【募集範囲と具体的業務内容】 様々な業界でDXやIT化が進む中、多くの企業でサイバーセキュリティ対応はさけられない経営課題になっています。多種多様な業種のお客様をご支援してきた経験を活かし、富士通のセキュリティ専門家としてお客様のDX推進に向けた課題解決をご支援いただきます。 また、組織立ち上げのためコンサルティング事業自体の推進など、自組織の事業経営活動や商談発掘、提案などの機会拡大にも貢献いただきます。 【個人に期待する役割やミッション】 ●事業開発: ・新規クライアントの開拓と既存クライアントとの関係強化を通じて、コンサルティングサービスの売上と利益を拡大する。 ・市場動向、競合分析、顧客ニーズに基づき、革新的なコンサルティングサービスを開発し、提供する。 ・富士通グループ内の関連部門と連携し、クロスセルおよびアップセル機会を創出する。 ●プロジェクトデリバリー: ・大規模かつ複雑なコンサルティングプロジェクトをリードし、高品質な成果物を期限内に提供する。 ・プロジェクトチームを組成し、メンバーの育成とパフォーマンス管理を行う。 ・プロジェクトのリスク管理、品質管理、および顧客とのコミュニケーションを円滑に進める。 ●ナレッジマネジメント、ソートリーダーシップ: ・プロジェクトで得られた知見やベストプラクティスを体系化し、組織全体で共有する。 ・コンサルティング方法論、ツール、およびテンプレートの開発に貢献する。 ・社内外のセミナーや講演会に登壇し、Uvance Wayfinders の専門性を発信する。 ●リーダーシップ: ・新しい組織・仕組み・風土を創っていきたいという意欲を持ち、Uvance Wayfinders のビジョン、戦略、および価値観を浸透させ、組織文化を醸成する。 ・若手コンサルタントおよび富士通社内のリスキルメンバーの育成とキャリア開発を支援する。 ・富士通グループ全体の戦略と歩調を合わせ、Uvance Wayfinders のプレゼンスを高める。

IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。 また、サイバーセキュリティ/IT部門に対してガバナンスやリスク管理に係る、部門運営/体制構築、規定・ポリシー策定・整備、モニタリング/アセスメントの実施・評価まで、一気通貫して支援します。 <具体的な業務内容> ・情報システム部門のセキュリティ計画立案/作成支援 ・新たなセキュリティテクノロジーの調査研究 ・セキュリティ管理策の実行計画支援 ・CSIRTを含む、ITライフサイクルにおけるセキュリティ運用の定着支援 ・ITプラットフォーム全体の設計やアーキテクチャの評価 ・クライアントを取り巻くステークホルダーのコントロールと技術的なバリデーション ・クライアントが抱えるセキュリティ課題の洗い出し、優先順位付け、助言、および実行支援 ・グローバルレベルのセキュリティ品質向上に向けたグループ共通ポリシーの策定支援 ・シャドーIT撲滅に向けたセキュリティ統制強化の実行支援 ・サイバーセキュリティ部門における経営戦略・事業報告(報告スキーム整備や資料作成など)や全体プログラムマネジメント・個別施策のPMO支援

●ITのシステム・基盤に関するコンサルティングビジネスを展開 ・AWS、Azureにおいてはエンタープライズ領域における先進的なコンサルディング支援・導入 ・ITガバナンスからIT運用の全体最適を見据えたコンサルティングを実践し、IT全体最適コンサルティングを実現 ・ITインフラ、アーキテクチャ、セキュリティの技術コンサルから、ITIL、COBIT、ISO27001、FISC、システム管理基準等のフレームワーク、各種基準の活用、人材育成を推進。 ・CIO/CTO・IT部門支援 ・ITインフラ・セキュリティ統制支援 ・ITアーキテクチャ技術支援 ・基盤・運用最適化・技術支援

