情報セキュリティコンサルタントとして、お客様への折衝(フロント対応)から、潜在的な課題解決に向けた伴走支援、組織の仕組み化まで幅広くお任せします。 【具体的な業務内容】 ●顧客折衝・フロント対応(最重要ミッション): 新規・既存顧客への営業対応、提案、期待値調整。 ●伴走型のセキュリティ対策推進: 規程や書類を作成して終わりではなく、潜在的な課題に踏み込み、継続的な運用ができるよう伴走します。 ●セキュリティ診断の実施 / 各種SaaS・ツールの選定、導入支援 ●アウトソーシング提供体制の立ち上げ(仕組み化): マニュアル化やテンプレート化を推進し、組織の土台を作ります。 ●セミナーの実施 【入社後のサポート体制】 最初は、部長やコンサルタントの案件に同席し、業務の流れをキャッチアップしていただきます。それぞれの視点やノウハウを間近で学べる環境です。 慣れてきたら、フロント対応を少しずつ引き継いでいただき、現場の「マニュアル化・テンプレート化」にチームで着手していきます。

主に神奈川県内および東京都内で自社ビル事業を展開している当社で自社物件の不動産価値の維持・向上と不動産賃貸収益の最大化を図るため、管理職として下記AM&PM&BM業務のマネジメントをお任せします。 ・自社所有物件の管理全般 ・テナント誘致・リーシング ・新築ビルの計画立案等 ・予実レポーティング ●組織構成 将来の管理職候補としての採用です。 ・部門長（56歳男性） ・運用（リーシング）1名（30歳男性） ・保守管理　　　　　1名（46歳男性） ・アシスタント　　　1名（43歳女性） ・工事　　　　　　　3名（49歳男性、42歳男性、25歳女性）

●職務内容 国内外で事業活動を展開する日本企業・日系企業に対し、データガバナンスの構築・運用を支援します。 企業が保有するデータは、顧客情報、従業員情報、取引先情報、営業秘密、技術情報、知的財産、AIで利用するデータなど、多様化・複雑化しています。 近年では、企業によるデータ利活用が進展する一方で、欧州GDPRをはじめとする各国のプライバシー保護規制の強化に加え、EUデータ法、EU AI法(AI Act)、 NIS2指令など、データの管理・利活用に関する法規制の整備も進んでいます。 こうした動きを背景に、企業がデータを安全かつ適切に利活用するための基盤として、データガバナンスの重要性は一層高まっています。 一方で、どの部門が、どのようなデータを、何の目的で利用し、どのシステム、委託先、海外拠点等に連携しているかを十分に把握できていない企業も少なくありません。 そこで本ポジションでは、データガバナンス構築の出発点となるデータマッピングを通じて、データ処理業務、システム、委託先、データフロー等を整理・可視化し、 顧客企業における適切な管理の仕組みづくりを支援します。 顧客の課題に応じて、現状調査、課題整理、要件定義、業務プロセス設計、管理体制整備、ツール選定、設計、設定、テスト、導入、教育、運用改善まで、一連のプロジェクトを推進していただきます。 ●主な業務内容 1.データガバナンス構築・運用支援 ・顧客企業の現状調査および課題整理 ・データガバナンス方針の策定 ・管理体制、役割分担、責任分担の設計 ・情報セキュリティおよびプライバシーリスク管理体制の整備 ・インシデント対応体制の整備 ・監査、教育、運用定着の支援 ・国内外の法令、規制、国際規格等を踏まえた対応支援 2.データマッピング支援 ・データ処理業務、システム、委託先、データフロー等の整理・可視化 ・関係部門へのヒアリング ・データ管理項目および管理方法の設計 ・データ保護上の課題およびリスクの整理 ・データマッピングの実施方針および運用方法の設計 3.データマッピングツールの導入・運用支援 ・顧客の課題および業務要件に応じたツール選定 ・フィット&ギャップ分析、PoC支援 ・業務プロセス、組織、承認フローの設計 ・データ項目、質問票、リスク評価の設計 ・ツール設定、データ移行、テスト ・パイロット導入、操作説明、ユーザートレーニング ・導入後のQA対応、運用改善支援 4.プロジェクトマネジメント ・プロジェクト計画の作成 ・スケジュール、課題、品質、リスクの管理 ・顧客および社内関係者との調整 ・会議運営、進捗報告、課題管理 ・複数部門、グループ会社、海外拠点を含むプロジェクトの推進 実績に応じて、上級コンサルタント、プロジェクト責任者、管理職に登用される可能性があります。 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

