の支援（インバウンド、アウトバウンド）援 ＜職務内容＞ 1.内部統制支援 J-SOX対応支援（PMO、文書化、評価、改善等）、US-SOX、財務報告リスクに限らない広範なリスクに対応する内部統制の構築・改善支援、CSA（Control Self-Assessment）の導入支援、新規上場時および企業買収時における内部管理体制・内部統制の構築支援 2.内部監査高度化支援 グローバル監査体制構築支援、内部監査戦略策定支援、内部監査高度化マスタープラン策定支援、内部監査フレームワーク構築支援、内部監査メソドロジー高度化支援、内部監査人材の育成支援、内部監査の外部品質評価　など 3.内部統制・内部監査に関する包括的サービス IPO、M&A、不祥事発生などの社内イベントへの対応、非財務情報の開示を含むESGリスクへの対応、各種の法規制・基準の制定・改正への対応、経営者からのガバナンス・内部統制の強化要請への対応、機関設計の変更、３線モデルの導入・強化などに対応するため、内部統制・内部監査に関する包括的なサービスを提供 4.内部監査アウトソーシング・コソーシング 本社部門や拠点、子会社などの国内外の組織に対する組織単位の監査、業務プロセス監査、店舗監査などのスタンダードな監査のほか、経営監査、IT監査、各種テーマ監査などのハイバリューな監査など、さまざまな監査の実施をアウトソーシング・コソーシングにより支援 5.クロスボーダーサービス グローバルグループ全体の内部統制標準の策定、導入、運用支援、海外拠点における内部監査実施、J-SOX/US-SOX対応、内部統制構築の支援などのアウトバウンド業務、海外企業による日本法人に対する内部監査、US-SOX対応の支援などのインバウンド業務 6.内部統制・内部監査DX支援 EY Virtual Internal Auditor (EYVIA)の導入支援、GRCツールの導入支援、内部統制・内部監査DXの構想策定支援、データアナリティクスの導入・運用支援、各種内部統制・内部監査手続の自動化支援、継続的モニタリングの導入・運用支援、AIを活用した内部統制・内部監査業務の高度化・効率化、内部統制の自動化、基幹システム等の導入時における内部統制要件の定義の支援　など

内部通報やコンプライアンスサーベイを中心に、当社グループのグローバルコンプライアンス体制の運営のためにご本人の経験や志向に合わせて以下の業務をお任せいたします。 ・グローバル内部通報制度の運用(個別案件調査対応・カンパニー対応の支援/体制の改善/経営層への報告 など) ・国内外の不正調査・不正防止に関する対応 ・コンプライアンスサーベイ(従業員意識調査) ・従業員行動規範の浸透活動や改訂 ・グローバルでのコンプライアンス体制の推進 ・社外向けHPなどの各種開示 など ※変更の範囲:会社の定める業務

●既存および新規顧客に対して、コンサルティングソリューションの提供 ●他部門と密に連携し、プロジェクトの上流デリバリーを円滑に進める ●具体的には、IT戦略・構想の策定、システムアーキテクチャの設計、概念実証(PoC)などを通じてプロジェクトの基盤を構築します ●提供するソリューション例: ・セキュリティ強化、認証・認可 ・クラウドサービスの導入と最適化、クラウドマイグレーション・アプリケーションモダナイゼーション ・データ基盤の構築や統合(EAI/MDM) ・SaaS型業務アプリケーションの実装 ・IT・情報システム部門の改革

