セキュリティコンサルタントとして、グローバル企業の成長を技術とコンサルティングで支援 クライアント企業のサイバーセキュリティ態勢を評価・強化し、経営層から現場まで一気通貫で支援します。FPTグループの27カ国・5万人超のグローバルネットワークを活用し、上流コンサルティングから実装・運用まで一貫したソリューションを提供します。​ 【主な業務内容】 ●セキュリティ戦略コンサルティング(現在の主力案件) ・ZTNA/SASE導入プロジェクトの要件定義、設計、構築、移行、運用設計 ・提案活動支援(現状分析、アーキテクチャ提案、見積、RFP回答、PoC設計) ・認証(SSO/MFA)、端末準拠(MDM/EDR)、SWG/CASB等を含む全体設計 ・顧客環境のNW(拠点、クラウド、データセンター)を踏まえた移行計画策定 ・運用標準化(監視、障害対応、ログ/監査、セキュリティ運用) ・セキュリティガバナンス・ポリシー策定支援​ ●プロジェクトマネジメント ・ベトナム開発チームとの協業によるセキュリティソリューション実装​ ・クライアントとの折衝、提案資料・報告書作成​ ・新規案件の提案活動、ビジネス開発支援

●組織について AI & Technology Modernization BUでは、AI Transformation(AITM)として、デジタル変革を推進しています。領域横断で連携し、構想から実装、定着までを一気通貫で支援します。我々は、下記の8つの領域でコンサルティングを行っています。 1.デジタルサービスデザイン 2.先端テクノロジー目利き 3.エンタープライズアーキテクチャデザイン 4.AI 5.データマネジメント・ガバナンス 6. デジタル・インプリメンテーション 7. ビジネスレジリエンス 8. デジタルケイパビリティ醸成 本求人では「8. デジタルケイパビリティ醸成」を推進いただくメンバーを募集しています。 ●入社後のアサイン想定プロジェクト 持続的なデジタル変革を実現するために、企業が持つべきデジタル/IT組織機能の再設計と、その実行を支援します。 【デジタル戦略策定/実行支援】 ◎デジタル戦略構想/実現計画策定/プロジェクト実行支援(PM/PMO) 〈例〉経営戦略・事業戦略を踏まえ、デジタル/ITを起点とした変革の方向性・目指す姿を定義し、ロードマップ策定から実行・進化までを一気通貫で伴走しています。 【デジタル/IT機能・人材改革企画/推進支援】 ◎ デジタル/IT機能設計・構築 ◎ デジタル/IT人材要件策定、人材育成・獲得の企画・実行支援 〈例〉クライアントのIT戦略達成に向け、デジタル/IT組織に求められる機能・人材像を定義し、現状調査・分析を経て改革ロードマップを策定。研修実施支援や効果検証まで継続的に伴走しています。 【ITガバナンス/ITアセスメント】 ◎AI Native企業に向けた新しいITガバナンス構築支援 ◎M&A推進に向けたITデューデリジェンス支援 ◎プロジェクト第三者アセスメント 〈例〉AIが自律的に業務を遂行する環境下で、従来統制では追えない領域に対し、LLMを活用した動的ポリシー更新やAIエージェントによるリアルタイムリスク検知・自動監査を導入し、「AI-driven Governance」を実現しています。 ※職務変更の範囲: 会社の定める業務に従事する。ただし会社規程に基づき出向を命じることがあり、その場合は出向先の定める業務とする。

※下記業務を、スキル・ご経験に合わせてご担当いただくことを想定しております。 不正検知に関する判断業務 モニタリング、フィルタリング、疑わしい取引に関する報告書の作成等の業務推進 外部委託先の管理、エスカレーション対応含めた指示出し、品質管理 反社対応(外部機関への照会等)および異例事象発生時の対応や連携 運営業務改善の推進(マニュアル、フローの見直し、FAQ整備等) ●ポジション概要 金融犯罪対策(AML/CFT、不正利用対策等)のオペレーション実務を担います。 当初フェーズにおいては、外部委託先(BPO)の管理やエスカレーション判断だけでなく、自らもモニタリングや顧客調査等の実務に深く携わっていただくことを想定しています。 現場の最前線で実務をこなしつつ、オペレーション体制の構築と高度化を支える中核メンバーを募集します。