営業推進部に所属いただき、契約顧客へのサイバーセキュリティに関するコンサルティング業務に従事していただきます。 お客さまのIT環境や業務プロセス等の現状把握、リスクに基づいたセキュリティ対策の優先順位づけ、中長期的なセキュリティロードマップの作成、お客さまの業態や規模に適した解決策の提案、等を実施いただきます。 雇入れ直後 上記業務　 変更の範囲 当社業務全般

セキュリティソリューションコンサルタントとして、IT全般統制やサイバーセキュリティ強化に向けた高度化施策の戦略策定から、プロダクトの選定、導入までを一貫してリードいただきます。 ガバナンス・リスク・統制の観点からクライアントによって実効性のあるセキュリティ対策を実装する役割を担っていただきます。 ・IT全般統制・セキュリティ強化に向けたコンサルティング 　└ IT全般統制およびセキュリティガバナンスの観点から、クライアントのIT・セキュリティ環境における現状分析および課題整理 　└ 統制ルール・運用の見直し方針検討 　└ ゼロトラストの考え方を取り入れたセキュリティアーキテクチャの検討およびソリューション導入に向けた構想策定・戦略立案を支援 ・セキュリティソリューション・プロダクト導入支援 　└ 要件整理・導入方針策定、アーキテクチャ検討 　└ 複数ソリューション・プロダクトの比較・評価・選定 　└ 導入計画策定、設計、構築支援 ・製品パートナーとの連携によるソリューション拡大・案件創出 　└ セキュリティベンダー・製品パートナーとの連携によるソリューション検討・活用 　└ クライアント課題を起点とした新たなセキュリティソリューションの企画・組成 　└ 製品知見を踏まえた提案ストーリーの構築、案件創出・提案活動への関与 ・チームメンバーの成長支援 　└プロジェクトを通じたスキルアップのサポート 　└定期的なフィードバックやキャリア形成のフォロー 【案件事例】 企画構想から施策の実行まで一貫して支援しており、会社規模に寄らず多数実績を有しています。以下、一例になります。 ・金融業:ゼロトラストセキュリティ実現に向けたセキュリティアセスメント/ロードマップ策定 ・サービス業/製造業:企業全体におけるID管理のセキュリティ・ガバナンス強化に向けた企画構想 ・サービス業/製造業:ID管理基盤(ID基盤/IDガバナンス管理/特権管理)の設計・構築 ・商社/製造業:データセキュリティ強化に向けた情報管理方針策定/データ管理基盤の構築 【キャリアイメージ】 経験に応じて適切なプロジェクトにアサインされ、プロジェクトの主要メンバーとしてゴール達成に向け、チームとともに成果にコミットしていただきます。 本ポジションは特定領域を起点としながらも、領域を限定せず多様な領域のプロジェクトに参画する機会があります。幅広い経験を通じてご自身の専門性を磨きながら、中長期的で強みとなる領域を確立していただけます。 将来的には、マネージャーとして専門領域を軸とした組織に所属し、プロジェクト全体の牽引に加え、サービス開発や組織づくりにも携わっていただくことを期待しています。 実力次第で早期昇格のチャンスがあり、キャリアの成長スピードを自ら切り拓ける環境です。