ミッション 事業の成長をとめないセキュリティを実現する 概要 国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。 製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。 配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。 一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。 「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。 1.SMS国内、国外の情報セキュリティ戦略の策定 ・領域における情報セキュリティ対策の推進 2-1. Web領域 ・アプリケーション(サービスのサイト)における脆弱性対策の推進 ・サービスのサイトに紐づくIaaSなどのインフラ(OS・ミドルウェア)の脆弱性対策の推進 ・開発エンジニアの教育 2-2. 事業領域 ・CRMや各事業で必要なツール等自体のセキュリティ向上 ・情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善 ・各種ツールの運用見直しや、ツール自体の標準化の対応 2-3. 社内IT領域 ・ゼロトラストネットワークの構築 ・シャドーITの可視化と是正対応、基準の作成 ・内部監査のための仕組み検討と構築 3.従業員に対する情報セキュリティの教育 4.インシデント対応 ※事業や所属部門の状況の変化等により、会社の指示する職務内容へ変更することがある 配属部署 経営管理本部 経営インフラ部 情報セキュリティグループ <組織体制> 現在MGR1名、メンバー2名、兼務2名の計5名の体制となっています。 また、隣接するITインフラグループやBPR推進部はもちろん、各事業や法務部門等、全社のあらゆる部門と連携しながら業務を行っています。 入社後の流れ 入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。 その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。 即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。 その他環境 ・出社/リモートワークのハイブリッド型です。 ・とくに出社日等は設けておらず、自身の成果を最大化するにあたって、その時々で最適だと思う選択をしていただく、というポリシーとなっています。 ・残業時間はチーム平均で20～30時間/月ほどで、施策の状況やインシデント対応が発生しているときは少し上振れる場合もあります。 ・基本の業務時間は9:00～18:00です。 将来のキャリアパス 当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しており、専門職から管理職、さらには異業種への挑戦まで、多様なキャリアプランを実現することが可能です。 <キャリアイメージ> ・現場での経験を活かし、特定分野で専門性を高める ・リーダーシップを発揮し、マネジメントスキルを磨く ・海外のセキュリティで会ったり、社内IT、BPRといった異なる領域や職務を経験し、スキルを拡張する ・部門や領域を横断して、事業全体の責任を担う

●担当業務 (A) セキュリティソリューションセールス業務　※PR2～4 ・提案クロージング(各案件における受注戦略の立案・推進、提案書・見積の作成) ・新規リード創出(情報提要での戦術立案、情報提供用資料・概算見積の作成) ・提案、情報提供内容に準じた社内営業、開発、コンサルメンバーや社外メーカーやディストリビューターとの調整 (B) 注力ベンダーとの協業　※PR3、4 ・協業戦略の推進(協業スキームの立案、協業目標達成の為の活動推進・管理) ●参考URL セキュリティサービスサイト:https://www.tis.jp/branding/platform/ セキュリティ導入事例:https://www.tis.jp/casestudy/casestudy_160.html 活動例(社外セミナー):https://dxmagazine.jp/seminar/241120semrp/

PCI DSS準拠支援や規程準拠に関するコンサルティングを中心に、幅広いクライアントに対してセキュリティコンサルタント業務をご担当いただきます。 金融機関、カード会社、決済代行会社、EC事業者など、多様な業界のクライアントを対象に、複数社(3～5社程度)を担当していただく想定です。 将来的には、プロジェクトマネージャーとして複数案件の推進や顧客課題の解決をリードいただくことも想定しています。 <PCI DSSとは> クレジットカード会員データを安全に取り扱う事を目的として策定された、クレジットカード業界のセキュリティ基準です。 【具体的な業務】 ・PCI DSS各要件に基づく対応方針の策定支援 ・規程準拠に関するガイドライン、ポリシー、運用マニュアルの作成・改訂支援 ・運用プロセス(ログ管理、アクセス権管理、脆弱性管理等)の構築・改善支援 ・PCI DSSや規程準拠に関するQ&A対応 ●所属部署 【GRCSソリューショングループ】 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 6部門に分かれており、各部のマネージャーが営業を担っています。 グループ長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。