●ポジション概要 ― CxOとともに、経営課題としてのサイバーに向き合う ― サイバーセキュリティは、もはやIT部門だけで完結するテーマではありません。 「企業価値、ブランド、事業継続、グローバルオペレーション、顧客信頼」、それらすべてに直結する、経営アジェンダです。本ポジションは、クライアントの経営層やCISO/CIO、リスク管理部門、事業部門と向き合いながら、サイバーセキュリティを「守りの対策」にとどめず、企業の持続的成長を支える戦略・統制・変革テーマとして構想し、実装まで伴走する役割を担います。 日本を代表する大手企業やグローバル企業に対し、KPMGの国内外ネットワークと知見を活用しながら、サイバー戦略策定、グローバル統制、組織設計、レジリエンス強化、経営層アドバイザリーなど、上流テーマを中心に支援します。 ●主な支援テーマ クライアントの「現在地」を可視化し、「あるべき姿」から逆算して、現実的な変革シナリオを描きます。 ・サイバーセキュリティ戦略/中期ロードマップ策定 ・セキュリティマネジメント成熟度評価・ベンチマーク ・グローバルセキュリティガバナンス/統制モデル構築 ・CISO組織・セキュリティ機能・役割分担の設計 ・サイバーリスク管理態勢の高度化 ・経営層向けサイバーアジェンダ整理・報告高度化 ・BCP/IT-DR/危機対応体制の構想策定・演習支援 ・グループ会社・海外拠点を含む全社横断のセキュリティ態勢整備 ・社員・管理職・経営層向けの教育/意識変革施策 ・各種フレームワークを活用した現状評価と改善施策立案 ※ご経験や志向に応じて、戦略・ガバナンス寄り、変革推進寄り、技術知見を活かした上流支援寄りなど、強みを活かしたアサインを想定しています。 ●想定職位 Consultant ～ Senior Manager ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。 ●役割と期待値 【Consultant / Senior Consultant】 ・プロジェクトにおける各種分析、論点整理、資料作成、提言策定の推進 ・上位者のレビューを受けながら、自ら仮説を立て、構造的に考え、アウトプットへ落とし込む ・クライアントの課題理解を深め、実行可能な施策・ロードマップへ具体化 ・担当領域の確実なデリバリーと品質向上 ・チームメンバーとの協働、後輩指導やナレッジ蓄積への貢献 【Manager / Senior Manager】 ・プロジェクト全体の統括(立ち上げ～推進～クロージング) ・クライアントの期待値マネジメント、スコープ整理、体制構築、品質担保 ・経営層・責任者層とのリレーション構築と論点ファシリテーション ・Consultant / Senior Consultantの育成、レビュー、チームビルディング ・新規案件獲得に向けた提案活動(案件組成、提案ストーリー設計、提案書作成、見積、プレゼンテーション) ・サービス開発やKPMGのサイバーケイパビリティ拡張への貢献 【関連する記事のリンク】 [Technology Risk Services(TRS)紹介](https://recruit.kpmg-consulting.jp/blog/6165) 【業務内容】 コンサルティング業務 (変更の範囲)当社の指定する業務

