LiB Consultingが提供する多彩なコンサルティングビジネスをサポートするスタッフを募集します 情報システムチームは、下記業務をおこなっています ・社内の業務システム(Microsoft、Google、Slack、Notionなど)の管理 ・PC、複合機、モニターなどIT備品の管理 ・社内ITヘルプデスク(問い合わせ対応など)の運営 など ※残業はほとんどありません ※現在の体制 50代1名/20代1名

ゼロトラストアーキテクチャを基盤にしたセキュリティ対策の設計・実装がメインです。 具体的には、アクセス管理、ネットワークセグメンテーション、リスク評価などを通じて、企業のセキュリティ強化を支援します。 さらに、ゼロトラスト導入に向けたポリシー設定、インフラ整備、PoC(概念実証)支援などを行い、企業全体でゼロトラストモデルを定着させる支援を行います。 また、クライアントや関連チームと密に連携し、セキュリティ要件を調整・実行する役割を担っていただきます。 プロジェクト例 ●公共向け、ゼロトラスト・アーキテクチャに基づくセキュリティ対策のPoC ソリューション選定、PoC環境の構築、検証項目に基づく検証実施 ●官公庁向け、セキュリティリスクの第三者評価 脅威分析や対策案を提供して、強固なセキュリティ体制の構築を支援 ●大手製造業向け、現状のセキュリティ課題に対するセキュリティ対策/ロードマップ策定支援 リスクを最小化するための最適なセキュリティ対策と実行可能なロードマップを策定し、企業のセキュリティ強化を支援

職務内容 本ポジションは、プロダクト開発だけでなく、グローバル規制対応SaaS「STRIGHT」の導入コンサルティング、技術支援、サービス運営、顧客課題を踏まえたプロダクト改善まで担う役割です。 STRIGHTは、GDPR、CCPA、日本の個人情報保護法・外部送信規律など、世界各国のプライバシー保護規制への対応を支援するSaaSです。 本ポジションでは、顧客のWebサイト構成やデータ取得設計を理解しながら、導入支援、技術課題解決、機能改善、AI機能開発まで幅広く関与いただきます。 また、弁護士を含むグローバルデータ保護法の専門家と連携し、法規制をサービス仕様や機能要件へ落とし込む業務にも携わります。 さらに、Cookie同意管理にとどまらず、AIエージェント時代を見据えた新たなデータ保護・プライバシープラットフォームの企画・開発も進めています。 AIとプライバシープラットフォームをつなぐ仕組みや、同意・委任・データ利用条件を扱う次世代基盤の検討・実装にも関与いただきます。 法務・技術・AI・プロダクト開発を横断しながら、グローバル市場向けSaaSを進化させていくポジションです。 ●主な業務内容 ・STRIGHT導入における顧客向け技術支援・導入コンサルティング ・Cookieバナーや同意管理に関する設計支援 ・JavaScriptタグやWebサイト実装に関する技術支援 ・顧客要望や法規制変更を踏まえたプロダクト改善 ・グローバル法規制を踏まえた機能要件整理 ・弁護士・法務専門家との仕様検討 ・AI機能の要件定義・実装推進 ・データ保護・プライバシーテック領域の新サービス企画・開発 ・AIとプライバシープラットフォームをつなぐ仕組み・プロトコルの検討 ・開発チーム・営業チーム・コンサルタントとの連携 ・サービス運営・業務改善 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり 参考情報 [IIJプライバシー保護規制対応ソリューション](https://www.iij.ad.jp/biz/privacy/) [世界で広がる「プライバシー保護規制」私たちが取るべき対策は?](https://www.iij.ad.jp/interview/06.html) [世界のプライバシー保護規制対応を支援するサイト](https://portal.bizrisk.iij.jp/)

