■あずさ監査法人 情報セキュリティ部 CAチームについて あずさ監査法人は、グローバルに展開するKPMGグループの一員として会計監査や保証業務を展開している。 情報セキュリティ部は、Digital本部配下の部署であり、同一本部内のIT部門およびリスクマネジメント等関連部署と連携し、また国内のKPMGグループ各社CISOやステークホルダーとも連携しながら、KPMG Japan全体の情報セキュリティ活動を推進している。 その中でCAチームは、組織が保有する機密情報を守るため、日々高度化、複雑化する情報セキュリティ・リスクに対して全ての従業者が適切な行動を取れるよう、情報セキュリティ意識向上のための研修や注意喚起、ニュースレター等の情報を発信しています。 またシニアマネージメントをはじめ、国内KPMGグループ各社およびあずさ監査法人内セキュリティ関係者とのより強固な連携のためのコミュニケーションの場を用意し、サポートにあたっています。 それ以外では、シニアマネージメントに向けた月次セキュリティレポートの発信、PCやiPhoneなど貸与機器の紛失や盗難発生時の事故処理のサポート、メール誤送信等情報セキュリティ事故発生時の当事者処分等を検討する委員会における事務局運営、情報セキュリティに関する従業者からの問合せ対応なども行っています。 ■業務内容 1 セキュリティ・コミッティやCISOミーティング等、セキュリティ会議体の運営 2 シニアマネージメントおよび統轄事業部長向け月次セキュリティレポート（ダッシュボード）の発行 3 情報セキュリティ研修の企画実施（在籍者向け、中途・新人向け、役割別研修） 4 メール訓練サポート（準備および結果のフォローアップ） 5 サイバー訓練の企画実施および日本シーサート協議会の窓口 6 セキュリティニュースレター、コラム、セキュリティの約束、注意喚起等の定期情報発信 7 エンドユーザーからの情報セキュリティに関する問合せ窓口および対応 8 情報セキュリティの社内ポータルサイトの維持管理 9 貸与機器の紛失盗難事故発生時のサポート 10 セキュリティ事故発生当事者の処分等検討する委員会の事務局業務 業務内容の変更の範囲：全ての業務への配置転換あり

あずさ監査法人 情報セキュリティ部は、KPMGグループの一員であり、また日本に所属するKPMG Japanの代表として、各ステークホルダーと連携しながら、KPMGの情報セキュリティの強化をミッションとして活動しています。 情報セキュリティ部インシデント・レスポンスチームの役割は、KPMG Japan全体のサイバーセキュリティ対策を施し、日常的なセキュリティインシデントへの対応を行います。 併せてKPMGグローバル・セキュリティ・オペレーション・センターが連絡をしてくるセキュリティ・インシデント・イベントの調査・分析を行い必要に応じて対応を行います。 インシデント・レスポンスチーム内でのセキュリティ・テクニカル・オペレーション業務は、KPMG Japanの情報セキュリティを守る為に、技術的なソリューションの実装、管理、監視を行います。 この役割は、セキュリティ侵害を防ぎ、データの損失や不正アクセスから組織を保護することに重点を置いています。 ■Responsibilities 1 セキュリティシステムの日常的な運用と監視、およびセキュリティシステムに関わるインシデント・イベントの迅速な対応 2 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供 3 グローバル・セキュリティポリシーの国内への実施、維持 4 セキュリティ監査、テスト、および運用上の問題の解決サポート 5 最新のセキュリティトレンド、脅威、および技術に関する知識の更新 業務内容の変更の範囲：全ての業務への配置転換あり

本ポジションでは、以下の観点で、情報セキュリティの面で、KPMG Japan全体の情報セキュリティガバナンスおよびリスク管理の高度化、そのモニタリングや方針決定等を行い、関与してもらいます(専門知識は、モニタリング側として必要) ①グローバル×日本のリスク運営・改善 ・KPMGグローバルが定義するセキュリティポリシー/スタンダードの日本組織への展開および遵守状況のモニタリング ・日本固有の法規制・業務実態を踏まえた規程類のレビューおよび改善提案 ②内部監査・認証対応 ・IT内部監査における被監査部門としての対応(部内調整、改善計画の策定・実行支援) ・監査指摘事項に対するリスク軽減策の検討および実装支援 ・ISO/IEC 27001(ISMS)認証の事務局運営、審査機関・監査人との調整 ③ITリスクマネジメント ・ITリスク管理関連ドキュメントの整備・更新 ・ITリスク評価の実施および評価結果に基づく改善・軽減策の助言 ・ITリスク状況の可視化、マネジメント向けレポーティング ④サードパーティ・物理セキュリティ ・情報セキュリティに関わる委託先に対する情報セキュリティ管理・リスク評価および改善提案 ・データセンターや執務室等における物理セキュリティリスク評価と改善提案 ⑤その他 ・ISQM1(会計監査事務所における品質管理)監査における情報セキュリティ領域の往査対応 ・部内規程・手順の標準化、運用高度化(生成AI活用を含む) ・新システム・AIツール導入時のセキュリティ観点での評価会議運営 業務内容の変更の範囲:全ての業務への配置転換あり