●ポジション概要 ― 技術を武器に、構想から実装まで企業のセキュリティ変革を支える ― 「クラウド、SaaS、リモートワーク、AI活用、ゼロトラスト」、企業のIT環境は、これまでになく複雑かつダイナミックに変化しています。同時に、サイバー攻撃は単一の脆弱性を突くものから、複数の経路・技術・人を組み合わせて侵害を狙う、より高度で現実的な脅威へと進化しています。 こうした環境下で求められるのは、単なる“後追いの防御”ではありません。 テクノロジーの構造を理解したうえで、セキュリティを前提としたアーキテクチャ、運用、アクセス制御、監視・対応の仕組みを設計し、実装・高度化までつなげることが必要です。 本ポジションでは、KPMGのグローバルネットワークと先端知見を活用しながら、クライアントに対して サイバー戦略、セキュリティアーキテクチャ設計、IAM/認証基盤、クラウドセキュリティ、SOC/CSIRT高度化、脅威対応、自動化 など、幅広いテーマを支援します。 技術知見を強みにしながら、コンサルティングの視点で課題を整理し、構想策定から導入・高度化まで伴走する。そんな「技術が分かるサイバーコンサルタント」として成長できるポジションです。 ●主な支援テーマ・プロジェクト事例 1.サイバートランスフォーメーション支援 “守りを前提にしたIT・DX”を実装するための構想策定と推進を支援します。 ・クラウドを含むシステム/ネットワークのリスクアセスメント ・サイバーセキュリティアーキテクチャ設計・ロードマップ策定 ・ゼロトラストを見据えたアクセス管理・防御構想 ・AI、RPA、自動化等を活用したセキュリティ運用高度化 ・M365、CASB、SIEM等の導入・最適化支援 ・グローバル/複数拠点を含むセキュリティ標準化・統制整備 2.IAM/認証・権限管理支援 IAMを単なる認証基盤ではなく、企業全体のセキュリティと利便性を左右する中核機能として支援します。 ・IAM戦略/ロードマップ策定 ・マルチクラウド・SaaS環境におけるアクセス管理方針策定 ・IDライフサイクル・権限管理モデル・承認プロセス設計 ・特権ID管理(PAM)の方針策定、導入、運用高度化 ・Azure AD / Entra ID、Okta、CyberArk、SailPoint等の導入・最適化支援 ・ゼロトラストやIDガバナンスを見据えた全体設計 3.サイバーディフェンス/レスポンス支援 侵害を前提とし、検知・対応・回復力を高めるための支援を行います。 ・レッドチーム演習、脅威ベース・ペネトレーションテスト ・脅威インテリジェンス活用支援 ・多層防御アセスメント/セキュリティ対策最適化 ・SOC/CSIRTの設計、高度化、自動化支援 ・脆弱性診断、ログ分析基盤整備、検知ルール高度化 ・インシデント対応机上演習・訓練支援 ※ご経験や志向に応じて、技術寄り、アーキテクチャ寄り、IAM寄り、ディフェンス寄り、構想・変革寄りなど、強みを活かしたアサインを想定しています。 ●想定職位 Consultant ～ Senior Manager ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。 ●役割と期待値 【Consultant / Senior Consultant】 ・プロジェクトにおける各種タスク・成果物の着実な遂行 ・現状分析、論点整理、アーキテクチャ検討、資料作成、提案作成の推進 ・上位者と連携しながら、技術的な理解を踏まえた実効性あるアウトプットを作成 ・クライアント課題に応じたセキュリティ施策、IAM施策、防御・運用高度化施策の検討・提案 ・下位メンバーへの支援・助言、チームへのナレッジ共有 【Manager / Senior Manager】 ・プロジェクト全体の統括(組成～推進～クロージング) ・クライアントとの論点整理、期待値調整、スコープ/体制/品質マネジメント ・Consultant / Senior Consultantの指示、レビュー、育成 ・新規案件獲得に向けた提案活動(提案構想、提案書作成、見積、プレゼンテーション) ・サービス開発やチーム力強化を通じた、組織ケイパビリティ向上への貢献 【関連する記事のリンク】 [Technology Risk Services(TRS)紹介](https://recruit.kpmg-consulting.jp/blog/6165) 【業務内容】 コンサルティング業務 (変更の範囲)当社の指定する業務

総務部門では、総務・庶務機能及びリスクマネジメント機能があります。 これらの領域に対する戦略を立て、自ら施策等を企画し、メンバーを動かしながら実行のリードを期待しています。 具体的には下記のような業務領域となります。 ・重要会議体の運営:取締役会/株主総会など重要会議体事務局(スケジュール・議案調整、会議進行、議事録等作成) ・規程管理:社内の各種規程の管理、改訂を事業、会社、法令の変更に合わせてタイムリーに実施 ・リスク管理:セキュリティ対策、トラブル対応、BCPなどリスク管理全般 ・ファシリティマネジメント:オフィス賃貸契約、コスト管理、設備使用ルール策定、施設管理全般 ・総務部門メンバーのマネジメント:人事評価、タスクマネジメント、1on1等 ・株式実務、証券対応