■企業等におけるガバナンス、リスク、コンプライアンスの重要性は益々高まっており、PwCは企業等のこれらの機能の評価・分析、アウトソーシング、アドバイザリー等によって支援する機会が増加しています。 とりわけ、あらゆる企業活動のインフラを担うIT及び付随するサイバー・情報セキュリティの領域については、ガバナンス、リスクマネジメント、コンプランアンスの改善や高度化に対する要請が年々高まっています。 ■このような企業等のニーズに応えるため、ITやサイバー・情報セキュリティ、プライバシー等の領域におけるガバナンス、リスク、コンプライアンスに対して現場管理者・リーダーとしての実務経験のある方を募集しています。 あるいは、コンサルティングファームや監査法人等において、次に例示するようなプロジェクトにプロジェクトマネージャー・リーダーとして関与した経験のある方を募集しています。 ★プロジェクト支援のイメージ★ ・ITやサイバー・情報セキュリティ、プライバシー等のガバナンス、リスクマネジメント、コンプライアンスの諸活動を対象としたアセスメント・点検及びこれに基づく改善・高度化に向けた方針・戦略・計画の策定支援 ・上記改善・高度化の実行支援(ITやサイバー・情報セキュリティ、プライバシー等に関するガバナンス、リスクマネジメント、コンプライアンスの方法論・仕組み・体制の整備支援、各種ポリシー、規程・マニュアルの整備・見直しの支援等) ・企業等のリスクマネジメント、コンプライアンス、内部監査に関する部門が実施するITやサイバー・情報セキュリティ、プライバシー等の領域を対象とした検証等の支援 ★ご入所後のキャリアパス★ ITやセキュリティは当法人及びPwC Japanグループ全体として最も注力すべきサービスの一つとして位置付けられており、今後更なるサービス拡大が見込まれます。なお、PwC Japanグループの各法人・各部門がITやセキュリティに関するサービス提供を行っていますが、その中でも当部は最も高い階層でのサービス提供に強みがあり(企業全体の経営・ガバナンスと言う観点からのITやセキュリティ)、企業のIT・セキュリティ部門の現場業務に物足りなさを感じつつも、当該領域で今後キャリアを積み上げたい方からのご応募をお待ちしています。また、IT・セキュリティ関連のサービスは、PwC Japanグループのなかで法人や部門横断的なプロジェクト組成・推進が多く、将来的にはこういった横断プロジェクトにおける当部サービス推進のリーダー・中核的なポジションを担っていただくこと期待しています

プライム上場企業をはじめとする大手エンタープライズ企業に対し、情報セキュリティマネジメント全般のコンサルティング及び効率化・自動化支援を提供します。 ●業務イメージ ・セキュリティ対策状況の可視化・診断 ・各種ガイドライン策定支援 ・ガイドライン準拠に向けた体制構築・運用支援 ・AI・クラウドなど新技術導入時の体制構築・申請支援 ・プロジェクトマネジメント、デリバリー品質の担保 また、上記に加え、広報・マーケティング活動、採用活動、メンバー育成など、チーム運営に関わる幅広い役割も担える機会があります。 ●プロジェクト事例 ・情報セキュリティ管理体制構築/運用支援 ・AIガバナンス体制構築/運用支援 ・クラウドガバナンス体制構築/運用支援等 ・ゼロトラストソリューション導入 ●職位一覧 ※上位職順 ・MD/P:Managing Director/Principal ・D:Director ・EM:Engagement Manager ・AM:Associate Manager ・SC:Senior Consultant ・C:Consultant ・A:Analyst ●従事すべき業務の変更の範囲 ・雇入れ直後:配属先に関する業務一般 ・変更の範囲:会社が定める業務

ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施いただきます。 IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。 ＜主な業務内容＞ ITに関する内部統制の評価、データ分析、アドバイザリー

【担当業務】 私たちのチームは、PwC Japanグループにおける情報およびサイバーセキュリティのガバナンス体制で「第二の防衛ライン」として重要な役割を担っています。 Globalチームや社内のIT部門、リスク管理部門、ビジネス部門と緊密に連携し、PwCネットワークの基準、関連法令、規制、そしてクライアントの期待と信頼に応えるため、高水準のセキュリティ基準を維持しています。 【担当領域】 ・規程策定：PwC ネットワークのセキュリティ規程類の日本展開において、日本の法令や監督省庁の規制を考慮した規程やセキュリティ手順の策定・周知を行います。 ・クライアント・インタラクション：PwC Japanグループの情報・サイバーセキュリティ対策の評価を求めるクライアントに対して、コミュニケーションや回答に関するコンサルテーションをビジネス部門へ提供します。 ・内部監査対応：PwC Japanグループを対象とした内部監査における証跡の収集、説明、及び勧告へのフォローアップを実施します。 ・教育・啓蒙活動：PwC Japanグループの従業員を対象に、情報セキュリティ意識を向上させるための教育プログラムやワークショップの企画や、社内広報活動を行います。 【部門からのメッセージ】 先進技術を積極的に活用したセキュリティソリューションと管理手法の導入や、グローバル標準規格に基づくセキュリティ管理体制を実践的に学ぶ機会があります。 また、ビジネス部門との連携を通じ、クライアントの課題解決に貢献するポジションでもあります。 フレキシブルなワークスタイルが導入されており、業務時間の調整がしやすく、リモートワークにおいてもさまざまな技術を駆使してチームで協力する体制が確立されています。