●業務内容 国内外のクラウドサービスプロバイダー、データセンター、金融システム、給与計算等のアウトソーシング事業者が提供するサービスを対象に、各種基準に基づいて財務報告やセキュリティに関連する内部統制の評価を行い、その結果を報告する業務になります。 主に以下の業務を担当していただきます。 ●以下受託業務に係る内部統制の保証報告書業務および事前診断業務(アドバイザリー) ・受託業務に係る内部統制の保証報告書業務(SOC1) ・情報セキュリティ等に関する受託業務のTrustに係る内部統制の保証報告書業務(SOC2/SOC2+) ・WebTrustの保証報告書業務(WebTrust) <業務関連URL> https://assets.kpmg.com/content/dam/kpmg/jp/pdf/jp-system-audit-04.pdf ●政府情報システムのためのセキュリティ評価制度(ISMAP)対応監査業務および事前診断業務(アドバイザリー) <業務関連URL> https://kpmg.com/jp/ja/home/services/advisory/risk-consulting/ismap.html ●キャリア 監査/セキュリティ/クラウド技術/ITシステム等に関する多様な知識・スキルを併せ持った希少な人材として、市場価値の高いキャリアを築くことが可能です。 監査未経験から弊法人でのキャリアをスタートしたメンバーが多いため、監査未経験の方でも、OJT・Off-JT等の教育サポート体制により、専門家として成長することができます。 業務内容の変更の範囲:全ての業務への配置転換あり

※下記業務を、スキル・ご経験に合わせてご担当いただくことを想定しております。 ●リスクアセスメントおよび内部監査計画の作成 ●内部監査業務の企画 ●内部監査の実施(インタビュー、資料調査、調書・報告書の作成) ●対象部門および経営層への監査結果報告 ●監査結果に対するフォローアップ ●監査役、監査法人との連携 ポジション概要 本ポジションは、デジタルバンクの内部監査部門の設計・運営、監査計画の策定および実施、ならびに内部統制の強化やコンプライアンス体制の評価・改善を担います。 開業前後の新しい金融プラットフォームに関わるリスクマネジメントやガバナンス体制の整備、関係部署との横断的な連携を通じて、全社の健全性・信頼性向上をリードしていただきます。

企業の財務諸表監査におけるデータ分析業務をIT監査チームメンバーとして実施いただきます。 IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。 ＜主な業務内容＞ 1.監査におけるデータ分析対象業務の理解 2.監査におけるデータ分析シナリオの立案 3.監査におけるデータ分析の要件定義、分析対象データの特定 4.監査先からのデータ取得 5.データ加工、データ分析の実施 6.分析結果の解釈と洞察の提供 業務内容の変更の範囲：全ての業務への配置転換あり

営業推進部に所属いただき、契約顧客へのサイバーセキュリティに関するコンサルティング業務に従事していただきます。 お客さまのIT環境や業務プロセス等の現状把握、リスクに基づいたセキュリティ対策の優先順位づけ、中長期的なセキュリティロードマップの作成、お客さまの業態や規模に適した解決策の提案、等を実施いただきます。 雇入れ直後 上記業務　 変更の範囲 当社業務全般