SIを主とした業務支援、経営とITの流れを作り戦略実現のためIT化をご支援します。 従来型の各業界におけるシステム導入支援やシステム統合プロジェクトリード、システム開発、システムリプレイス、サーバー構築等に加え、近年はAI、サイバーセキュリティ等、最新技術を用いた案件が増加中です。 また、ソリューションカット、インダストリーカットがなく、グローバル案件を含め、全業界の案件に携われるチャンスが豊富です。 ●業務内容 金融、製造、通信、自動車、官公庁等の案件にて顧客の課題解決を行います。 システム要件定義から設計、構築、運用保守まで幅広いフェーズでご活躍いただけます。 <業務例> ・基幹系システム開発 ・システムリプレース ・セキュリティーエンハンスメント ・クラウドアーキテクト ・データベースシステム構築 ・インフラアーキテクト(サーバー、ネットワーク構築) ・ビッグデータ解析 ・UI/UXデザイン ・Webアプリ、モバイルアプリケーション開発 ・プロジェクトマネジメント(進捗管理、品質管理、要員管理、予算策定、顧客折衝) 【プロジェクト事例】 ・情報系エンタープライズ業向け、AI画像解析分析モデル基盤構築 AI基盤開発チームの技術リードとして、構築環境の最適化推進、および構築からテスト。 ・製造業向け、次期通信ネットワークへのセキュリティGW導入 セキュリティGW導入において、現場マネジメント、および設計から導入までの技術支援。 ・通信業向け、グローバルNW更改 NW/FWの設計から構築、ベンダーコントロール。 ・大手自動車業向け、社内DX推進 スマートファクトリー化に向けた従業員向けポータルサイトの設計から構築。 ・総合商社向け、クラウドサービス定着化 Azure/AWSを用いた業務における手順書の整備、およびユーザの改善要望に向けた対策方針立てから更改を支援。 ・某商業施設向け、基幹システム(販売管理～請求、会計)改修 年間を通じて一定の改修が発生するシステムにおいて、AWSサービスを利用しつつ、Java/VBを用いたエンハンス開発。 ・日系メガバンク向け、ミドルウェア導入 Backup基盤更改や各種バージョンアップ対応など、海外支店向けの案件を推進。

■あずさ監査法人 情報セキュリティ部 CAチームについて あずさ監査法人は、グローバルに展開するKPMGグループの一員として会計監査や保証業務を展開している。 情報セキュリティ部は、Digital本部配下の部署であり、同一本部内のIT部門およびリスクマネジメント等関連部署と連携し、また国内のKPMGグループ各社CISOやステークホルダーとも連携しながら、KPMG Japan全体の情報セキュリティ活動を推進している。 その中でCAチームは、組織が保有する機密情報を守るため、日々高度化、複雑化する情報セキュリティ・リスクに対して全ての従業者が適切な行動を取れるよう、情報セキュリティ意識向上のための研修や注意喚起、ニュースレター等の情報を発信しています。 またシニアマネージメントをはじめ、国内KPMGグループ各社およびあずさ監査法人内セキュリティ関係者とのより強固な連携のためのコミュニケーションの場を用意し、サポートにあたっています。 それ以外では、シニアマネージメントに向けた月次セキュリティレポートの発信、PCやiPhoneなど貸与機器の紛失や盗難発生時の事故処理のサポート、メール誤送信等情報セキュリティ事故発生時の当事者処分等を検討する委員会における事務局運営、情報セキュリティに関する従業者からの問合せ対応なども行っています。 ■業務内容 1 セキュリティ・コミッティやCISOミーティング等、セキュリティ会議体の運営 2 シニアマネージメントおよび統轄事業部長向け月次セキュリティレポート（ダッシュボード）の発行 3 情報セキュリティ研修の企画実施（在籍者向け、中途・新人向け、役割別研修） 4 メール訓練サポート（準備および結果のフォローアップ） 5 サイバー訓練の企画実施および日本シーサート協議会の窓口 6 セキュリティニュースレター、コラム、セキュリティの約束、注意喚起等の定期情報発信 7 エンドユーザーからの情報セキュリティに関する問合せ窓口および対応 8 情報セキュリティの社内ポータルサイトの維持管理 9 貸与機器の紛失盗難事故発生時のサポート 10 セキュリティ事故発生当事者の処分等検討する委員会の事務局業務 業務内容の変更の範囲：全ての業務への配置転換あり