【携わる事業・ビジネス・サービス・製品など】 ●DevSecOps技術コンサルティング アプリケーション開発プロジェクDevSecOps導入提案や、開発の高度化や効率化のための技術コンサルティング活動 お客様向けの提案だけでなく、社内の効率化や品質向上のための技術導入支援も実施 【職務概要】 ・アプリケーションソフトウェアの品質向上とスピードアップをするための技術を検討し、提言する。 ・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。 ・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する。 【職務詳細】 DevSecOpsをベースとした開発高度化(高速・高品質開発)の推進 ・先進技術やサービスの調査・研究、および社内での活用企画・導入推進 ・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など) 【働く環境】 ①配属組織/チーム構成 　案件の技術支援などで1名のみで参画するケースもありますが、大半の業務や案件においては、2名～4名のチームで複数案件を担当し、チームとして業務に取り組んでいただきます。 ②働き方 　顧客との対面コミュニケーションやプロジェクトルームでの現地作業が必要な場面もありますが、多くの業務は在宅勤務で進めております。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

●防衛宇宙開発を担う政府機関、官公庁向け新規案件の獲得に向けた営業活動 ●各部署との連携によるプロジェクト推進 ●官公庁案件における提案書等書類作成 ●稟議・内規の確認と申請サポート ●セキュリティ戦略の策定・実行支援 ・クライアントのセキュリティ課題を特定し、現状分析を実施 ・サイバーセキュリティ戦略の立案（リスク評価、ロードマップ作成、組織体制の提案など） ・具体的なセキュリティガバナンス強化施策の提案・導入支援 ・経営層向け勉強家資料/戦略提言資料の作成およびプレゼンテーション ●セキュリティ対策の強化支援 ・CSIRT（Computer Security Incident Response Team）組織の企画・運営支援 ・インシデント対応プロセスの策定、改善 ・サイバー攻撃シミュレーション演習の企画・運営 ・セキュリティモニタリング業務の効率化・高度化支援 ・情報漏洩リスク管理体制の整備、対応計画の策定支援 ●セキュリティ規制対応支援 ・金融機関・通信事業者向けサイバーセキュリティガイドライン対策 ・各種国際標準（ISO27001, NIST, GDPR, PCI-DSS等）に準拠したセキュリティ施策の導入支援 ・監査対応、第三者評価の実施、レポート作成 ●プロジェクト事例 ・生命保険会社のセキュリティ中期経営計画策定支援 ・地方銀行のサイバーセキュリティに関する第三者評価 ・大手損害保険会社の情報漏えい事案対応支援 ・大手損害保険会社のCSIRT企画・運営支援 ・大手損害保険会社のサイバーセキュリティ演習・訓練支援（FIRE演習、Delta Wall演習） ・大手通信事業者金融情報セキュリティ室の情報セキュリティモニタリングの改善、モニタリング運用支援

●防衛宇宙開発を担う政府機関、官公庁向け新規案件の獲得に向けた営業活動 ●各部署との連携によるプロジェクト推進 ●官公庁案件における提案書等書類作成 ●稟議・内規の確認と申請サポート ●セキュリティ戦略の策定・実行支援 ・クライアントのセキュリティ課題を特定し、現状分析を実施 ・サイバーセキュリティ戦略の立案(リスク評価、ロードマップ作成、組織体制の提案など) ・具体的なセキュリティガバナンス強化施策の提案・導入支援 ・経営層向け勉強家資料/戦略提言資料の作成およびプレゼンテーション ●セキュリティ対策の強化支援 ・CSIRT(Computer Security Incident Response Team)組織の企画・運営支援 ・インシデント対応プロセスの策定、改善 ・サイバー攻撃シミュレーション演習の企画・運営 ・セキュリティモニタリング業務の効率化・高度化支援 ・情報漏洩リスク管理体制の整備、対応計画の策定支援 ●セキュリティ規制対応支援 ・金融機関・通信事業者向けサイバーセキュリティガイドライン対策 ・各種国際標準(ISO27001, NIST, GDPR, PCI-DSS等)に準拠したセキュリティ施策の導入支援 ・監査対応、第三者評価の実施、レポート作成 ●プロジェクト事例 ・大手SIerのミリタリー・インテリジェンス領域における戦略検討支援 ・大手SIerの防衛領域における入札支援 ・生命保険会社のセキュリティ中期経営計画策定支援 ・地方銀行のサイバーセキュリティに関する第三者評価 ・大手損害保険会社の情報漏えい事案対応支援 ・大手損害保険会社のCSIRT企画・運営支援 ・大手損害保険会社のサイバーセキュリティ演習・訓練支援(FIRE演習、Delta Wall演習) ・大手通信事業者金融情報セキュリティ室の情報セキュリティモニタリングの改善、モニタリング運用支援

このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。 業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。 ●主な業務内容: ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成 ・セキュリティの視点でクライアントのビジネスに影響するリスク評価 ・セキュリティ対策の要件定義および基本設計 ・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善 ・技術的なセキュリティ対策の動向調査および製品選定の支援 ・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画と実行 ・サプライチェーンリスクに関する社内および社外の管理体制構築

◎民間企業、官公庁のお客様に対して、ITガバナンス、サイバーセキュリティに関わるコンサルティング業務を担っていただきます。 具体的には、下記の様にコンサルティングのみではなく、営業、マーケティングなど業務範囲は多岐に渡ります。 〇ITガバナンス・サイバーセキュリティを専門とするコンサルティングの提供 ・サイバー演習（経営層向けから情報システム部向けの技術的な内容まで） ・CSIRT構築 ・システム監査 （FISC安全対策基準、NIST CSF, SP800-171, 仮想通貨ガイドラインなど） ・グローバルプライバシーポリシー策定支援 (GDPR, PMS, ISMSなどの準拠支援) ・標的型メール訓練、脆弱性診断、ペネトレーションテストなど ・IT研修 （ITの基本、ITリテラシー向上、セキュリティ意識向上など） 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案　など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆　など 〇その他、営業（顧客への案件提案）、社内活動（イベント参加、社内監査）　など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 【プロジェクト事例】 ・官公庁：サイバーセキュリティサービス（業務内容に特化したサイバーセキュリティ研修） ・IT企業：システム監査サービス（FISC安全対策基準準拠）

◎民間企業、官公庁のお客様に対して、ITガバナンス、サイバーセキュリティに関わるコンサルティング業務を担っていただきます。 具体的には、下記の様にコンサルティングのみではなく、営業、マーケティングなど業務範囲は多岐に渡ります。 〇ITガバナンス・サイバーセキュリティを専門とするコンサルティングの提供 ・サイバー演習（経営層向けから情報システム部向けの技術的な内容まで） ・CSIRT構築 ・システム監査 （FISC安全対策基準、NIST CSF, SP800-171, 仮想通貨ガイドラインなど） ・グローバルプライバシーポリシー策定支援 (GDPR, PMS, ISMSなどの準拠支援) ・標的型メール訓練、脆弱性診断、ペネトレーションテストなど ・IT研修 （ITの基本、ITリテラシー向上、セキュリティ意識向上など） 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案　など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆　など 〇その他、営業（顧客への案件提案）、社内活動（イベント参加、社内監査）　など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 【プロジェクト事例】 ・官公庁：サイバーセキュリティサービス（業務内容に特化したサイバーセキュリティ研修） ・IT企業：システム監査サービス（FISC安全対策基準準拠）