●役割 弊社では、一定以上の企業/事業規模を持つクライアントをエンタープライズ企業と定義しており、成長フェーズである弊社では、エンタープライズ案件の獲得は、当社の事業戦略において最重要プロジェクトの一つです。 エンタープライズマネジメントグループはエンタープライズ案件の商談から導入まで多様な役割で幅広く携わることができ、プロジェクトの成功に大きく貢献することができます。 本グループでは、プロジェクトや個人の特性を加味してプロジェクトへアサインすることができ、たとえば、PMとしてプロジェクト全体のリードや、システムやデータ構成について決定するなど、プロジェクトの成功に向けた重要な役割を担っていただきます。 また、プロジェクトの中で、セールス、コンサルタント、PdM、PMM、開発エンジニアなど、社内の多様な部署と連携し、幅広い知見とスキルをキャッチアップすることができ、それらの部署への社内転職など含め多様なキャリアパスを広げることができます。 さらに、多様なプロジェクトに中核メンバーとして参画することができるなど、自由度の高さと挑戦の機会が豊富であり、あなたのアイデアや戦略を直接反映させ、組織と共に成長できる環境です。 業務内容 1.顧客課題の解決とソリューション提案 PMとして、セールスやコンサルタントと顧客との商談に参加します。 ・課題のヒアリング: 顧客のビジネス課題を把握し、明確化します。 ・ソリューション提案: 社内のPMMやPdM、エンジニアと連携し、顧客に最適なソリューションを設計・提案します。プロジェクト全体の計画立案をリードし、商談からプロジェクト完了までを推進します。 2.システム導入のプロジェクトマネジメントおよび実行 システム導入プロジェクトを統括し、導入から運用までのプロセスを管理します。 ・プロジェクトの推進: 様々なプロジェクトで顧客のIT部門や社内エンジニアと連携し、システムリプレイスやデータ移行を進行します。 ・カート移行の実施:関連する周辺システムとのデータ連携の調整や移行データの整理、および移行業務を実施します。 ・CRM基盤導入プロジェクトの実施:クライアントへCRM施策のヒアリングを行い、データ連携スキームの策定を実施します。 ※プロジェクト期間: 4〜6ヶ月(大規模プロジェクトは1年以上の場合あり) 3.プロダクト強化への貢献 プロジェクトを通じて得た顧客のフィードバックを活用し、プロダクト改善を推進します。 ・顧客ニーズの把握: 顧客のニーズを把握し、PMMやPdMに共有することで、プロダクトの強化に貢献します。 ●AI利用環境 SUPER STUDIOでは、全社員のAI活用を積極的に推進し、包括的なAIツール環境を整備しています。 充実したAI環境を活用することで社員一人一人がAIリテラシーを高め、 より創造的で価値の高い業務にフォーカスできる環境を実現しています。 また新しいAIツールや活用方法も随時導入し、常に最先端の業務効率化を追求しています。 1.利用可能な生成AIツールと利用用途 ・テキスト生成・分析 ChatGPT Enterprise・Claude・Gemini・Notion AI・NotebookLM ・開発・技術 Cursor・GitHub Copilot・Devin ・デザイン・クリエイティブ Figmaのv0プラグイン・各種画像生成AI ※適宜追加予定 2.充実したAIナレッジ共有体制 ・AI Knowledge データベースによる活用事例の共有 ・定期的な「AIライフハック勉強会」の開催 ・部門横断的なAIベストプラクティスの共有 ・全社集会や社内メディアを活用したAI利用法の啓蒙 3.AIツール導入・活用のサポート体制 ・セキュリティガイドラインに基づいた安全な利用環境の提供 ・各部門のAI活用推進担当者による支援 ・AIツールの利用方法に関する定期的な情報発信やトレーニング ・新規AIツール導入時のオンボーディング ●変更の範囲 会社の定める業務

クライアント企業のセキュリティ高度化に向け、以下領域のコンサルティングに従事いただきます。 ●サイバーセキュリティのアドバイザリー業務 日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。監査法人ならではの専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する助言を行っています。 ・セキュリティ基本構想・セキュリティ対策・計画の策定支援 ・サイバーセキュリティ高度化支援、成熟度評価 ・グローバルセキュリティ管理態勢強化支援 ・委託先管理におけるセキュリティ強化/サプライチェーンマネジメント支援 ・情報漏洩対策支援 ・AI、RPA、ブロックチェーン環境に対するセキュリティ支援 ・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援 ・サイバー攻撃に関する教育・啓発 ・事業継続計画(BCP)、ITコンティンジェンシープランの策定・準備・演習 など、幅広い領域のコンサルティングを提供しています。 ●業務内容の変更の範囲:全ての業務への配置転換あり