あずさ監査法人 情報セキュリティ部は、KPMGグループの一員であり、また日本に所属するKPMG Japanの代表として、各ステークホルダーと連携しながら、KPMGの情報セキュリティの強化をミッションとして活動しています。 情報セキュリティ部インシデント・レスポンスチームの役割は、KPMG Japan全体のサイバーセキュリティ対策を施し、日常的なセキュリティインシデントへの対応を行います。 併せてKPMGグローバル・セキュリティ・オペレーション・センターが連絡をしてくるセキュリティ・インシデント・イベントの調査・分析を行い必要に応じて対応を行います。 インシデント・レスポンスチーム内でのセキュリティ・テクニカル・オペレーション業務は、KPMG Japanの情報セキュリティを守る為に、技術的なソリューションの実装、管理、監視を行います。 この役割は、セキュリティ侵害を防ぎ、データの損失や不正アクセスから組織を保護することに重点を置いています。 ■Responsibilities 1 セキュリティシステムの日常的な運用と監視、およびセキュリティシステムに関わるインシデント・イベントの迅速な対応 2 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供 3 グローバル・セキュリティポリシーの国内への実施、維持 4 セキュリティ監査、テスト、および運用上の問題の解決サポート 5 最新のセキュリティトレンド、脅威、および技術に関する知識の更新 業務内容の変更の範囲：全ての業務への配置転換あり

本ポジションでは、以下の観点で、情報セキュリティの面で、KPMG Japan全体の情報セキュリティガバナンスおよびリスク管理の高度化、そのモニタリングや方針決定等を行い、関与してもらいます(専門知識は、モニタリング側として必要) ①グローバル×日本のリスク運営・改善 ・KPMGグローバルが定義するセキュリティポリシー/スタンダードの日本組織への展開および遵守状況のモニタリング ・日本固有の法規制・業務実態を踏まえた規程類のレビューおよび改善提案 ②内部監査・認証対応 ・IT内部監査における被監査部門としての対応(部内調整、改善計画の策定・実行支援) ・監査指摘事項に対するリスク軽減策の検討および実装支援 ・ISO/IEC 27001(ISMS)認証の事務局運営、審査機関・監査人との調整 ③ITリスクマネジメント ・ITリスク管理関連ドキュメントの整備・更新 ・ITリスク評価の実施および評価結果に基づく改善・軽減策の助言 ・ITリスク状況の可視化、マネジメント向けレポーティング ④サードパーティ・物理セキュリティ ・情報セキュリティに関わる委託先に対する情報セキュリティ管理・リスク評価および改善提案 ・データセンターや執務室等における物理セキュリティリスク評価と改善提案 ⑤その他 ・ISQM1(会計監査事務所における品質管理)監査における情報セキュリティ領域の往査対応 ・部内規程・手順の標準化、運用高度化(生成AI活用を含む) ・新システム・AIツール導入時のセキュリティ観点での評価会議運営 業務内容の変更の範囲:全ての業務への配置転換あり