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。 このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。 Ridgelinezでは、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。 いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。 <注力テーマ> ・金融×サイバーセキュリティ ・経営の主体的な関与と組織全体での対応 ・サイバーセキュリティ管理態勢 ・インシデント対応プロセス ・外部委託先管理(サプライチェーン管理) ・セキュリティ技術基盤の連携と統合管理(ゼロトラスト) ・新規事業構想におけるサイバーセキュリティ対策検討(セキュリティシフトレフト) ・NIST SP800-171/防衛省新情報セキュリティ基準対応 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う ・サイバーセキュリティトランスフォーメーションの多様な変革テーマ(戦略・組織・IT・人)におけるコンサルティング業務の提案および実行支援 ・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得 ・サイバーセキュリティコンサルタントの育成 ・サイバーセキュリティオファリングの開発 ●具体的なPJ例(業界及びテーマ) ・金融:サイバーセキュリティガバナンス構築支援 ・通信業:防衛省新情報セキュリティ基準対応支援 ・自動車:自動車セキュリティ要件定義・設計支援 ・社会インフラ産業:パブリッククラウドに係るセキュリティマネジメントの確立 ・防衛産業:NIST SP800-53/171対応支援 ・社会インフラ産業:事業構想段階におけるサイバーセキュリティ対策検討支援 ●教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) ●組織体制 ※2025年現在 RX Practice人員 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名

ITとガバナンスの専門性を活かし、企業が抱えるリスクやコンプライアンス上の課題を包括的に解決するコンサルティング業務です。 単なる知識提供にとどまらず、規制対応や監査、評価などの多様な領域でクライアントと伴走しながら、事業成長に貢献する体制や仕組みを構築します。 具体的には、ISMAP登録・セキュリティガバナンス構築支援、ITリスクのコンサルティング・コソース支援、J-SOX対応におけるIT領域サポートなど、企業の根幹を支えるプロジェクトに従事。 各サービスラインの具体的業務イメージは以下の通りです。 ①ガバナンス/リスク/コンプライアンスの戦略立案・体制設計 企業が直面するリスクや規制要件を洗い出し、最適なガバナンス体制・規程構造を設計。 中長期的な経営課題にもアプローチしながら、企業の成長を支える基盤づくりを担います。 ②監査・評価対応のアドバイザリー 外部監査や規制当局との対応をスムーズに進めるためのプロセス構築や改善提案を行い、クライアントの事業の信頼性向上をサポートします。 ③ガバナンス・コンプライアンス業務のAI化 自社開発のSaaSプロダクト「Compliance Wizard」やその他ツールを活用し、属人化しがちな業務を標準化・自立化。 クライアントが、より付加価値の業務に集中できる環境を整えます。 これらに業務に従事することにより、専門的なITガバナンス知識と、クライアントやチームとの協働を通じて培われるプロフェッショナルサービスのソフトスキルの両面を磨くことが可能です。 規制対応や監査、評価の知見も含め、幅広い視点から課題を捉え、ソリューションを提案・実行することで、大きなビジネスインパクトを生み出すコンサルタントへと成長できるポジションです。

このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。 業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。 ●主な業務内容: ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成 ・セキュリティの視点でクライアントのビジネスに影響するリスク評価 ・セキュリティ対策の要件定義および基本設計 ・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善 ・技術的なセキュリティ対策の動向調査および製品選定の支援 ・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画と実行 ・サプライチェーンリスクに関する社内および社外の管理体制構築

このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。 業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。 ●主な業務内容: ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成の支援 ・セキュリティの視点でクライアントのビジネスに影響するリスク評価の支援 ・セキュリティ対策の要件定義および基本設計の支援 ・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善支援 ・技術的なセキュリティ対策の動向調査および製品選定の支援 ・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画と実行 ・サプライチェーンリスクに関する社内および社外の管理体制構築