★2023年に新設したDigital Advisory事業部において、クライアント企業のDX推進で必須の攻めと守りを両輪で支援する専門チームメンバーの求人です。 【業務内容】 DXを実現するCDO(Chief Digital Officer)の伴走者として、デジタルアドバイザリー業務を担当して頂きます。 システムとデータ・テクノロジーの攻めと守りを全方位でサポートし、企業価値の向上に寄与するアドバイザリーサービスを網羅的に提供しています。 (サービス例) ・DX戦略、実行計画策定支援　(企業がDXを推進するための俯瞰的なグランドデザイン(IT中期計画)、とその実行計画の策定・実行支援) ・IT戦略・構想策定　(企業のIT戦略策定、基幹システム、業務システム、及び周辺のサブシステム構想検討) ・生成AIの導入・利活用支援　(生成AIのワークショップ、PcC開発など) ・経営管理ダッシュボード構築支援　(KPMGの有する様々なツールの知見を活かし、企業の環境に即した手段でダッシュボード構築を支援) ・デジタルガバナンス構築支援　(企業のデータの管理態勢を強化し、デジタル技術の導入と運用におけるリスク管理を支援) ・AIガバナンス構築支援　(AI技術を効果的に導入し、リスクを適切に管理しつつ競争力を高め、持続可能な成長を実現) ●業務内容の変更の範囲:全ての業務への配置転換あり

●職務概要 コンサルタントとしてマネージャーの指示に基づき、クライアント企業(主に銀行・保険・証券関連領域)のITリスク管理・情報セキュリティ管理領域におけるプロジェクトの課題解決に向けて担当領域のタスクや成果物の作成等を推進していただきます。 ●職務内容 クライアント(主に銀行・保険・証券関連領域)のITリスク・情報セキュリティ管理に係る下記のようなサービスを対象とします。 ●担当業務 ・システム(リスク管理態勢)外部監査・情報セキュリティ(管理態勢)外部監査 ・システムリスク管理態勢整備支援・情報セキュリティ管理態勢整備支援 ・(大規模)システム開発プロジェクトに対する第三者評価・PMO支援 ・システム内部監査支援 ・その他ITリスク管理・情報セキュリティ管理に関わる各種テーマに応じた支援 ・案件獲得の責任はなく、獲得済みのプロジェクトに参画しデリバリーを担う ・プロジェクトに関わる各種成果物の作成 ・クライアントやプロジェクト関係者とのタスク確認や業務調整、折衝等 ・その他プロジェクトに付随する業務(提案活動への参画・サポート等) ユニット内提案活動への参画・サポート、プロジェクトに関わる担当マネージャーの活動支援 ●担当業界 銀行業:国内メガバンク、地方銀行など 保険業:大手保険会社、ネット保険など 証券業:大手証券会社、メガバンク系証券会社など

企業における基幹系および情報系の業務システムに対する、主にテスト戦略の立案や計画、推進や、既存保守案件のテスティングに関する課題分析や改善の提案などを担当。 プロジェクトの上流工程から関わることにより、テストに閉じずプロジェクト品質を高めるための計画立案を担います。 また、お客様のテスティング業務のアウトソーシング化の計画も担当します。 役割・期待 ・システム開発案件における、各案件の特徴を踏まえたテスト戦略/計画の立案、品質評価基準や手法の提案、社内外のステークホルダーを巻き込んだ合意形成、テスト推進 ・テスト手法や観点を踏まえたテストケースの作成、実行・システム開発やアプリケーション運用における、生産性や品質課題の分析/評価、改善策の検討、提案 ・オフショアチームを活用したテストチームの組成、管理運営 ・テスト標準の整備、展開、育成 使用環境 ・ツール:slack、jira、confluence、zephyr、teams ・generative ai活用プラットフォームを積極的に活用可能

サイバーセキュリティに関するコンサルティング ●セキュリティコンサルタントとしてキャリアアップ ガバナンス構築からセキュリティの各領域に対するソリューション提案・実行支援まで、お客様の 課題に合わせて包括的なセキュリティ向上に向けて支援して頂きます。 セキュリティエンジニアからセキュリティコンサルタントとして、高付加価値人材として成長できる 環境を整えています。 《取引先例》 五大商社、大手鉄鋼系事業会社、SaaS、大手SIer、シンクタンク、外資系コンサルティングファー ム 《弊社社員の収入例を紹介》 ●セキュリティエンジニア(33歳) 前職:年収452万円⇒当社:年収720万円 ＊CSIRTの体制構築～運用までの経験を有していた点が高評価