●業務内容 国内外のクラウドサービスプロバイダー、データセンター、金融システム、給与計算等のアウトソーシング事業者が提供するサービスを対象に、各種基準に基づいて財務報告やセキュリティに関連する内部統制の評価を行い、その結果を報告する業務になります。 主に以下の業務を担当していただきます。 ●以下受託業務に係る内部統制の保証報告書業務および事前診断業務(アドバイザリー) ・受託業務に係る内部統制の保証報告書業務(SOC1) ・情報セキュリティ等に関する受託業務のTrustに係る内部統制の保証報告書業務(SOC2/SOC2+) ・WebTrustの保証報告書業務(WebTrust) <業務関連URL> https://assets.kpmg.com/content/dam/kpmg/jp/pdf/jp-system-audit-04.pdf ●政府情報システムのためのセキュリティ評価制度(ISMAP)対応監査業務および事前診断業務(アドバイザリー) <業務関連URL> https://kpmg.com/jp/ja/home/services/advisory/risk-consulting/ismap.html ●キャリア 監査/セキュリティ/クラウド技術/ITシステム等に関する多様な知識・スキルを併せ持った希少な人材として、市場価値の高いキャリアを築くことが可能です。 監査未経験から弊法人でのキャリアをスタートしたメンバーが多いため、監査未経験の方でも、OJT・Off-JT等の教育サポート体制により、専門家として成長することができます。 業務内容の変更の範囲:全ての業務への配置転換あり

※下記業務を、スキル・ご経験に合わせてご担当いただくことを想定しております。 ●リスクアセスメントおよび内部監査計画の作成 ●内部監査業務の企画 ●内部監査の実施(インタビュー、資料調査、調書・報告書の作成) ●対象部門および経営層への監査結果報告 ●監査結果に対するフォローアップ ●監査役、監査法人との連携 ポジション概要 本ポジションは、デジタルバンクの内部監査部門の設計・運営、監査計画の策定および実施、ならびに内部統制の強化やコンプライアンス体制の評価・改善を担います。 開業前後の新しい金融プラットフォームに関わるリスクマネジメントやガバナンス体制の整備、関係部署との横断的な連携を通じて、全社の健全性・信頼性向上をリードしていただきます。

企業の財務諸表監査におけるデータ分析業務をIT監査チームメンバーとして実施いただきます。 IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。 ＜主な業務内容＞ 1.監査におけるデータ分析対象業務の理解 2.監査におけるデータ分析シナリオの立案 3.監査におけるデータ分析の要件定義、分析対象データの特定 4.監査先からのデータ取得 5.データ加工、データ分析の実施 6.分析結果の解釈と洞察の提供 業務内容の変更の範囲：全ての業務への配置転換あり

営業推進部に所属いただき、契約顧客へのサイバーセキュリティに関するコンサルティング業務に従事していただきます。 お客さまのIT環境や業務プロセス等の現状把握、リスクに基づいたセキュリティ対策の優先順位づけ、中長期的なセキュリティロードマップの作成、お客さまの業態や規模に適した解決策の提案、等を実施いただきます。 雇入れ直後 上記業務　 変更の範囲 当社業務全般

●業務概要 大手クライアントを中心にIT/DXプロジェクトの上流工程や業務改革、プロジェクトマネジメントなど幅広いコンサルティングをご担当いただきます。 ●業務概要 ・クライアントの本質的な課題解決に向けた提案活動 ・プロジェクトマネジメント ・ステークホルダーコミュニケーション ●特徴 ・ワンプール制のため幅広い業種/業態のクライアントに携わることが可能 ・役職/役割に捉われない裁量の大きい挑戦が可能 ・デリバリーだけではなく会社作りにも携わることが可能 ●プロジェクト事例 ・業務改革(BPR)/業務可視化/DX推進 　∟不動産業界:入退室管理システム更改PJにおける構想策定からRFP作成/ベンダー選定/要件定義までの一貫したユーザー側PMO支援 ・IT戦略策定 　∟SIer:全社マーケティング組織立ち上げを背景とした、CRM/MA/SFA導入を含む約2,000人月のマーケティング基盤構築プロジェクトのPMO支援 ・システム計画/要件定義支援 　∟物流業界:WMS標準化に向けたグランドデザイン策定/要件定義および中長期IT予算計画策定を含む統括PMO支援 ・PM(プロジェクトマネジメント) 　∟海運業界:SAP S/4HANAへの大規模基幹システムリプレースPJにおける、多様なステークホルダーを横断した進捗/課題/リスク管理のPMO支援 ・AI/自動化(RPA等)/メタバース導入支援 　∟通信業界:メタバースを活用した次世代コミュニケーション基盤のR&D/事業実装PJにおける、開発体制立て直しフェーズからのPMO支援 ・クラウド導入/クラウド移行支援 　∟金融業界:DX推進を背景としたID基盤開発PJにて、複数スクラムを横断する全体PMOとして体制構築/品質管理/PM代行を担当 ・セキュリティ/リスク管理 　∟海運業界:Microsoft 365 E5(EDR)のグループ展開PJにおいて、主幹部門/子会社/導入ベンダーを横断したPM/PMO支援を担当