●業務概要 大手クライアントを中心にIT/DXプロジェクトの上流工程や業務改革、プロジェクトマネジメントなど幅広いコンサルティングをご担当いただきます。 ●業務概要 ・クライアントの本質的な課題解決に向けた提案活動 ・プロジェクトマネジメント ・ステークホルダーコミュニケーション ●特徴 ・ワンプール制のため幅広い業種/業態のクライアントに携わることが可能 ・役職/役割に捉われない裁量の大きい挑戦が可能 ・デリバリーだけではなく会社作りにも携わることが可能 ●プロジェクト事例 ・業務改革(BPR)/業務可視化/DX推進 　∟不動産業界:入退室管理システム更改PJにおける構想策定からRFP作成/ベンダー選定/要件定義までの一貫したユーザー側PMO支援 ・IT戦略策定 　∟SIer:全社マーケティング組織立ち上げを背景とした、CRM/MA/SFA導入を含む約2,000人月のマーケティング基盤構築プロジェクトのPMO支援 ・システム計画/要件定義支援 　∟物流業界:WMS標準化に向けたグランドデザイン策定/要件定義および中長期IT予算計画策定を含む統括PMO支援 ・PM(プロジェクトマネジメント) 　∟海運業界:SAP S/4HANAへの大規模基幹システムリプレースPJにおける、多様なステークホルダーを横断した進捗/課題/リスク管理のPMO支援 ・AI/自動化(RPA等)/メタバース導入支援 　∟通信業界:メタバースを活用した次世代コミュニケーション基盤のR&D/事業実装PJにおける、開発体制立て直しフェーズからのPMO支援 ・クラウド導入/クラウド移行支援 　∟金融業界:DX推進を背景としたID基盤開発PJにて、複数スクラムを横断する全体PMOとして体制構築/品質管理/PM代行を担当 ・セキュリティ/リスク管理 　∟海運業界:Microsoft 365 E5(EDR)のグループ展開PJにおいて、主幹部門/子会社/導入ベンダーを横断したPM/PMO支援を担当

プライム上場企業をはじめとする大手エンタープライズ企業に対し、情報セキュリティマネジメント全般のコンサルティングを提供します。 ● 業務イメージ ・セキュリティ対策状況の可視化・診断 ・各種ガイドライン策定支援 ・ガイドライン準拠に向けた体制構築・運用支援 ・AI・クラウドなど新技術導入時の体制構築・申請支援 ・プロジェクトマネジメント、デリバリー品質の担保 ・コンサルサービス開発&チーム組成 ・セキュリティコンサルチームの管理、監督(5-8名程度) また、上記に加え、広報・マーケティング活動、採用活動、メンバー育成など、チーム運営に関わる幅広い役割も担える機会があります。 ● プロジェクト事例 ・情報セキュリティ管理体制構築/運用支援 ・AIガバナンス体制構築/運用支援 ・クラウドガバナンス体制構築/運用支援等 ・ゼロトラストソリューション導入 ● 従事すべき業務の変更の範囲 ・雇入れ直後:配属先に関する業務一般 ・変更の範囲:会社が定める業務

■企業等におけるガバナンス、リスク、コンプライアンスの重要性は益々高まっており、PwCは企業等のこれらの機能の評価・分析、アウトソーシング、アドバイザリー等によって支援する機会が増加しています。 とりわけ、あらゆる企業活動のインフラを担うIT及び付随するサイバー・情報セキュリティの領域については、ガバナンス、リスクマネジメント、コンプランアンスの改善や高度化に対する要請が年々高まっています。 ■このような企業等のニーズに応えるため、ITやサイバー・情報セキュリティ、プライバシー等の領域におけるガバナンス、リスク、コンプライアンスに対して現場管理者・リーダーとしての実務経験のある方を募集しています。 あるいは、コンサルティングファームや監査法人等において、次に例示するようなプロジェクトにプロジェクトマネージャー・リーダーとして関与した経験のある方を募集しています。 ★プロジェクト支援のイメージ★ ・ITやサイバー・情報セキュリティ、プライバシー等のガバナンス、リスクマネジメント、コンプライアンスの諸活動を対象としたアセスメント・点検及びこれに基づく改善・高度化に向けた方針・戦略・計画の策定支援 ・上記改善・高度化の実行支援(ITやサイバー・情報セキュリティ、プライバシー等に関するガバナンス、リスクマネジメント、コンプライアンスの方法論・仕組み・体制の整備支援、各種ポリシー、規程・マニュアルの整備・見直しの支援等) ・企業等のリスクマネジメント、コンプライアンス、内部監査に関する部門が実施するITやサイバー・情報セキュリティ、プライバシー等の領域を対象とした検証等の支援 ★ご入所後のキャリアパス★ ITやセキュリティは当法人及びPwC Japanグループ全体として最も注力すべきサービスの一つとして位置付けられており、今後更なるサービス拡大が見込まれます。なお、PwC Japanグループの各法人・各部門がITやセキュリティに関するサービス提供を行っていますが、その中でも当部は最も高い階層でのサービス提供に強みがあり(企業全体の経営・ガバナンスと言う観点からのITやセキュリティ)、企業のIT・セキュリティ部門の現場業務に物足りなさを感じつつも、当該領域で今後キャリアを積み上げたい方からのご応募をお待ちしています。また、IT・セキュリティ関連のサービスは、PwC Japanグループのなかで法人や部門横断的なプロジェクト組成・推進が多く、将来的にはこういった横断プロジェクトにおける当部サービス推進のリーダー・中核的なポジションを担っていただくこと期待しています