キャッシュレス決済の拡大に伴い、不正利用の被害額は2024年に過去最大の555億円に達しており、大きな社会課題となっている中、セキュリティ強化は業界全体の喫緊の課題です。 当ポストでは、キャッシュレスに関わるさまざまなシーンにおける不正利用対策の企画・開発・コンサルティングを通して、対策の高度化を図り、安心・安全なキャッシュレス社会の実現に貢献できる人材を広く募集します。 キャッシュレス不正利用対策の専門性を深め、第一人者として成長できるフィールドをご用意しています。 これまでのご経験、今後のキャリアのご要望を踏まえ、下記のいずれかの職務に携わっていただきます。 知見を磨きながら、業界全体のセキュリティ水準を高め、最前線で社会に大きなインパクトを与えたい方をお待ちしています。 ●セキュリティ企画 不正利用に関わる制度や技術トレンドを見据え、次世代の仕組みを構想し、ビジネスとして具現化する役割。 将来的には「キャッシュレス不正対策をリードする企画スペシャリスト」として活躍できます。 ●セキュリティ開発 国内最大級の決済基盤を支えるセキュリティソリューションを設計・実装する役割。 深い技術理解を武器に、「業界トップクラスの不正対策ソリューションを手掛ける開発スペシャリスト」を目指せます。 ●セキュリティコンサルティング 顧客の不正リスクを的確に分析し、最適な対策を導く役割。 不正利用データや市場動向を読み解く専門知識を磨き、信頼される「不正対策コンサルのエキスパート」としてキャリアを築けます。 キャリアパス ●当組織では、個人の専門性・志向に応じた多様なキャリア形成が可能です。 ・技術スペシャリストとしての成長 セキュリティ分野で専門性を高め、技術リーダーや分野の第一人者として活躍する社員が多数います。 ・テクニカルグレード制度を活用した技術キャリアの確立 技術力を軸に継続的なステップアップを支援します。 ・マネジメントキャリアへの発展 マネジメントスキルを磨き、プロジェクトマネージャーや組織運営に携わる道も開かれています。 ・専門領域の変更・拡張によるキャリアの幅出し 希望と適性に応じて、新たな技術領域に挑戦し、キャリアの広がりを実現することも可能です。

Hondaの全社に向けた情報セキュリティ強化のため、サイバーセキュリティのグローバル戦略策定および統制活動を担当いただきます。 【具体的な仕事内容】 ・サイバーセキュリティの新たな脅威・リスクのセンシング、戦略や中期計画への反映 ・情報セキュリティに関するグローバルポリシー(工場系含む)の策定や統制活動 ・海外を含むHondaグループ会社の情報セキュリティ担当者と連携し、セキュリティに関するグローバルポリシーの改訂や周知 ・生成AI利用によるセキュリティリスク対応 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。

テクノロジーの進展、法規制の複雑化、M&Aや組織再編の活発化、事業のグローバル化などにより、企業を取り巻く環境は急速に変化しています。 金融庁によるJ-SOX関連基準・Q&Aの改訂以降、企業には、従来型の文書化・評価対応にとどまらず、不正リスク、評価範囲、ITへの対応を含めた実効性の高い内部統制態勢の整備・運用が求められています。 また、ERP・クラウド・データ活用・AIの利用拡大により、財務報告や業務運営を支える情報の信頼性は、業務プロセスだけでなくシステムやデータ、アクセス管理、委託先管理のあり方にも大きく左右されるようになっています。 データガバナンスやAIガバナンスに関する政策・実務議論も進むなか、内部統制の世界でも、業務統制とIT統制を一体で設計・評価する視点 がますます重要になっています。 本ポジションでは、財務報告に係る内部統制(J-SOX)を中心に、評価範囲特定、文書化、整備・運用評価、統制改善、効率化・高度化の企画・実行支援に加え、SAP等のERP導入・更改、IT全般統制、IT業務処理統制、アクセス権・SOD、クラウドや委託先を踏まえた統制対応 まで、企業の内部統制強化を総合的に支援します。 ●プロジェクト事例 ・財務報告に係る内部統制の評価範囲特定・文書化支援 ・財務報告に係る内部統制の整備状況・運用状況評価支援 ・内部統制報告制度対応の効率化・高度化支援 ・業務プロセス・決算プロセスの統制整備、改善支援 ・SAP導入・更改時の内部統制対応支援 ・ERP/基幹システム刷新に伴う統制設計・評価支援 ・IT全般統制、IT業務処理統制の整備・評価支援 ・アクセス権管理、SOD(職務分掌)の整備・評価支援 ・M&Aや海外子会社を含むグループ内部統制・ITコントロール整備支援 ・クラウドサービスや委託先を含むITコントロール評価支援 ・テクノロジー・データ分析活用による内部統制の効率化・高度化支援 ・生成AIや新技術の活用を見据えた内部統制・モニタリング設計支援 コンサルティング業務　 (変更の範囲)当社の指定する業務 (変更の範囲)当社の指定する当社の事業所その他常駐先