PwC Japan有限責任監査法人の経営・ITリスクアドバイザリー部門(RA)は、サイバーセキュリティ&プライバシーやAIをはじめとしたデジタル・システムに関する監査・コンサルティング業務を通じて、デジタルテクノロジー分野における「信頼の空白」に対応し、「日本の未来に、あらたな信頼を」築く専門家集団です。 SIer / コンサルティングファーム出身者など幅広い人材が集い、日々数百名がそれぞれの「経営リスク」の知見・スキルを融合し、活躍しています。 また法人内調査でも満足度トップクラスである柔軟な働き方やフラットカルチャー(風通しが良く、コミュニケーションの取りやすい環境)を重要視しており、イベントの開催などを通じてチームの結束力を高めています。 カジュアル面談で詳細をお伝えすることも可能ですので、ぜひお気軽にお問い合わせください。 【主な業務内容(一例)】 【Cyber Security & Privacy】 ・サイバーセキュリティ監査/内部監査支援 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/internal-audit-support.html ・情報セキュリティ監査・管理/情報管理態勢の構築、高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/system-risk.html ・サイバーハイジーン評価 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/cyber-hygiene.html ・ プライバシーガバナンス構築支援 https://www.pwc.com/jp/ja/services/digital-trust/privacy/privacy-governance.html プライバシーガバナンス最前線ーデータ利活用を促進していくために、いま企業に求められていること(リクルート/TMI) 【Digital Operational Resilience】 ・デジタルトランスフォーメーション(DX)による事業・業務継続力の強化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/bcp/dx-strengthening.html ・サードパーティリスク管理・高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/outsourcing.html ・ITガバナンスの評価/構築支援、システム監査/リスク管理態勢構築支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/it-governance-system-risk.html ・AIガバナンス構築支援 https://www.pwc.com/jp/ja/services/consulting/analytics/responsible-ai.html ・デジタルガバナンス支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/digital-governance.html ・プロジェクトアシュアランス: https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/project-risk-advisory.html 【Audit】 ・会計監査支援(システムレビュー) https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/system-review-caat.html ・内部統制監査(J-SOX)におけるIT内部統制の評価業務 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/sox.html 【その他参考】 ・RA部門サービスページ: https://www.pwc.com/jp/ja/careers/assurance/mid-career/job/trust-service/process-system-organization-data-management.html ・RAプロフェッショナルキャリア -SEから監査法人へ- https://www.pwc.com/jp/ja/knowledge/video/career-story-06.html

PwC Japan有限責任監査法人の経営・ITリスクアドバイザリー部門(RA)は、サイバーセキュリティ&プライバシーやAIをはじめとしたデジタル・システムに関する監査・コンサルティング業務を通じて、デジタルテクノロジー分野における「信頼の空白」に対応し、「日本の未来に、あらたな信頼を」築く専門家集団です。 SIer / コンサルティングファーム出身者など幅広い人材が集い、日々数百名がそれぞれの「経営リスク」の知見・スキルを融合し、活躍しています。 また法人内調査でも満足度トップクラスである柔軟な働き方やフラットカルチャー(風通しが良く、コミュニケーションの取りやすい環境)を重要視しており、イベントの開催などを通じてチームの結束力を高めています。 カジュアル面談で詳細をお伝えすることも可能ですので、ぜひお気軽にお問い合わせください。 【主な業務内容(一例)】 【Cyber Security & Privacy】 ・サイバーセキュリティ監査/内部監査支援 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/internal-audit-support.html ・情報セキュリティ監査・管理/情報管理態勢の構築、高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/system-risk.html ・サイバーハイジーン評価 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/cyber-hygiene.html ・ プライバシーガバナンス構築支援 https://www.pwc.com/jp/ja/services/digital-trust/privacy/privacy-governance.html プライバシーガバナンス最前線ーデータ利活用を促進していくために、いま企業に求められていること(リクルート/TMI) 【Digital Operational Resilience】 ・デジタルトランスフォーメーション(DX)による事業・業務継続力の強化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/bcp/dx-strengthening.html ・サードパーティリスク管理・高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/outsourcing.html ・ITガバナンスの評価/構築支援、システム監査/リスク管理態勢構築支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/it-governance-system-risk.html ・AIガバナンス構築支援 https://www.pwc.com/jp/ja/services/consulting/analytics/responsible-ai.html ・デジタルガバナンス支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/digital-governance.html ・プロジェクトアシュアランス: https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/project-risk-advisory.html 【Audit】 ・会計監査支援(システムレビュー) https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/system-review-caat.html ・内部統制監査(J-SOX)におけるIT内部統制の評価業務 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/sox.html等