●採用部門、またはアサイン予定プロジェクトの概要 ※組織/PJのミッション Technology Innovation Group(TIG)は、 　「最先端、且つ先進的なテクノロジーのプロフェッショナル集団」 　「プロジェクト品質と生産性の向上」 　「自社サービス事業の立ち上げ」 を主なミッションとして発足しました。 同ポジションは、上記のTIGが掲げるミッションに共感され、且つテクノロジーに深い専門性を持ったキャリアを希望されるスペシャリスト志向ある方々向けの求人です。 アーキテクチャーデザイン、データベース、インフラ、セキュリティなどプロジェクトに対するテクノロジー支援や、プロジェクトの品質、生産性向上を目的としたツール企画・開発、あるいはデータサイエンス、IoT、AIなど先進テクノロジーの企画・開発などの分野で活躍されたい方は同ポジションへご応募ください。 また、TIGでは個別のテクノロジーや役割に応じた詳細ポジションもご用意がありますが、どの分野での専門性が最も活かせるかなど選考を通じて、考えていきたい方はこのテクノロジーコンサルタントでぜひご応募ください。 ●職務内容の概要 以下のようなポジションを想定しています。 　プロジェクトテクニカルリーダー 　テクノロジーアーキテクト、ソフトウェアエンジニア、UI/UXスペシャリスト、 　DBスペシャリスト、インフラスペシャリスト、セキュリティスペシャリスト 　Devops/CIエンジニア、ITモダナイゼーションスペシャリスト 　データ分析スペシャリスト、IoT・AIなど先進テクノロジースペシャリスト 各ポジションの詳細については、面談・面接の場を通してご説明します。 ●職務内容の詳細 Technology Innovation Groupの一員として、プロジェクトへのテクノロジー支援コンサルティング、品質/生産性向上、最先端/先進的テクノロジーの検証およびソリューション企画・開発などの職務を専門性の高い技術分野の知見と経験を活かしていただきます。 どのポジションにおいても、最先端/先進的なテクノロジーを駆使しており、且つ難易度の高い設計、実装を行っており、市場価値の高いテクノロジーのスペシャリストとして成長することが可能です。 ●募集部門のビジョン・ミッション Vision: 　「企業<業界<社会」の変革と実装 Mission: ・先端テクノロジーを使いこなす、世になければ作る実装力 ・既インダストリーの枠にとらわれないフリーハンドなデザイン力 ・仮説検証と実装のスピードを兼ね備えた実現力 ・ブラックボックスな社会課題に仮説を立てる読解力と難題のゼロベースでの解決力 ・「実績がない、常識でない、変えたくない」の壁に挑む挑戦力 ※業務内容の変更の範囲: 当社業務全般に従事いただく可能性がございます。