プライム上場企業をはじめとする大手エンタープライズ企業に対し、情報セキュリティマネジメント全般のコンサルティングを提供します。 ● 業務イメージ ・セキュリティ対策状況の可視化・診断 ・各種ガイドライン策定支援 ・ガイドライン準拠に向けた体制構築・運用支援 ・AI・クラウドなど新技術導入時の体制構築・申請支援 ・プロジェクトマネジメント、デリバリー品質の担保 ・コンサルサービス開発&チーム組成 ・セキュリティコンサルチームの管理、監督(5-8名程度) また、上記に加え、広報・マーケティング活動、採用活動、メンバー育成など、チーム運営に関わる幅広い役割も担える機会があります。 ● プロジェクト事例 ・情報セキュリティ管理体制構築/運用支援 ・AIガバナンス体制構築/運用支援 ・クラウドガバナンス体制構築/運用支援等 ・ゼロトラストソリューション導入 ● 従事すべき業務の変更の範囲 ・雇入れ直後:配属先に関する業務一般 ・変更の範囲:会社が定める業務

■企業等におけるガバナンス、リスク、コンプライアンスの重要性は益々高まっており、PwCは企業等のこれらの機能の評価・分析、アウトソーシング、アドバイザリー等によって支援する機会が増加しています。 とりわけ、あらゆる企業活動のインフラを担うIT及び付随するサイバー・情報セキュリティの領域については、ガバナンス、リスクマネジメント、コンプランアンスの改善や高度化に対する要請が年々高まっています。 ■このような企業等のニーズに応えるため、ITやサイバー・情報セキュリティ、プライバシー等の領域におけるガバナンス、リスク、コンプライアンスに対して現場管理者・リーダーとしての実務経験のある方を募集しています。 あるいは、コンサルティングファームや監査法人等において、次に例示するようなプロジェクトにプロジェクトマネージャー・リーダーとして関与した経験のある方を募集しています。 ★プロジェクト支援のイメージ★ ・ITやサイバー・情報セキュリティ、プライバシー等のガバナンス、リスクマネジメント、コンプライアンスの諸活動を対象としたアセスメント・点検及びこれに基づく改善・高度化に向けた方針・戦略・計画の策定支援 ・上記改善・高度化の実行支援(ITやサイバー・情報セキュリティ、プライバシー等に関するガバナンス、リスクマネジメント、コンプライアンスの方法論・仕組み・体制の整備支援、各種ポリシー、規程・マニュアルの整備・見直しの支援等) ・企業等のリスクマネジメント、コンプライアンス、内部監査に関する部門が実施するITやサイバー・情報セキュリティ、プライバシー等の領域を対象とした検証等の支援 ★ご入所後のキャリアパス★ ITやセキュリティは当法人及びPwC Japanグループ全体として最も注力すべきサービスの一つとして位置付けられており、今後更なるサービス拡大が見込まれます。なお、PwC Japanグループの各法人・各部門がITやセキュリティに関するサービス提供を行っていますが、その中でも当部は最も高い階層でのサービス提供に強みがあり(企業全体の経営・ガバナンスと言う観点からのITやセキュリティ)、企業のIT・セキュリティ部門の現場業務に物足りなさを感じつつも、当該領域で今後キャリアを積み上げたい方からのご応募をお待ちしています。また、IT・セキュリティ関連のサービスは、PwC Japanグループのなかで法人や部門横断的なプロジェクト組成・推進が多く、将来的にはこういった横断プロジェクトにおける当部サービス推進のリーダー・中核的なポジションを担っていただくこと期待しています