セキュリティの知見を活かし、下記想定案件にてプロジェクトを推進いただきます。 <想定案件詳細> ・セキュリティ案件(セキュリティ製品導入)のPMO ※対ユーザーコミュニケーションのさばきなど ※セキュリティツール導入Sierとの協業案件 ・ITガバナンス部門のユーザー側支援 ※セキュリティガバナンス態勢構築に向けた、ITガバナンス部門での企画・推進業務 ・ITベンダーのセキュリティサービス戦略、営業支援 ※等級により、お任せする業務範囲は変動します。 ※ワンプール制であり、領域の縦割りもありませんので、ご経験・スキルによっては他案件にもチャレンジいただける機会があります。

サイバー攻撃やセキュリティリスクからお客様を守り、レジリエンス(耐性)強化を図るためのコンサルティング及びエンジニアリングサービスを提供します。 日々高度化・複雑化するセキュリティ課題に立ち向かうため、サイバーフュージョンセンターをはじめとする国内外の拠点と連携し、お客様のレジリエンス強化を支援します。 ①Cyber Industry Consultant(サイバーインダストリー コンサルタント) 業界固有のニーズ、規制、ルールに合わせて調整されたソリューションを使用してセキュリティを組み込み、各業界のバリュー チェーンの重要な領域全体でサイバー レジリエンスを構築し、サイバー リスクを軽減します。 例1)サイバーフィジカル領域 製品エンジニアリングから脅威の迅速な検出と対応まで、ライフサイクルのすべての段階で産業用制御システム、プロセス制御システム、接続された製品を保護することで、運用の信頼性と整合性を保護します。 例2)金融領域 安全なデジタル トランザクションを可能にすることで、サイバー レジリエンスを高め、サイバーとサプライヤーのリスクを軽減し、規制コンプライアンスを効率的に管理し、顧客との信頼を向上させます。 例3)公共、保険領域 公共サービスと患者ケアを提供する組織のインフラストラクチャと接続されたデバイス全体にセキュリティを組み込むことで、回復力を高め、データを保護し、規制コンプライアンスを効率的に管理します。 ②Cyber Strategy Consultant (サイバー戦略コンサルタント) C-Suiteレベルでのサイバーセキュリティ戦略策定、サイバーリスク診断・アドバイザリー、データプライバシー等の各種規則対応に関するコンサルティング、セキュリティ強化に向けた組織設計・トランスフォーメーション支援を担っていきます。 ③Cyber Resilience Consultant / Engineer (サイバーレジリエンスコンサルタント/エンジニア) 日々進化するサイバー攻撃に企業・組織が継続的に対処するための仕組みを実現します。 脅威情報・脆弱性情報の収集、脆弱性診断、侵入テスト等により脅威・脆弱性の分析を行います。 また、脅威検知、インシデントレスポンスに関するサービス(サービス導入および運用)を提供します。 また、サプライチェーンにおけるセキュリティリスクについても対応します。 ●プロジェクト事例 ・セキュリティ戦略策定(アセスメント及びロードマップ等)のご支援 ・CSIRTの高度化及びグローバル展開のご支援 ・グローバル拠点へのインシデントレスポンスサービス ・全社的なID管理基盤の導入・統合ご支援 ・アプリ開発、DevSecOpsの各フェーズに対する診断サービス ・IoT製品の脅威分析、セキュリティ体制構築サービス ・お客様のグローバル拠点横断の攻撃予兆検知と対策推進 ・プロフェッショナルによるセキュリティの安定運用の実現業界は製造業、流通業、通信事業、官公庁、金融機関など、多岐に渡ります。