クライアントに対してサイバーリスク管理態勢の評価および情報提供を行うための新組織の一員として、主に以下の業務を担当していただきます。 ●クライアントのサイバーセキュリティ対応状況を把握し、成熟度評価の実施および評価プロセス全体のリード ●最新のサイバーリスク動向およびインシデント情報の収集・分析と、それに基づくクライアント向け情報提供 ●経営層向けレポーティング・レポーティング資料の作成(リスク評価、重要論点の整理等) ●サイバーセキュリティ診断フレームワーク(成熟度評価モデル・簡易診断パッケージ等)の開発・運用 ●社内向けサイバーリテラシー向上施策(研修、資料整備、個別セッション等)の企画・実施 ●業務内容の変更の範囲 全ての業務への配置転換あり

クライアント企業様に対し、GRC(ガバナンス・リスク・コンプライアンス)およびセキュリティ領域におけるコンサルティング業務をお任せいたします。 単なるアドバイスにとどまらず、お客様の課題解決に向けた現状分析からルール策定、運用定着までを「伴走型」で支援します。 さまざまなGRC・セキュリティ案件に挑戦したい方、大歓迎です! 想定業務 ・リスクマネジメント全般に関するコンサルティング ・コンプライアンス対応(体制整備・運用支援・改善提案) ・ガバナンス改善に関する支援 ・顧客の現状把握、課題整理、改善提案の実施 ・プロダクト事業と連携したGRCソリューションの提供 案件は直請けが中心なのでクライアント企業と直接対話しながら進めることが可能です! 対象領域としてはリスクマネジメント全般、コンプライアンス対応、ガバナンス改善のGRC分野が中心ですが、セキュリティ領域の案件もチャレンジ可能なので、業務の幅を広げていただけます! 働き方 プロジェクト状況に応じて月に数回程度の出社・打ち合わせがある場合があります。 部署のメンバーはフルフレックスや在宅勤務制度を活用しており、ライフプランに合わせて柔軟に長期的に働くことも可能なポジションです。 配属部署 【クラウドMT部】 自社製品エンジニアや営業・カスタマーサクセス、GRCコンサルタント・ITコンサルタントが所属している組織です。 クラウドサービスの提供を通じ顧客企業のガバナンスのDXを実現するという部のミッションのもと、自社製品/サービスの企画・開発を行っております。 現在はSalesforceのプラットフォームを利用したリスクやインシデント管理ツールを中心に企画・開発しており、今後も新たなサービスを企画していく予定です。 カスタマーサクセス部隊も所属しているので、お客様からのご意見・要望をすぐにサービス反映することが可能です。 女性エンジニアやカスタマーサクセスも所属しており、子育てと仕事を両立しながら活躍しております!