プライム上場企業をはじめとする大手エンタープライズ企業に対し、情報セキュリティマネジメント全般のコンサルティング及び効率化・自動化支援を提供します。 ●業務イメージ ・セキュリティ対策状況の可視化・診断 ・各種ガイドライン策定支援 ・ガイドライン準拠に向けた体制構築・運用支援 ・AI・クラウドなど新技術導入時の体制構築・申請支援 ・プロジェクトマネジメント、デリバリー品質の担保 また、上記に加え、広報・マーケティング活動、採用活動、メンバー育成など、チーム運営に関わる幅広い役割も担える機会があります。 ●プロジェクト事例 ・情報セキュリティ管理体制構築/運用支援 ・AIガバナンス体制構築/運用支援 ・クラウドガバナンス体制構築/運用支援等 ・ゼロトラストソリューション導入 ●職位一覧 ※上位職順 ・MD/P:Managing Director/Principal ・D:Director ・EM:Engagement Manager ・AM:Associate Manager ・SC:Senior Consultant ・C:Consultant ・A:Analyst ●従事すべき業務の変更の範囲 ・雇入れ直後:配属先に関する業務一般 ・変更の範囲:会社が定める業務

企業のセキュリティ変革を支えるZscaler(ZIA/ZPA)の構築・運用および設定最適化をお任せします。 具体的には、ポリシーの設計・変更、トラフィック分析、トラブルシューティングなど、ゼロトラスト環境の安定稼働と改善をリードしていただきます。 単なるオペレーション業務に留まらず、顧客の課題を技術で解決するプロセスを通じて、将来的には要件定義やグランドデザインを担う「セキュリティコンサルタント」へとキャリアアップできる環境です。 市場価値の高いZscalerの実務経験を武器に、技術力とコンサルティング力を兼ね備えた、代替の効かないプロフェッショナルを目指していただけます。

本ポジションでは、通信業界の大手企業にてセキュリティ領域の「コンサルタント」または「運用(モニタリング)」業務をお任せします。 ご経験・ご志向に応じて、以下いずれかをご担当いただきます。 1.コンサルタント業務 某大手企業様(通信業界)の情報システム部門に常駐し、セキュリティシステム・サイバーセキュリティ支援やCSIRT支援を行うコンサルティング業務をご担当いただきます。 具体的には、サイバーセキュリティのトレンドに精通したコンサルタントとして、課題の発掘から解決策の提案、運用の定着までをワンストップで伴走、各部門のシステム環境に応じた脆弱性診断結果を統合・可視化し、具体的な対策案を提示するなどの業務をお任せします。 また、セキュリティ事故(インシデント)発生時の司令塔として、インシデント対応体制の構築・運用やCrowdStrike等のEDRツールから得られるログを分析し、外部の脅威情報と照らし合わせる運用業務などをお任せします。 <具体的な業務> ①セキュリティシステム・サイバーセキュリティ支援 ・情報セキュリティの管理 ・業務ごとの脆弱性診断の取りまとめ ・その他、および上記に付随する報告書作成などの業務 ②CSIRT支援 ・インシデント対応体制の構築・運用支援 ・脅威インテリジェンス・Crowdstrikeの運用支援 ③その他 ・関連部門からの情報セキュリティに対する問い合わせ対応 2.モニタリング業務 某大手企業様(通信業界)の情報システム部門に常駐し、同社が提供する各種サービス(決済アプリ、モバイル通信、社内システム等)に対するセキュリティチェックや金融関係のシステムのモニタリング業務をご担当いただきます。 具体的には、セキュリティチェックシートの記載を担当者へ依頼する作業、セキュリティチェック関連の問い合わせやヒアリング対応、セキュリティチェックリストの取りまとめと上長への報告業務など、セキュリティ運用の現場を支える対応や金融関係のシステムのモニタリングを中心にお任せします。 <具体的な業務> ①セキュリティチェック対応 ・外部向けサービスに対するチェックシートの更新・運用 ・サービス担当者へのチェック依頼および必要情報の回収 ・提出内容の不備確認および追加ヒアリング ②問い合わせ・調整対応 ・チェックシートに関する問い合わせ対応 ・関係者との調整業務 ③レポーティング・改善支援 ・チェック結果の取りまとめおよび報告資料の作成 ・セキュリティ観点での助言・フィードバック ④その他 ・金融関連システムのセキュリティモニタリング ★どちらも在宅勤務が中心となるため、チャットやオンラインMTGを通じた積極的なコミュニケーションと主体的な課題解決力が求められる環境です。 ★「セキュリティ領域に興味がある」「社会インフラを支える実感を持って働きたい」「専門性を高めてスキルアップしていきたい」といった思いをお持ちの方を募集いたします。 ★実務を通じてセキュリティ分野の基礎的な知識と実践力を養いながら、将来的にはセキュリティアセスメントやコンサルティングなど、上流工程へのキャリアアップも可能です! 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ご希望と適性に応じて様々なキャリアの選択が可能です。 <若手の方のキャリアパス例> 1～2年目:セキュリティチェック業務(モニタリング)を通じて、セキュリティスキルを習得 ★不明点があればすぐに相談できる環境のため、リモートでも安心してキャッチアップ可能 3年目以降:より専門性の高いセキュリティ業務へステップアップ&リードポジションや育成担当として活躍! ★プロジェクトの推進やメンバーサポートを担うリーダー的ポジションへ ★セキュリティコンサルタントとして、顧客への提案や改善支援に関わることも可能 <ミドルクラスの方のキャリアパス例> 入社後:今までの経験や知見を生かして業務のキャッチアップ 後々はチームのリーダーやサブマネージャー候補として、クライアント様とのやり取りやチームの取りまとめをお願いする想定です! セキュリティコンサルタントとしてキャリアを伸ばしていただける環境です! ●所属部署 【セキュリティグループ】 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 6部門に分かれており、各部のマネージャーが営業を担っています。 グループ長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。