●ポジション概要 ― 社会インフラとモノづくりの“止められない現場”を守る― 電力・鉄道・水道・ガス・石油化学などの重要インフラ、そして日本の競争力を支える製造業の工場・プラントでは、デジタル化の進展により、これまで閉じられた環境として扱われてきた制御システム(OT)が、IT・クラウド・外部ネットワークと接続される時代に入っています。 経済産業省は、IoT化、自動化、クラウド接続、サプライチェーン連携の進展により、工場システムが新たなセキュリティリスクにさらされていることを明示し、工場システム向けのガイドラインやスマート化を進める際の追加指針を公表しています。 また、国家サイバー統括室は重要インフラ15分野を対象に、サイバーセキュリティを経営・組織統治の一部として位置づけ、サプライチェーンを含む包括的な防護や障害対応体制の強化を求めています。 こうした背景のもと、IIoT/OTセキュリティは、単なる現場対策ではなく、操業継続・安全確保・品質維持・社会的責任を支える経営課題となっています。 本ポジションでは、重要インフラおよび製造業の企業に対して、制御システムや工場システムに対するリスク評価、セキュリティ戦略・ロードマップ策定、ポリシー整備、教育・演習支援等を通じて、現場制約を踏まえた“止めない・壊さない・現実的なOTセキュリティ”の実現を支援します。 ●主な支援テーマ・プロジェクト事例 現場の制約、安全、品質、操業継続を前提とした、実行可能な支援を行います。 ・制御システム(OT)のセキュリティリスク評価 ・工場・プラント・インフラ設備における脅威/脆弱性の整理と改善施策立案 ・OT/IIoTセキュリティ戦略・ロードマップ策定 ・制御システム向けセキュリティポリシー・ガイドライン策定 ・ゾーニング、境界防御、接続管理等を含むOTアーキテクチャ検討 ・スマートファクトリー化・IIoT活用に伴うセキュリティアセスメント ・工場無線ネットワーク化、組み込み機器、遠隔保守接続に関するリスク整理 ・OT環境に特化したサイバー攻撃トレーニング・教育支援 ・インシデント対応計画、演習、初動体制整備 ・関連フレームワーク・ガイドラインを踏まえた改善支援 (IEC 62443、NIST SP800-82、NIST CSF、CPSF 等) ●想定職位 Consultant ～ Senior Manager ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。 ●役割と期待値 【Consultant / Senior Consultant】 ・プロジェクトスコープに基づくタスクの確実な遂行 ・上位者と連携しながら、OT/IIoT環境の特性を踏まえた成果物作成 ・クライアント課題に即したOT/IIoTセキュリティの検討・提案 ・リスク整理、論点整理、ドキュメンテーション、調査分析の推進 ・下位メンバーへの指導・助言 【Manager / Senior Manager】 ・プロジェクト全体(組成～クロージング)の統括 ・スケジュール・体制・品質・期待値を踏まえたマネジメント ・Consultant/Senior Consultantの作業指示・品質レビュー ・新規案件受注に向けた提案活動(提案構想、提案書作成、見積、プレゼンテーション) ・OT/IIoTセキュリティ分野におけるKPMGの成長を牽引 ・チーム育成、ナレッジ蓄積、オファリング拡張への貢献 【関連する記事のリンク】 [Technology Risk Services(TRS)紹介](https://recruit.kpmg-consulting.jp/blog/6165) 【業務内容】 コンサルティング業務 (変更の範囲)当社の指定する業務

内部通報やコンプライアンスサーベイを中心に、当社グループのグローバルコンプライアンス体制の運営のためにご本人の経験や志向に合わせて以下の業務をお任せいたします。 ・グローバル内部通報制度の運用(個別案件調査対応・カンパニー対応の支援/体制の改善/経営層への報告 など) ・国内外の不正調査・不正防止に関する対応 ・コンプライアンスサーベイ(従業員意識調査) ・従業員行動規範の浸透活動や改訂 ・グローバルでのコンプライアンス体制の推進 ・社外向けHPなどの各種開示 など ※変更の範囲:会社の定める業務