IT戦略・業務変革・ITガバナンスを軸としたプロジェクトに中核メンバーとして参画頂きます。 ※将来的にはプロジェクトマネジャーをお任せすることを想定しています。 また、個別プロジェクトへの参画に加え、シニアメンバのサポートの立場で組織運営(コミュニケーション促進・サービス開発・ナレッジ整理など)にも適宜関わって頂き、“組織の中身を一緒につくっていく” ことを期待しています。 プロジェクト例 IT戦略/業務変革領域 ・グローバル製造 バリューチェーン再構築 基幹システム構想 ・総合商社 事業再編に伴う業務×システム再設計 ・財務業務領域(外為・キャッシュマネジメント)効率化・高度化 ・ERP構成と周辺システムも含めた疎結合アーキテクチャ設計 ・クラウド移行戦略策定、Finops仕組みづくり ・プロセスマイニングによるバックオフィス業務高度化 ・バックオフィスBPR/SSC/BPO活用スキーム設計 ITガバナンス領域 ・IT組織における中期経営計画策定と実行 ・M&AにおけるITデューデリジェンス標準・ルール策定 ・M&A案件のITDD、ITPMI 実務対応 ・グループIT投資案件のリスクアセスメント ・グループITガバナンス方針・標準ルール策定・運用 ・グループITコミュニティ企画・運営(ラウンドテーブル開催、研修提供) 本部運営・サービス開発・人材育成への参画 部内コミュニケーション・カルチャーづくり ・定期部会・タウンホールの企画・運営 ・懇親イベント・オフサイトミーティング等の企画・ファシリテーション 採用活動 ・キャリア採用・新卒採用面接への参加 ・エージェントとのリレーション構築、候補者への職務説明・クロージング支援 サービスオファリング開発・情報発信 ・IT戦略/業務変革/ITガバナンス等に関するサービス整理・ブラッシュアップ ・Web掲載(事例・ホワイトペーパー等)の企画・執筆 人材開発・ナレッジマネジメント ・部内勉強会・トレーニング企画・実施(IT、PMスキル、業務知識、ベーススキル 等) ・提案資料・プロジェクト成果物の汎用化、ナレッジ蓄積の仕組みづくり ●キャリアパスについて ドルビックスコンサルティングでは、プロフェッショナルとしてレベルアップできるキャリアパスを用意しています。 ・STEP01:ビジネスアナリスト(プロジェクトメンバーとして業務を遂行する役割) ・STEP02:コンサルタント(プロジェクトメンバーとして主体的に業務を遂行する役割) ・STEP03:シニアコンサルタント(プロジェクトの中心メンバーとして業務を遂行する役割) ・STEP04:マネージャー(プロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP05:シニアマネージャー(DOLBIXを代表するプロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP06:マネージングディレクター(高度な専門性と優れた経営能力を用いてDOLBIXの成長に責任を持つ役割)

●部門説明 当チーム(IT戦略&サイバー/ISC:IT Strategy & Cyber)は、 IT/サイバー領域のコンサルティングサービスと人材を集約する目的で2026年度に設立された新設組織です。 当チーム(ISC)は丸紅本社およびグループ会社を中心としたクライアントに対し、 ・IT戦略・施策立案、M&Aや事業再編に伴う業務・システム再設計、基幹システム再構築 ・グループ全体のサイバーセキュリティ戦略・インシデント対応力強化 ・財務・経理等を中心としたバックオフィス領域の業務変革(BPR/SSC・BPO) ・IT部門の中期計画策定やITガバナンスの枠組み構築、グループ会社のIT投資案件のリスクアセスメント などを、「クライアント側の立場」で構想～設計～実行～仕組み化まで一気通貫で支援する部門です。 また、ISCは当社のIT/サイバーのケイパビリティを集約した横串組織として、他コンサルティング本部との連携(クロスアサイン)も強く期待されています。 ・M&A案件におけるITデューデリジェンスやIT PMI 対応 ・サステナビリティ案件における、非財務データ管理やサステナビリティ情報開示を支えるIT・デジタル基盤の設計 ・製造・工場DXにおける、OT/ICSセキュリティ(生産設備・制御システムのサイバーセキュリティ)方針・対策の設計 ・物流領域における、物流システム・倉庫・サプライチェーンを含めたセキュリティ/レジリエンス設計 など 丸紅グループで培ったIT・業務変革・サイバー・ITガバナンスのノウハウを基にグループ外の大手～中堅企業へも積極展開しており、インハウスと外販のハイブリッド型コンサルティング組織と位置づけています。 部門内は組織を分けずワンプールで運営しており、案件を通じて 業務×IT×サイバー×ガバナンスを横断できる 成長環境を提供しています。 ●業務内容 サイバー防御力・インシデント対応力・事業継続力の底上げに向けたサイバーセキュリティ戦略・プログラムを企画・推進するポジションです。 ご経験・スキルに応じて、幅広い職位での採用を想定しています。 またご志向に応じて、組織運営(コミュニケーション促進・サービス開発・ナレッジ整理など)にも関わって頂くことを想定しています。 プロジェクト例 ・サイバーセキュリティ戦略・ロードマップ策定 ・グループサイバーセキュリティポリシー・標準・ガイドライン設計・更新 ・サプライチェーンセキュリティ枠組みの構築 ・CSIRTの体制設計・運営高度化支援 ・重大インシデント対応のハンズオン支援(原因分析・対応方針検討 など) ・役員向けテーブルトップ演習(サイバー攻撃机上訓練など)企画・実施 ・製造・工場DX案件における OT/ICS セキュリティ方針・対策の設計 ・セキュリティ文化醸成プログラムの企画・運営 本部運営・サービス開発・人材育成への参画 部内コミュニケーション・カルチャーづくり ・定期部会・タウンホールの企画・運営 ・懇親イベント・オフサイトミーティング等の企画・ファシリテーション 採用活動 ・キャリア採用・新卒採用面接への参加 ・エージェントとのリレーション構築、候補者への職務説明・クロージング支援 サービスオファリング開発・情報発信 ・IT戦略/業務変革/ITガバナンス等に関するサービス整理・ブラッシュアップ ・Web掲載(事例・ホワイトペーパー等)の企画・執筆 人材開発・ナレッジマネジメント ・部内勉強会・トレーニング企画・実施(IT、PMスキル、業務知識、ベーススキル 等) ・提案資料・プロジェクト成果物の汎用化、ナレッジ蓄積の仕組みづくり ●キャリアパスについて ドルビックスコンサルティングでは、プロフェッショナルとしてレベルアップできるキャリアパスを用意しています。 ・STEP01:ビジネスアナリスト(プロジェクトメンバーとして業務を遂行する役割) ・STEP02:コンサルタント(プロジェクトメンバーとして主体的に業務を遂行する役割) ・STEP03:シニアコンサルタント(プロジェクトの中心メンバーとして業務を遂行する役割) ・STEP04:マネージャー(プロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP05:シニアマネージャー(DOLBIXを代表するプロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP06:マネージングディレクター(高度な専門性と優れた経営能力を用いてDOLBIXの成長に責任を持つ役割)