クライアントに対してサイバーリスク管理態勢の評価および情報提供を行うための新組織の一員として、主に以下の業務を担当していただきます。 ●クライアントのサイバーセキュリティ対応状況を把握し、成熟度評価の実施および評価プロセス全体のリード ●最新のサイバーリスク動向およびインシデント情報の収集・分析と、それに基づくクライアント向け情報提供 ●経営層向けレポーティング・レポーティング資料の作成(リスク評価、重要論点の整理等) ●サイバーセキュリティ診断フレームワーク(成熟度評価モデル・簡易診断パッケージ等)の開発・運用 ●社内向けサイバーリテラシー向上施策(研修、資料整備、個別セッション等)の企画・実施 ●業務内容の変更の範囲 全ての業務への配置転換あり

クラウドは企業活動に浸透し、リモートワークなどの新しい働き方を実現する上でも不可欠になっており、クラウドを積極的に活用することは世界的な潮流となっています。 また、政府機関においては、かつてはセキュリティリスクの観点から、導入に懸念を抱くケースも多かったものの、現在ではクラウド・バイ・デフォルト原則により、業務効率化や競争力向上のためには、リスクに対応した上でクラウドを戦略的に利用することが求められています。 私たちPwCのリスク・アシュアランス部(RA)では、クライアントがこのようなデジタルを活用する際の新たなリスクに対応できる能力を強化し、その価値をステークホルダーに理解してもらうよう、サポートするサービス(コンサルティングとアシュアランス)をGlobalに展開しています。 組織経営をする上で、利益最大化を実現するためには、「新たな利益を生み出すこと」と「利益を失うリスクを減らすこと」の2通りの方法があり、RAは“守りのコンサルティング”でクライアントの利益最大化に貢献しています。 中でも、政府情報システムのためのセキュリティ評価制度(ISMAP)に携わるクラウドセキュリティを主とした”守りのコンサルティング”の領域における専門家のチーム拡充を積極的に行っています。 政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録するISMAP制度は、日本政府のデジタル戦略の中心施策の一つであり、政府がクラウド・バイ・デフォルト原則を標榜していることから、日本でビジネスを行うIT関係者においては外資系国内事業者問わず多くの方に注目されています。 (ISMAPについて:https://www.pwc.com/jp/ja/services/digital-trust/ismap.html) 【キャリアパス】 ・さまざまな業務を経験し、クラウド・サイバーセキュリティ・システム監査・内部統制・会計・ビジネス英語スキル等を身に着け、ご自身のキャリアを設計していくことが可能です。 ・コーチと呼ばれるフォロワーと、アサイン担当が個人のキャリアや業務状態を加味してアサインを検討いたします。