●役割 弊社では、一定以上の企業/事業規模を持つクライアントをエンタープライズ企業と定義しており、成長フェーズである弊社では、エンタープライズ案件の獲得は、当社の事業戦略において最重要プロジェクトの一つです。 エンタープライズマネジメントグループはエンタープライズ案件の商談から導入まで多様な役割で幅広く携わることができ、プロジェクトの成功に大きく貢献することができます。 本グループでは、プロジェクトや個人の特性を加味してプロジェクトへアサインすることができ、たとえば、PMとしてプロジェクト全体のリードや、システムやデータ構成について決定するなど、プロジェクトの成功に向けた重要な役割を担っていただきます。 また、プロジェクトの中で、セールス、コンサルタント、PdM、PMM、開発エンジニアなど、社内の多様な部署と連携し、幅広い知見とスキルをキャッチアップすることができ、それらの部署への社内転職など含め多様なキャリアパスを広げることができます。 さらに、多様なプロジェクトに中核メンバーとして参画することができるなど、自由度の高さと挑戦の機会が豊富であり、あなたのアイデアや戦略を直接反映させ、組織と共に成長できる環境です。 業務内容 1.顧客課題の解決とソリューション提案 PMとして、セールスやコンサルタントと顧客との商談に参加します。 ・課題のヒアリング: 顧客のビジネス課題を把握し、明確化します。 ・ソリューション提案: 社内のPMMやPdM、エンジニアと連携し、顧客に最適なソリューションを設計・提案します。プロジェクト全体の計画立案をリードし、商談からプロジェクト完了までを推進します。 2.システム導入のプロジェクトマネジメントおよび実行 システム導入プロジェクトを統括し、導入から運用までのプロセスを管理します。 ・プロジェクトの推進: 様々なプロジェクトで顧客のIT部門や社内エンジニアと連携し、システムリプレイスやデータ移行を進行します。 ・カート移行の実施:関連する周辺システムとのデータ連携の調整や移行データの整理、および移行業務を実施します。 ・CRM基盤導入プロジェクトの実施:クライアントへCRM施策のヒアリングを行い、データ連携スキームの策定を実施します。 ※プロジェクト期間: 4〜6ヶ月(大規模プロジェクトは1年以上の場合あり) 3.プロダクト強化への貢献 プロジェクトを通じて得た顧客のフィードバックを活用し、プロダクト改善を推進します。 ・顧客ニーズの把握: 顧客のニーズを把握し、PMMやPdMに共有することで、プロダクトの強化に貢献します。 ●AI利用環境 SUPER STUDIOでは、全社員のAI活用を積極的に推進し、包括的なAIツール環境を整備しています。 充実したAI環境を活用することで社員一人一人がAIリテラシーを高め、 より創造的で価値の高い業務にフォーカスできる環境を実現しています。 また新しいAIツールや活用方法も随時導入し、常に最先端の業務効率化を追求しています。 1.利用可能な生成AIツールと利用用途 ・テキスト生成・分析 ChatGPT Enterprise・Claude・Gemini・Notion AI・NotebookLM ・開発・技術 Cursor・GitHub Copilot・Devin ・デザイン・クリエイティブ Figmaのv0プラグイン・各種画像生成AI ※適宜追加予定 2.充実したAIナレッジ共有体制 ・AI Knowledge データベースによる活用事例の共有 ・定期的な「AIライフハック勉強会」の開催 ・部門横断的なAIベストプラクティスの共有 ・全社集会や社内メディアを活用したAI利用法の啓蒙 3.AIツール導入・活用のサポート体制 ・セキュリティガイドラインに基づいた安全な利用環境の提供 ・各部門のAI活用推進担当者による支援 ・AIツールの利用方法に関する定期的な情報発信やトレーニング ・新規AIツール導入時のオンボーディング ●変更の範囲 会社の定める業務

●職務概要 コンサルタントとしてマネージャーの指示に基づき、クライアント企業(主に銀行・保険・証券関連領域)のITリスク管理・情報セキュリティ管理領域におけるプロジェクトの課題解決に向けて担当領域のタスクや成果物の作成等を推進していただきます。 ●職務内容 クライアント(主に銀行・保険・証券関連領域)のITリスク・情報セキュリティ管理に係る下記のようなサービスを対象とします。 ●担当業務 ・システム(リスク管理態勢)外部監査・情報セキュリティ(管理態勢)外部監査 ・システムリスク管理態勢整備支援・情報セキュリティ管理態勢整備支援 ・(大規模)システム開発プロジェクトに対する第三者評価・PMO支援 ・システム内部監査支援 ・その他ITリスク管理・情報セキュリティ管理に関わる各種テーマに応じた支援 ・案件獲得の責任はなく、獲得済みのプロジェクトに参画しデリバリーを担う ・プロジェクトに関わる各種成果物の作成 ・クライアントやプロジェクト関係者とのタスク確認や業務調整、折衝等 ・その他プロジェクトに付随する業務(提案活動への参画・サポート等) ユニット内提案活動への参画・サポート、プロジェクトに関わる担当マネージャーの活動支援 ●担当業界 銀行業:国内メガバンク、地方銀行など 保険業:大手保険会社、ネット保険など 証券業:大手証券会社、メガバンク系証券会社など

企業における基幹系および情報系の業務システムに対する、主にテスト戦略の立案や計画、推進や、既存保守案件のテスティングに関する課題分析や改善の提案などを担当。 プロジェクトの上流工程から関わることにより、テストに閉じずプロジェクト品質を高めるための計画立案を担います。 また、お客様のテスティング業務のアウトソーシング化の計画も担当します。 役割・期待 ・システム開発案件における、各案件の特徴を踏まえたテスト戦略/計画の立案、品質評価基準や手法の提案、社内外のステークホルダーを巻き込んだ合意形成、テスト推進 ・テスト手法や観点を踏まえたテストケースの作成、実行・システム開発やアプリケーション運用における、生産性や品質課題の分析/評価、改善策の検討、提案 ・オフショアチームを活用したテストチームの組成、管理運営 ・テスト標準の整備、展開、育成 使用環境 ・ツール:slack、jira、confluence、zephyr、teams ・generative ai活用プラットフォームを積極的に活用可能