●所属部署の特徴 当社グループは国内外に積極的に展開しており、いまや世界55カ国・地域約20万人となっています。セキュリティ&ネットワーク事業部 Value Creation領域のミッションは主に下記2点です。 ①サイバーセキュリティ、ネットワークなどの技術領域について、海外のNTTデータのグループ会社と連携しながら、日系マルチナショナルカンパニー(JMNC)の顧客へビジネスを推進すること ②国内・グローバルに向けて、サイバーセキュリティ、ネットワークなどの技術領域に関するアセットの企画開発 ●業務内容 JMNCの顧客への提案支援 国内関係組織や海外のNTTデータのグループ会社と連携し、JMNCの顧客に対する要件のヒアリング、ヒアリング結果に基づく提案内容検討、 JMNCへの提案内容の説明等について支援を実施します。 それらの活動においては、JMNCの顧客の成功を一緒に検討し顧客へ働きかける、顧客と当社グループ組織及び当社グループ組織内をつなげる(高品質のノウハウ・方法論を共有することも含む)、顧客の設定、活動プロセスを最適化すること等を通じてJMNCビジネスの推進力を高めることも求めらます。

●主な業務内容 セキュリティ戦略(サイバーセキュリティ、情報セキュリティ)の策定と中長期のロードマップ作成の支援 セキュリティの視点でクライアントのビジネスに影響するリスク評価の支援 セキュリティ対策の要件定義および基本設計の支援 セキュリティ組織体制(SOC、CSIRT)の構築または業務改善支援 技術的なセキュリティ対策の動向調査および製品選定の支援

●業務内容 当社自社システムのサイバーセキュリティ管理や強化推進のため施策の企画・立案、実行まで広く携わることができます。セキュリティ分野で当社の事業成長に貢献頂くとともに本業務を通じて、セキュリティマネジメントとしても成長できる仕事です。 ●主な業務 ・当社の社内情報システムのサイバーセキュリティにかかる全社施策の企画・管理・遂行 　(セキュリティ関連システムの企画・開発、管理・運用、ベンダ対応を含む) ・当該業務に関する規定・ルール、プロセス、手順等の整備、指導・教育 ・当社社員に対してのセキュリティ研修の企画・実施 ・セキュリティ技術の調査・及び、自社利用にむけた企画・導入 ・SOC管理、CSIRTの運営 ●配属部門 業務推進本部 (変更の範囲)会社の定める業務