採用部門、またはアサイン予定プロジェクトの概要 Technology Innovation Group(TIG)は、 「最先端、且つ先進的なテクノロジーのプロフェッショナル集団」、 「プロジェクト品質と生産性の向上」、 「自社サービス事業の立ち上げ」 を主なミッションとして発足しました。 同ポジションは、上記のTIGが掲げるミッションに共感され、且つテクノロジーに深い専門性を持ったキャリアを希望されるスペシャリスト志向ある方々向けの求人です。アーキテクチャーデザイン、データベース、インフラ、セキュリティなどプロジェクトに対するテクノロジー支援や、プロジェクトの品質、生産性向上を目的としたツール企画・開発、あるいはデータサイエンス、IoT、AIなど先進テクノロジーの企画・開発などの分野で活躍されたい方は同ポジションへご応募ください。 また、TIGでは個別のテクノロジーや役割に応じた詳細ポジションもご用意がありますが、どの分野での専門性が最も活かせるかなど選考を通じて、考えていきたい方はこのテクノロジーコンサルタントでぜひご応募ください。 職務内容の概要 以下のようなポジションを想定しています。 ●プロジェクトテクニカルリーダー ●テクノロジーアーキテクト、ソフトウェアエンジニア、UI/UXスペシャリスト、 ●DBスペシャリスト、インフラスペシャリスト、セキュリティスペシャリスト ●Devops/CIエンジニア、ITモダナイゼーションスペシャリスト ●データ分析スペシャリスト、IoT・AIなど先進テクノロジースペシャリスト 各ポジションの詳細については、面談・面接の場を通してご説明します。 職務内容の詳細 Technology Innovation Groupの一員として、プロジェクトへのテクノロジー支援コンサルティング、品質/生産性向上、最先端/先進的テクノロジーの検証およびソリューション企画・開発などの職務を専門性の高い技術分野の知見と経験を活かしていただきます。どのポジションにおいても、最先端/先進的なテクノロジーを駆使しており、且つ難易度の高い設計、実装を行っており、市場価値の高いテクノロジーのスペシャリストとして成長することが可能です。 ※業務内容の変更の範囲: 当社業務全般に従事いただく可能性がございます。 募集部門のビジョン・ミッション Vision: 「企業<業界<社会」の変革と実装 Mission: ●先端テクノロジーを使いこなす、世になければ作る実装力 ●既インダストリーの枠にとらわれないフリーハンドなデザイン力 ●仮説検証と実装のスピードを兼ね備えた実現力 ●ブラックボックスな社会課題に仮説を立てる読解力と難題のゼロベースでの解決力 ●「実績がない、常識でない、変えたくない」の壁に挑む挑戦力