サイバーセキュリティに関するコンサルティング ●セキュリティコンサルタントとしてキャリアアップ ガバナンス構築からセキュリティの各領域に対するソリューション提案・実行支援まで、お客様の 課題に合わせて包括的なセキュリティ向上に向けて支援して頂きます。 セキュリティエンジニアからセキュリティコンサルタントとして、高付加価値人材として成長できる 環境を整えています。 《取引先例》 五大商社、大手鉄鋼系事業会社、SaaS、大手SIer、シンクタンク、外資系コンサルティングファー ム 《弊社社員の収入例を紹介》 ●セキュリティエンジニア(33歳) 前職:年収452万円⇒当社:年収720万円 ＊CSIRTの体制構築～運用までの経験を有していた点が高評価

テクノロジーコンサルタントについて 1. デジタルサービスデザイン 既存ビジネスアセット・データ・デジタル技術を掛け合わせ、事業変革と新規サービス創出を支援します。 【プロジェクト例】 ・ 既存ビジネスアセットやデータを活用した事業企画・戦略立案 クライアントの独自資産・データを再定義し、デジタル技術を組み合わせて、アイデア探索から事業計画策定、サービス設計、実装、リリース後のグロースまでをワンストップで伴走します。 ・ デジタルを活用した顧客接点創出およびLTV/NPS向上の戦略立案 新たな顧客体験を設計し、接点創出からLTV最大化、NPS等の指標改善に向けた施策を実行します。 2. 先端テクノロジー目利き 最前線の先端技術を「誰よりも早く触り、言語化して届ける」ことをミッションとしています。新機能の検証・レポーティングから、技術トレンドリサーチ、パートナー技術評価まで、リサーチャーとしての知見をチームと顧客の意思決定に活かします。 【プロジェクト例】 ・先端技術(生成AI/フィジカルAI/ロボティクス/デジタルツイン・3D等)の新機能・新ツールの定期検証レポート作成と社内共有 ・企業システムへの先端技術適用に向けた技術調査・実現可能性評価(PoC) ・新規サービス開発・提案に向けた技術トレンドリサーチ支援 3. エンタープライズアーキテクチャデザイン 企業の現状を捉え、変革を定義し、AIを前提とした構造を設計、継続的に実行・進化させる支援を行います。現実の変革を着実に進めながら、未来の視点を取り込み、企業が進化し続けることを支援します。 【プロジェクト例】 ・ 企業全体をアーキテクチャの視点で構造化し、目指す未来像と道筋を描く支援 業務・システム・組織・テクノロジーを横断的に捉え、構造的に整理したうえで、次のアクションへ導きます。 ・ 事業をプロダクトの集合体として捉え、アジリティ向上と継続的価値提供を実現するプロセス構築 考え方の定着、組織構造・文化・マインドセット、アーキテクチャ、継続的改善プロセスの構築までを支援します。 4. AI 顧客のAI活用を「動くもの」として形にします。AIエージェント・機械学習・ナレッジ基盤などの実装フェーズを中心に、業務変革から新サービス開発まで、ハンズオンで支援します。 【プロジェクト例】 ・AIエージェント(単体・マルチ)の設計・実装とPoC開発 ・数理最適化/ML/RL/マルチモーダル等を活用した業務プロセス自動化 ・AI活用を前提としたシステムアーキテクチャ設計・モダナイゼーション ・RAG・ベクトルDB・ナレッジ検索基盤の構築・チューニング ・顧客内製チームへの技術移転・ハンズオン伴走支援 5. データマネジメント・ガバナンス 〈データアーキテクト/データエンジニアリング/ソリューションアーキテクト〉 【プロジェクト例】 ・AI/データ活用に向けたアーキテクチャ構想、データ環境のデザイン・モデリング・構築支援 ・技術方針・ソリューション活用戦略の策定、ソリューション選定・実現支援 ・先進テクノロジーの実証検証(PoC等) 〈AI/データ活用・ガバナンス、データマネジメント〉 【プロジェクト例】 ・データ戦略・ロードマップ策定 ・AI/データ活用や管理成熟度のアセスメント・教育支援 ・組織・マネジメントルールの策定、システム構想・構築支援 ・マスタデータ管理(MDM)構想・構築支援 ・データ品質/セキュリティに関するガバナンス体制構築支援 6. デジタル・インプリメンテーション ◎ ITグランドデザイン策定・システム実現による業務改革プロジェクト 業務・システム・組織・テクノロジーを横断したITグランドデザイン策定、構想策定、要件定義、設計〜テスト推進、マネジメント 【プロジェクト例】 属人化したマーケティング分析を標準化・民主化する分析プラットフォームの要件定義・開発を、スクラッチ+AWSサーバレス構成で構築。