●部門説明 当チーム(IT戦略&サイバー/ISC:IT Strategy & Cyber)は、 IT/サイバー領域のコンサルティングサービスと人材を集約する目的で2026年度に設立された新設組織です。 当チーム(ISC)は丸紅本社およびグループ会社を中心としたクライアントに対し、 ・IT戦略・施策立案、M&Aや事業再編に伴う業務・システム再設計、基幹システム再構築 ・グループ全体のサイバーセキュリティ戦略・インシデント対応力強化 ・財務・経理等を中心としたバックオフィス領域の業務変革(BPR/SSC・BPO) ・IT部門の中期計画策定やITガバナンスの枠組み構築、グループ会社のIT投資案件のリスクアセスメント などを、「クライアント側の立場」で構想～設計～実行～仕組み化まで一気通貫で支援する部門です。 また、ISCは当社のIT/サイバーのケイパビリティを集約した横串組織として、他コンサルティング本部との連携(クロスアサイン)も強く期待されています。 ・M&A案件におけるITデューデリジェンスやIT PMI 対応 ・サステナビリティ案件における、非財務データ管理やサステナビリティ情報開示を支えるIT・デジタル基盤の設計 ・製造・工場DXにおける、OT/ICSセキュリティ(生産設備・制御システムのサイバーセキュリティ)方針・対策の設計 ・物流領域における、物流システム・倉庫・サプライチェーンを含めたセキュリティ/レジリエンス設計 など 丸紅グループで培ったIT・業務変革・サイバー・ITガバナンスのノウハウを基にグループ外の大手～中堅企業へも積極展開しており、インハウスと外販のハイブリッド型コンサルティング組織と位置づけています。 部門内は組織を分けずワンプールで運営しており、案件を通じて 業務×IT×サイバー×ガバナンスを横断できる 成長環境を提供しています。 ●業務内容 サイバー防御力・インシデント対応力・事業継続力の底上げに向けたサイバーセキュリティ戦略・プログラムを企画・推進するポジションです。 ご経験・スキルに応じて、幅広い職位での採用を想定しています。 またご志向に応じて、組織運営(コミュニケーション促進・サービス開発・ナレッジ整理など)にも関わって頂くことを想定しています。 プロジェクト例 ・サイバーセキュリティ戦略・ロードマップ策定 ・グループサイバーセキュリティポリシー・標準・ガイドライン設計・更新 ・サプライチェーンセキュリティ枠組みの構築 ・CSIRTの体制設計・運営高度化支援 ・重大インシデント対応のハンズオン支援(原因分析・対応方針検討 など) ・役員向けテーブルトップ演習(サイバー攻撃机上訓練など)企画・実施 ・製造・工場DX案件における OT/ICS セキュリティ方針・対策の設計 ・セキュリティ文化醸成プログラムの企画・運営 本部運営・サービス開発・人材育成への参画 部内コミュニケーション・カルチャーづくり ・定期部会・タウンホールの企画・運営 ・懇親イベント・オフサイトミーティング等の企画・ファシリテーション 採用活動 ・キャリア採用・新卒採用面接への参加 ・エージェントとのリレーション構築、候補者への職務説明・クロージング支援 サービスオファリング開発・情報発信 ・IT戦略/業務変革/ITガバナンス等に関するサービス整理・ブラッシュアップ ・Web掲載(事例・ホワイトペーパー等)の企画・執筆 人材開発・ナレッジマネジメント ・部内勉強会・トレーニング企画・実施(IT、PMスキル、業務知識、ベーススキル 等) ・提案資料・プロジェクト成果物の汎用化、ナレッジ蓄積の仕組みづくり ●キャリアパスについて ドルビックスコンサルティングでは、プロフェッショナルとしてレベルアップできるキャリアパスを用意しています。 ・STEP01:ビジネスアナリスト(プロジェクトメンバーとして業務を遂行する役割) ・STEP02:コンサルタント(プロジェクトメンバーとして主体的に業務を遂行する役割) ・STEP03:シニアコンサルタント(プロジェクトの中心メンバーとして業務を遂行する役割) ・STEP04:マネージャー(プロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP05:シニアマネージャー(DOLBIXを代表するプロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP06:マネージングディレクター(高度な専門性と優れた経営能力を用いてDOLBIXの成長に責任を持つ役割)