プライム上場企業をはじめとする大手エンタープライズ企業に対し、情報セキュリティマネジメント全般のコンサルティング及び効率化・自動化支援を提供します。 ●業務イメージ ・セキュリティ対策状況の可視化・診断 ・各種ガイドライン策定支援 ・ガイドライン準拠に向けた体制構築・運用支援 ・AI・クラウドなど新技術導入時の体制構築・申請支援 ・プロジェクトマネジメント、デリバリー品質の担保 また、上記に加え、広報・マーケティング活動、採用活動、メンバー育成など、チーム運営に関わる幅広い役割も担える機会があります。 ●プロジェクト事例 ・情報セキュリティ管理体制構築/運用支援 ・AIガバナンス体制構築/運用支援 ・クラウドガバナンス体制構築/運用支援等 ・ゼロトラストソリューション導入 ●職位一覧 ※上位職順 ・MD/P:Managing Director/Principal ・D:Director ・EM:Engagement Manager ・AM:Associate Manager ・SC:Senior Consultant ・C:Consultant ・A:Analyst ●従事すべき業務の変更の範囲 ・雇入れ直後:配属先に関する業務一般 ・変更の範囲:会社が定める業務

昨今、クラウドやSaaSの積極的な利用により、リアルタイムな情報共有やオペレーションの自動化が進み、利便性が上がっている一方で、情報資産の安全性の確保が急務となっています。また、AIや量子コンピューティング等の新たなテクノロジーの急速な発展により、デジタル領域のリスクへの対処は、これまでよりも強く適時性が求められ、アジャイルな対応が必要となっています。 当社は、DXコンサルティング会社としてデジタルに強みを持つ組織であり、新規技術情報を早期にキャッチアップすることが可能な環境を強みとし、デジタルリスクの監査・評価、認証取得支援等のアシュアランス業務から、組織体制検討・ルール策定・管理オペレーションのデジタル化等のアドバイザリー業務まで、広くデジタルリスク管理態勢の構築・改善をご支援しています。 <注力テーマ> 　・AIガバナンス態勢の構築支援 　・システム・デジタルに関連する外部委託先管理、品質管理等の管理態勢強化および管理業務支援 　・デジタル法令(例.EU AI act・DPP・機械規則等)の対応支援および関連認証取得支援 　・海外拠点を含めた、グループ・全社的デジタルガバナンスの高度化支援 　・金融機関におけるシステム・デジタルに関連する新規の法令やガイドライン等の対応支援 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・クライアントの経営戦略に資するデジタルガバナンスおよびデジタル環境の安全性確保のため、リスク課題を洗い出し、改善方針・計画の策定および改善策の実行を伴走する 　(守りとしてのリスクマネジメントだけではなく、クライアントの成長(攻め)に資する新たなデジタル技術の活用を、機を逸することなく捕らえることができるデジタルガバナンス態勢の構築・運用を支援する) ・デジタルリスクに係る各種管理態勢の単体を高度化を支援することに加え、経営戦略および全社的なガバナンス態勢や関連する管理業務との関係性を考慮し、総合的な改善を提言する 　(情報・データセキュリティ、投資管理、外部委託先管理、BCP等の包括的な高度化に資する提言ができる) ●具体的なPJ例(業界及びテーマ) 自動車OEM:デジタルリスク管理態勢の第三者評価および管理態勢構築支援 金融業:金融庁サイバーセキュリティガイドライン対応におけるクライアント支援 ハイテク業:グローバルデジタル変革推進支援 教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) 組織体制 ※RX Practice人員 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名

企業のセキュリティ変革を支えるZscaler(ZIA/ZPA)の構築・運用および設定最適化をお任せします。 具体的には、ポリシーの設計・変更、トラフィック分析、トラブルシューティングなど、ゼロトラスト環境の安定稼働と改善をリードしていただきます。 単なるオペレーション業務に留まらず、顧客の課題を技術で解決するプロセスを通じて、将来的には要件定義やグランドデザインを担う「セキュリティコンサルタント」へとキャリアアップできる環境です。 市場価値の高いZscalerの実務経験を武器に、技術力とコンサルティング力を兼ね備えた、代替の効かないプロフェッショナルを目指していただけます。