AI開発ツールを活用し、高品質・短期間でデリバリしています。 ◎ テクノロジー活用による顧客価値創出プロジェクト CXアーキテクチャ策定、ロードマップ策定、IoT技術を活用したサービス設計・実現を支援 【プロジェクト例】 SaaS型IoTサービスを新規構築し、製品購入後のさらなる価値提供を実現。UI/UX設計からアプリ・バックエンドまで支援しています。 ◎ BPMによる業務効率化プロジェクト BPM導入の構想策定/要件定義/設計、BPM+RPA+AI連携の設計・開発、Appian/Pega ProcessMiningによる分析 【プロジェクト例】 金融機関の欧州支店向けにBPMを用いた業務のデジタル化・自動化を、構想策定からリリースまで主導。様々な業務や部署への展開やクライアント自身が維持・拡大できるような組織づくりや育成も支援することで、単一業務に留まらない支店全体での業務効率化を実現しています。 ◎ SAPクリーンコア実現とBTP拡張による業務高度化プロジェクト S/4HANAを中核としたクリーンコアアーキテクチャ設計、BTPを活用したSide-by-Side拡張方針・ロードマップ策定 【プロジェクト例】 ECCからS/4HANAへの移行を契機に、アドオン機能をS/4HANA標準+BTP拡張で再構築し、モダナイゼーションを実現しています。 7. ビジネスレジリエンス サイバーセキュリティ、システム障害、法規制などのリスクに対応するため、BCPやリスクアセスメントを通じて企業の継続性を高め、レジリエンスを強化します。 【プロジェクト例】 ◎ 緊急時対応リスクを踏まえた方針策定とBCP対応計画立案 重要業務を選定し、ビジネスと整合した緊急時対応方針の確立、IT側の備えまでを一貫して支援します。 ◎ 個人情報保護・プライバシー関連法規制への対応支援 GDPR等の各国規制を踏まえ、越境データ移転やプライバシー・バイ・デザインも考慮しながら、対応方針の明確化とグローバル枠組みの実現を支援します。 8. デジタルケイパビリティ醸成 持続的なデジタル変革を実現するために、企業が持つべきデジタル/IT組織機能の再設計と、その実行を支援します。 【デジタル戦略策定/実行支援】 ・デジタル戦略構想/実現計画策定/プロジェクト実行支援(PM/PMO) 【プロジェクト例】 経営戦略・事業戦略を踏まえ、デジタル/ITを起点とした変革の方向性・目指す姿を定義し、ロードマップ策定から実行・進化までを一気通貫で伴走しています。 【デジタル/IT機能・人材改革企画/推進支援】 ・デジタル/IT機能設計・構築 ・デジタル/IT人材要件策定、人材育成・獲得の企画・実行支援 【プロジェクト例】 クライアントのIT戦略達成に向け、デジタル/IT組織に求められる機能・人材像を定義し、現状調査・分析を経て改革ロードマップを策定。研修実施支援や効果検証まで継続的に伴走しています。 【ITガバナンス/ITアセスメント】 ・AI Native企業に向けた新しいITガバナンス構築支援 ・M&A推進に向けたITデューデリジェンス支援 ・プロジェクト第三者アセスメント 【プロジェクト例】 AIが自律的に業務を遂行する環境下で、従来統制では追えない領域に対し、LLMを活用した動的ポリシー更新やAIエージェントによるリアルタイムリスク検知・自動監査を導入し、「AI-driven Governance」を実現しています。 職務変更の範囲 会社の定める業務に従事する。ただし会社規程に基づき出向を命じることがあり、その場合は出向先の定める業務とする。