PMOとして大手通信キャリアに常駐 し、クライアントへのシステム導入に伴う提案や構築プロジェクトの PMO業務や技術支援業務 に携わります。 <具体的な業務内容> ・商用クラウド基盤ネットワークの設計、構築 ・クラウドPBXやキャリアFMCの設計、構築、運用 ・TeamsなどのUCサービスやAIサービスと連携したコミュニケーション基盤の設計、構築、運用 ・ゼロトラストセキュリティの設計、構築、運用 ・AI、IoT、クラウド等を活用したクライアント向けのDX推進における提案支援、伴奏支援、プリセールス業務 ※クライアントへの常駐業務となります 【導入事例】 *あくまでも一例のため、下記以外にも案件が多数ございます* 【大手金融向けシステム導入PMO/SE】 数万名規模の大手金融グループが利用するクラウドPBX基盤の構築や、大規模拠点への展開設計・構築を担います。 要件定義などの上流工程から、マルチベンダーや社内営業等の複数関係者を巻き込む中核メンバーとして参画。 止まらない超大規模インフラの移行実績と、複雑なステークホルダーを率いる高度なPMOスキルが身につくポジションです。 【コールセンターのAI活用支援PMO/SE】 BtoC向けコールセンターを舞台に、AIを用いた音声認識や高度なデータ分析を可能にするシステム刷新プロジェクト。 要件定義からPoC(技術検証)、本番導入までを一気通貫で推進・支援します。 急成長するAI/AX(AI変革)領域の実務経験を積みながら、最先端技術をビジネスに落とし込む希少価値の高いスキルが磨けます。 【UC/FMCサービス導入PMO/SE】 Microsoft TeamsやキャリアFMCを軸に、企業の働き方を変革するコミュニケーション基盤を構築します。 営業と連携したコンサルティング提案から、設計・構築・システム導入まで幅広く担当。 顧客の経営課題に技術で応える「提案力」と「確かな技術力」を兼ね備えた、ハイブリッドな市場価値の高いSEを目指せます。

■職務概要 公共・金融・法人など幅広い業界のクライアントに対し、サイバーセキュリティ領域の課題解決を担うコンサルティング業務をお任せします。個別企業の支援に留まらず、業界横断・社会全体のセキュリティレベル向上に資する施策の企画・実装にも関与いただきます。クライアントのフロントに立ち、事業・ITの両面を踏まえた戦略立案から実行までをリードするポジションです。 ■担当業務 アソシエイトコンサルタントとして、以下の業務に従事いただきます。 ・クライアントのサイバーセキュリティリスクの評価・分析（アセスメント、ギャップ分析 等） ・クライアントの事業やシステム特性を踏まえたセキュリティ戦略の策定（中長期ロードマップ、投資計画、体制設計 等） ・国内外パートナーと連携したセキュリティソリューション／アーキテクチャの設計および導入推進 ・セキュリティ施策導入におけるプロジェクト推進（要件定義～設計・構築・定着化までのリード） ・業界横断のセキュリティ課題に対する施策の企画・推進（ガイドライン策定、共通基盤整備、情報共有スキーム構築 等） ・クライアントへの専門的助言および継続的な課題解決支援（伴走型コンサルティング） ・経営層・IT部門双方に対する意思決定支援およびステークホルダー調整 ・最新の脅威動向・技術トレンドの調査およびナレッジ化 ・セキュリティ教育・訓練プログラムの企画・実施 ・セキュリティポリシー／ガイドラインの策定支援 ・セミナー・イベント等での情報発信・プレゼンテーション