テクノロジーコンサルタントについて 1. デジタルサービスデザイン 既存ビジネスアセット・データ・デジタル技術を掛け合わせ、事業変革と新規サービス創出を支援します。 【プロジェクト例】 ・ 既存ビジネスアセットやデータを活用した事業企画・戦略立案 クライアントの独自資産・データを再定義し、デジタル技術を組み合わせて、アイデア探索から事業計画策定、サービス設計、実装、リリース後のグロースまでをワンストップで伴走します。 ・ デジタルを活用した顧客接点創出およびLTV/NPS向上の戦略立案 新たな顧客体験を設計し、接点創出からLTV最大化、NPS等の指標改善に向けた施策を実行します。 2. 先端テクノロジー目利き 最前線の先端技術を「誰よりも早く触り、言語化して届ける」ことをミッションとしています。新機能の検証・レポーティングから、技術トレンドリサーチ、パートナー技術評価まで、リサーチャーとしての知見をチームと顧客の意思決定に活かします。 【プロジェクト例】 ・先端技術(生成AI/フィジカルAI/ロボティクス/デジタルツイン・3D等)の新機能・新ツールの定期検証レポート作成と社内共有 ・企業システムへの先端技術適用に向けた技術調査・実現可能性評価(PoC) ・新規サービス開発・提案に向けた技術トレンドリサーチ支援 3. エンタープライズアーキテクチャデザイン 企業の現状を捉え、変革を定義し、AIを前提とした構造を設計、継続的に実行・進化させる支援を行います。現実の変革を着実に進めながら、未来の視点を取り込み、企業が進化し続けることを支援します。 【プロジェクト例】 ・ 企業全体をアーキテクチャの視点で構造化し、目指す未来像と道筋を描く支援 業務・システム・組織・テクノロジーを横断的に捉え、構造的に整理したうえで、次のアクションへ導きます。 ・ 事業をプロダクトの集合体として捉え、アジリティ向上と継続的価値提供を実現するプロセス構築 考え方の定着、組織構造・文化・マインドセット、アーキテクチャ、継続的改善プロセスの構築までを支援します。 4. AI 顧客のAI活用を「動くもの」として形にします。AIエージェント・機械学習・ナレッジ基盤などの実装フェーズを中心に、業務変革から新サービス開発まで、ハンズオンで支援します。 【プロジェクト例】 ・AIエージェント(単体・マルチ)の設計・実装とPoC開発 ・数理最適化/ML/RL/マルチモーダル等を活用した業務プロセス自動化 ・AI活用を前提としたシステムアーキテクチャ設計・モダナイゼーション ・RAG・ベクトルDB・ナレッジ検索基盤の構築・チューニング ・顧客内製チームへの技術移転・ハンズオン伴走支援 5. データマネジメント・ガバナンス 〈データアーキテクト/データエンジニアリング/ソリューションアーキテクト〉 【プロジェクト例】 ・AI/データ活用に向けたアーキテクチャ構想、データ環境のデザイン・モデリング・構築支援 ・技術方針・ソリューション活用戦略の策定、ソリューション選定・実現支援 ・先進テクノロジーの実証検証(PoC等) 〈AI/データ活用・ガバナンス、データマネジメント〉 【プロジェクト例】 ・データ戦略・ロードマップ策定 ・AI/データ活用や管理成熟度のアセスメント・教育支援 ・組織・マネジメントルールの策定、システム構想・構築支援 ・マスタデータ管理(MDM)構想・構築支援 ・データ品質/セキュリティに関するガバナンス体制構築支援 6. デジタル・インプリメンテーション ◎ ITグランドデザイン策定・システム実現による業務改革プロジェクト 業務・システム・組織・テクノロジーを横断したITグランドデザイン策定、構想策定、要件定義、設計〜テスト推進、マネジメント 【プロジェクト例】 属人化したマーケティング分析を標準化・民主化する分析プラットフォームの要件定義・開発を、スクラッチ+AWSサーバレス構成で構築。AI開発ツールを活用し、高品質・短期間でデリバリしています。 ◎ テクノロジー活用による顧客価値創出プロジェクト CXアーキテクチャ策定、ロードマップ策定、IoT技術を活用したサービス設計・実現を支援 【プロジェクト例】 SaaS型IoTサービスを新規構築し、製品購入後のさらなる価値提供を実現。UI/UX設計からアプリ・バックエンドまで支援しています。 ◎ BPMによる業務効率化プロジェクト BPM導入の構想策定/要件定義/設計、BPM+RPA+AI連携の設計・開発、Appian/Pega ProcessMiningによる分析 【プロジェクト例】 金融機関の欧州支店向けにBPMを用いた業務のデジタル化・自動化を、構想策定からリリースまで主導。様々な業務や部署への展開やクライアント自身が維持・拡大できるような組織づくりや育成も支援することで、単一業務に留まらない支店全体での業務効率化を実現しています。 ◎ SAPクリーンコア実現とBTP拡張による業務高度化プロジェクト S/4HANAを中核としたクリーンコアアーキテクチャ設計、BTPを活用したSide-by-Side拡張方針・ロードマップ策定 【プロジェクト例】 ECCからS/4HANAへの移行を契機に、アドオン機能をS/4HANA標準+BTP拡張で再構築し、モダナイゼーションを実現しています。 7. ビジネスレジリエンス サイバーセキュリティ、システム障害、法規制などのリスクに対応するため、BCPやリスクアセスメントを通じて企業の継続性を高め、レジリエンスを強化します。 【プロジェクト例】 ◎ 緊急時対応リスクを踏まえた方針策定とBCP対応計画立案 重要業務を選定し、ビジネスと整合した緊急時対応方針の確立、IT側の備えまでを一貫して支援します。 ◎ 個人情報保護・プライバシー関連法規制への対応支援 GDPR等の各国規制を踏まえ、越境データ移転やプライバシー・バイ・デザインも考慮しながら、対応方針の明確化とグローバル枠組みの実現を支援します。 8. デジタルケイパビリティ醸成 持続的なデジタル変革を実現するために、企業が持つべきデジタル/IT組織機能の再設計と、その実行を支援します。 【デジタル戦略策定/実行支援】 ・デジタル戦略構想/実現計画策定/プロジェクト実行支援(PM/PMO) 【プロジェクト例】 経営戦略・事業戦略を踏まえ、デジタル/ITを起点とした変革の方向性・目指す姿を定義し、ロードマップ策定から実行・進化までを一気通貫で伴走しています。 【デジタル/IT機能・人材改革企画/推進支援】 ・デジタル/IT機能設計・構築 ・デジタル/IT人材要件策定、人材育成・獲得の企画・実行支援 【プロジェクト例】 クライアントのIT戦略達成に向け、デジタル/IT組織に求められる機能・人材像を定義し、現状調査・分析を経て改革ロードマップを策定。研修実施支援や効果検証まで継続的に伴走しています。 【ITガバナンス/ITアセスメント】 ・AI Native企業に向けた新しいITガバナンス構築支援 ・M&A推進に向けたITデューデリジェンス支援 ・プロジェクト第三者アセスメント 【プロジェクト例】 AIが自律的に業務を遂行する環境下で、従来統制では追えない領域に対し、LLMを活用した動的ポリシー更新やAIエージェントによるリアルタイムリスク検知・自動監査を導入し、「AI-driven Governance」を実現しています。 職務変更の範囲 会社の定める業務に従事する。ただし会社規程に基づき出向を命じることがあり、その場合は出向先の定める業務とする。