ITソリューションを提供するエンジニア集団である当社の事業部において、コンサルタントとして活躍いただきます。 (受託、ERP、セキュリティ、公共領域など) システム化計画策定:経営戦略・IT戦略・ユーザーニーズ・業界標準など様々な視点からビジョン・適合性・導入計画を策定 ※変更の範囲:会社の定める業務 ●案件例 ・製造業向け生産管理システム導入 ・ERP導入 ・セキュリティコンサル ・自治体標準化対応　など

・内部監査の企画、実施、フォローアップ（情報セキュリティ監査、その他業務監査） ・J-SOX (ITGC) 監査 ・内部監査室で発生するその他の業務 【期待する役割】 内部監査メンバーとして各種監査活動におけるご活躍を期待します。 【組織について】 現在内部監査室は室長1名の組織となっており、2人目のメンバーとしてご参画いただきます。また、現在さらなる業務・組織の拡大を想定しております。 ミッション 記載の業務内容を実施して頂きながら内部監査室の高度化に寄与して頂きます。 配属先 ●内部監査室 現在内部監査室室長1名となっており、2人目のメンバーとしてご参画いただきます。また、今後さらなる業務・組織の拡大を想定しております。

【お任せしたい業務】 セキュリティに関する経営アジェンダを起点としたコンサルティングおよび新規セキュリティサービス企画に携わっていきただきます。 以下のようなテーマでコンサルタントとしてご活躍いただくことを想定しています。 <コンサルティングテーマ事例> ・アセスメントによるセキュリティ対策状況の可視化 ・中長期でのセキュリティ対策ロードマップ策定、伴走支援 ・グローバルでのセキュリティガバナンス強化支援 ・情報セキュリティポリシー策定 ・セキュリティ教育施策支援 【NTTデータが実現してきたセキュリティ領域での実績】 ・55か国/19万人が利用する自社ゼロトラスト環境を構想/設計/構築(世界最大規模) ・グローバルトップクラスのGlobal CSIRTを有し、全世界/全拠点のシステム利用ログを取得/分析し、24時間365日のリアルタイム監視運用を実現 ・アナリストからも「世界的に稀有、マーケットから第一人者として認識」と評価 ・国内/海外問わず、複数リーディングカンパニーへのセキュリティコンサル実績有り

①三菱電機グループの情報管理や個人情報・プライバシー保護、データ利活用に関する規則策定・三菱電機グループ各社への展開 ②情報管理、個人情報・プライバシー保護等に関する教育 ③三菱電機グループ会社へのセキュリティ監査 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ●具体的な仕事内容 経験、能力、希望によって、①②の比重は異なります。 ①情報管理、個人情報・プライバシー保護等の社内規則策定、三菱電機グループ各社への展開 a) 国際標準(ISO27001、ISMS、NIST SP800-171、JIS Q15001等)や個人情報保護法、GDPR等グローバルでの個人情報保護関連法令の調査・整理(コンサル活用) b) 経済安全保障を踏まえた国家機密レベル相当の機微な情報取扱い運用検討 c) 個人情報保護関連法令、プライバシーを踏まえた規則制定と展開 e) 上記を踏まえた、短期、中長期的計画の企画・提案 ②セキュリティ教育・セキュリティ監査 a) eラーニングコンテンツ作成、各種階層への教育、標的型攻撃メール訓練展開 b) グループ会社を現地訪問したセキュリティ監査 c) セキュリティ監査 ③情報漏えい事故発生時の緊急対応、社内関係部門、社外関係機関との連携、再発防止策検討 上記の業務を通して、情報管理、個人情報・プライバシー保護に関する知識の習得や、各製作所や各グループ会社との連携によるコミュニケーション能力向上、及びグローバルでの活躍による異文化への理解や柔軟な対応力・思考力が身に着きます。 (参考1)三菱電機 情報セキュリティ報告書 https://www.mitsubishielectric.co.jp/ja/sustainability/governance/pdf/information-security-2025-jp.pdf 「情報セキュリティマネジメント」が該当します。 (参考2)三菱電機　企業機密管理宣言　(弊部門が当該内容の所管部門) https://www.mitsubishielectric.co.jp/secret/ (参考3)三菱電機　個人情報保護方針 https://www.mitsubishielectric.co.jp/privacy/ ●使用言語、環境、ツール、資格等 ・Microsoft Windows OS、Microsoft Office ・情報セキュリティ関連(IPA情報処理技術者資格等)、または個人情報保護関連の資格があるとよい