弊社は中堅・中小企業のお客様の中で、情シス担当者が不在でIT化・DX化に困っているお客様の情報システム機能を　「情シス顧問サービス」　として担っています。 常駐や担当制ではなく、自社内からチームでのオンライン対応を基本として、企業の経営者や担当者をご支援しています。　 【ポジション】 この度、情報セキュリティへの取り組みや、ISMS(ISO27001)、Pマーク認証取得を目指すお客様案件増加に伴い、これらに関する経験とスキルを発揮するスペシャリストを募集します。　 スペシャリスト自らが最先端に立ち、メンバーとともにお客様の課題を解決して頂きます。 ※従事すべき業務の変更の範囲: 会社の定める職種(出向規程に従って出向を命じることがあり、その場合は出向先の定める職種)

●職務内容 当社は、日本を代表するシステムインテグレーターとして、これまで金融、公共、その他産業分野など多岐にわたってお客様や社会の変革を支援してまいりました。 クラウドやデータ・インテリジェンス領域を重点取組分野と位置づけ、”データ利活用”領域のSaaSビジネスを立ち上げてまいりましたが、新たなサービス分野として、セキュリティ分野もラインナップに加えてサービス拡大を目指しています。 今回さらなる事業拡大に向け、セキュリティ分野を主導いただけるコンサルタント兼デリバリエンジニアをお迎え(採用)することになりました。 ●業務内容 ・当担当では、パブリッククラウドを安全・安心に利用することためのセキュリティソリューションであるA-gateをサービス提供しています。 ・このベースプラットフォーム上にて、3rd party製品とコラボし、NTTデータならではの価値を付加したPaaS、SaaSビジネスを展開しています。 ・サービスラインナップの一例として、サイバーセキュリティ・特権ID管理分野でのマネージドサービス(新サービス)の提供を進めており、本サービスに関する案件において、プリセールス/コンサルティング/構築をご担当いただきます。

高度化するランサムウェアなどのサイバー攻撃に備えたIT-BCP/Cyber-BCPの策定から、有事の際のインシデント対応、システム復旧支援、再発防止策の立案・実行までを主導していただきます。 また、Cyber-BCP領域における新規コンサルティング案件の創出やサービス開発にも中核メンバーとして携わっていただきます。 【具体的な業務内容】 ・IT-BCPおよびCyber-BCPの策定、見直し、運用定着化支援 ・BCP/DR(ディザスタリカバリ)のIT観点でのアーキテクチャ設計支援 ・サイバーインシデント発生時の対応支援(初動対応、封じ込め、復旧手順の策定・実行支援) ・インシデントの原因究明から再発防止策の立案・実行支援 ・経営層および現場部門を巻き込んだ実践的な演習(机上演習等)の企画・実施 ・BCP/サイバー領域における新規案件の創出、クライアントへの深耕提案

IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。 また、サイバーセキュリティ/IT部門に対してガバナンスやリスク管理に係る、部門運営/体制構築、規定・ポリシー策定・整備、モニタリング/アセスメントの実施・評価まで、一気通貫して支援します。 <具体的な業務内容> ・情報システム部門のセキュリティ計画立案/作成支援 ・新たなセキュリティテクノロジーの調査研究 ・セキュリティ管理策の実行計画支援 ・CSIRTを含む、ITライフサイクルにおけるセキュリティ運用の定着支援 ・ITプラットフォーム全体の設計やアーキテクチャの評価 ・クライアントを取り巻くステークホルダーのコントロールと技術的なバリデーション ・クライアントが抱えるセキュリティ課題の洗い出し、優先順位付け、助言、および実行支援 ・グローバルレベルのセキュリティ品質向上に向けたグループ共通ポリシーの策定支援 ・シャドーIT撲滅に向けたセキュリティ統制強化の実行支援 ・サイバーセキュリティ部門における経営戦略・事業報告(報告スキーム整備や資料作成など)や全体プログラムマネジメント・個別施策のPMO支援

●ITのシステム・基盤に関するコンサルティングビジネスを展開 ・AWS、Azureにおいてはエンタープライズ領域における先進的なコンサルディング支援・導入 ・ITガバナンスからIT運用の全体最適を見据えたコンサルティングを実践し、IT全体最適コンサルティングを実現 ・ITインフラ、アーキテクチャ、セキュリティの技術コンサルから、ITIL、COBIT、ISO27001、FISC、システム管理基準等のフレームワーク、各種基準の活用、人材育成を推進。 ・CIO/CTO・IT部門支援 ・ITインフラ・セキュリティ統制支援 ・ITアーキテクチャ技術支援 ・基盤・運用最適化・技術支援