弊社は中堅・中小企業のお客様の中で、情シス担当者が不在でIT化・DX化に困っているお客様の情報システム機能を　「情シス顧問サービス」　として担っています。 常駐や担当制ではなく、自社内からチームでのオンライン対応を基本として、企業の経営者や担当者をご支援しています。　 【ポジション】 この度、情報セキュリティへの取り組みや、ISMS(ISO27001)、Pマーク認証取得を目指すお客様案件増加に伴い、これらに関する経験とスキルを発揮するスペシャリストを募集します。　 スペシャリスト自らが最先端に立ち、メンバーとともにお客様の課題を解決して頂きます。 ※従事すべき業務の変更の範囲: 会社の定める職種(出向規程に従って出向を命じることがあり、その場合は出向先の定める職種)

●インフラセキュリティのアセスメントおよび対応支援 サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ●サイバーセキュリティコンサルティング サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ●サイバーセキュリティマネジメント SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど ●インシデントレスポンス サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など プロジェクト事例 ●アセスメント(サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する) ●ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成 ●ゼロトラストアーキテクチャ等のインフラ全体構想 ●脆弱性診断 ●技術的なセキュリティ対策の動向調査・製品選定(RFP作成)支援 ●インシデント監視・分析・対応等の改善 ●サイバーセキュリティ組織体制の検討・構築 ●サイバーセキュリティ関連業務設計 ●クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ●クライアントの人材に対するセキュリティ教育・訓練の企画および実行応募資格

【求人概要】 Trustは「脱ワンプール」を掲げ、セキュリティに特化した専門組織を構築しています。 リスクアドバイザリー本部では、金融業界最大手クラスのクライアントに対し、リスク・セキュリティ・ガバナンス・AML等の領域の重要案件を多数支援しています。プロジェクトの中核となり、活躍いただくことを期待しています。 [案件事例] ・大手金融機関のクラウドセキュリティコンサル ・大手金融機関のセキュアバイデザイン導入支援 ・大手金融機関のIT全般統制の整備支援 ・金融犯罪対策にかかるガバナンス構築(含 組織構築) など 【具体的な業務内容】 ●セキュリティ戦略、ロードマップ策定 ・企業の中長期的なビジョンに基づいたセキュリティ戦略・対応計画の策定 ・セキュリティソリューションの導入支援 ●リスクアセスメント ・フレームワーク等に基づくリスクアセスメント支援 ・サービス導入、システム化案件に対するセキュリティ評価支援 ●演習・訓練 ・サイバーセキュリティ演習・訓練計画策定、実行、評価の支援 ・インシデント対応マニュアル等のインシデントレスポンス対応支援 ●教育、情報提供 ・セキュリティ教育のコンテンツ作成、教育計画策定支援 ・セキュリティ関連制度、規制、技術動向等の情報提供 ●セキュリティガバナンス構築 ・情報セキュリティ態勢構築、セキュリティ関連規程の作成、マネジメントシステム整備等、情報セキュリティガナバンス構築にかかわる支援 ●金融犯罪対策にかかるガバナンス構築(含 組織構築) ・組織内統制状況を把握・規定類可視化の上、全体ガバナンス検証、組織構築支援 ・統制維持のためのガイドライン・規定類策定支援

昨今、クラウドやSaaSの積極的な利用により、リアルタイムな情報共有やオペレーションの自動化が進み、利便性が上がっている一方で、情報資産の安全性の確保が急務となっています。また、AIや量子コンピューティング等の新たなテクノロジーの急速な発展により、デジタル領域のリスクへの対処は、これまでよりも強く適時性が求められ、アジャイルな対応が必要となっています。 当社は、DXコンサルティング会社としてデジタルに強みを持つ組織であり、新規技術情報を早期にキャッチアップすることが可能な環境を強みとし、デジタルリスクの監査・評価、認証取得支援等のアシュアランス業務から、組織体制検討・ルール策定・管理オペレーションのデジタル化等のアドバイザリー業務まで、広くデジタルリスク管理態勢の構築・改善をご支援しています。 <注力テーマ> 　・AIガバナンス態勢の構築支援 　・システム・デジタルに関連する外部委託先管理、品質管理等の管理態勢強化および管理業務支援 　・デジタル法令(例.EU AI act・DPP・機械規則等)の対応支援および関連認証取得支援 　・海外拠点を含めた、グループ・全社的デジタルガバナンスの高度化支援 　・金融機関におけるシステム・デジタルに関連する新規の法令やガイドライン等の対応支援 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・クライアントの経営戦略に資するデジタルガバナンスおよびデジタル環境の安全性確保のため、リスク課題を洗い出し、改善方針・計画の策定および改善策の実行を伴走する 　(守りとしてのリスクマネジメントだけではなく、クライアントの成長(攻め)に資する新たなデジタル技術の活用を、機を逸することなく捕らえることができるデジタルガバナンス態勢の構築・運用を支援する) ・デジタルリスクに係る各種管理態勢の単体を高度化を支援することに加え、経営戦略および全社的なガバナンス態勢や関連する管理業務との関係性を考慮し、総合的な改善を提言する 　(情報・データセキュリティ、投資管理、外部委託先管理、BCP等の包括的な高度化に資する提言ができる) ・デジタルに関する新興リスクのガバナンス・マネジメントやデジタル関連法令対応に係るビジネス開発/セールスの支援 ●具体的なPJ例(業界及びテーマ) ・自動車OEM:デジタルリスク管理態勢の第三者評価および管理態勢構築支援 ・金融業:金融庁サイバーセキュリティガイドライン対応におけるクライアント支援 ・ハイテク業:グローバルデジタル変革推進支援 教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) 組織体制 ※RX Practice人員 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名

●職務内容 当社は、日本を代表するシステムインテグレーターとして、これまで金融、公共、その他産業分野など多岐にわたってお客様や社会の変革を支援してまいりました。 クラウドやデータ・インテリジェンス領域を重点取組分野と位置づけ、”データ利活用”領域のSaaSビジネスを立ち上げてまいりましたが、新たなサービス分野として、セキュリティ分野もラインナップに加えてサービス拡大を目指しています。 今回さらなる事業拡大に向け、セキュリティ分野を主導いただけるコンサルタント兼デリバリエンジニアをお迎え(採用)することになりました。 ●業務内容 ・当担当では、パブリッククラウドを安全・安心に利用することためのセキュリティソリューションであるA-gateをサービス提供しています。 ・このベースプラットフォーム上にて、3rd party製品とコラボし、NTTデータならではの価値を付加したPaaS、SaaSビジネスを展開しています。 ・サービスラインナップの一例として、サイバーセキュリティ・特権ID管理分野でのマネージドサービス(新サービス)の提供を進めており、本サービスに関する案件において、プリセールス/コンサルティング/構築をご担当いただきます。

高度化するランサムウェアなどのサイバー攻撃に備えたIT-BCP/Cyber-BCPの策定から、有事の際のインシデント対応、システム復旧支援、再発防止策の立案・実行までを主導していただきます。 また、Cyber-BCP領域における新規コンサルティング案件の創出やサービス開発にも中核メンバーとして携わっていただきます。 【具体的な業務内容】 ・IT-BCPおよびCyber-BCPの策定、見直し、運用定着化支援 ・BCP/DR(ディザスタリカバリ)のIT観点でのアーキテクチャ設計支援 ・サイバーインシデント発生時の対応支援(初動対応、封じ込め、復旧手順の策定・実行支援) ・インシデントの原因究明から再発防止策の立案・実行支援 ・経営層および現場部門を巻き込んだ実践的な演習(机上演習等)の企画・実施 ・BCP/サイバー領域における新規案件の創出、クライアントへの深耕提案