仕事内容【募集背景】
サイバーセキュリティは、もはやIT部門だけの課題ではなく、事業継続や企業価値向上を支える重要な経営アジェンダとなっています。
企業を取り巻くサイバーリスクやAI活用に伴う新たなリスクが高度化・複雑化する中、多くのお客様がセキュリティ戦略の策定、グローバルガバナンスの強化、リスクマネジメント高度化といった課題に直面しています。
同社は、こうした課題に対し、セキュリティ戦略の立案から実行支援まで一気通貫で伴走し、制度・組織・プロセス・システムの変革を通じて、その実現を支援しています。
世界トップクラスの実践知とNTTデータグループの実行力を強みに、今後さらなる事業拡大とお客様への提供価値向上を目指し、ともに日本企業のセキュリティ高度化をリードする仲間を募集しています。
【組織について】
当組織はコンサルティングファームの戦略性、セキュリティファームの専門性、そしてNTTデータグループの実行力を兼ね備えた組織です。
幅広いテーマに対応し、セキュリティ戦略の策定から組織変革・運用高度化まで支援しており、
NTTデータグループが実際に保有・運営する世界最大規模のゼロトラスト環境やグローバル拠点で培った実践知を活用できることも大きな特徴です。
＊組織構成：社員数約50名、20代～50代が在籍しており、中途入社者の割合は約25%です
【具体的な業務内容】
セキュリティに関する経営アジェンダを起点としたコンサルティングおよび新規セキュリティサービスの企画に携わっていただきます。
コンサルティングテーマは多岐にわたり、以下はその一例です。これまでのご経験や専門性、ご志向を踏まえながら、担当テーマを決定します。
＜コンサルティングテーマ例＞
■セキュリティ戦略策定
・セキュリティ戦略立案
・中長期ロードマップ策定
■ガバナンス・リスクマネジメント
・セキュリティアセスメント
・グローバルセキュリティガバナンス強化
・情報セキュリティポリシー策定
・リスクマネジメント高度化
・AIガバナンス・AIリスクマネジメント支援
■セキュリティ変革推進
・セキュリティ施策推進支援
・セキュリティ教育施策支援
・組織変革支援
・運用高度化支援
【NTTデータのセキュリティ領域における実績一例】
同社は金融、公共、製造、流通など幅広い業界における豊富な知見と大規模システムの構築・運用実績を背景に、
顧客からは「事業を理解したうえで実効性のあるセキュリティ対策を提案できるパートナー」として高い期待をいただいており、以下のようなセキュリティ領域での実績や知見を保有しています。
・世界最大規模のゼロトラスト環境を実現：70か国・20万人が利用する自社ゼロトラスト環境を構想・設計・構築
・グローバルトップクラスのセキュリティ運営体制：Global CSIRTを保有し、全世界・全拠点のシステム利用ログを取得・分析。24時間365日のリアルタイム監視運用を展開
・アナリストからも高い評価：「世界的にも稀有な取り組み」「マーケットをリードする存在」として高い評価を獲得
・国内外のリーディングカンパニーを支援：製造、金融、流通、通信など幅広い業界において、セキュリティ戦略・ガバナンス変革を支援
【チーム統括部長からのメッセージ】
サイバーセキュリティは、企業の競争力や事業継続を左右する重要な経営アジェンダとなっています。
同社は、セキュリティ戦略策定やガバナンス強化などの経営課題に対し、構想策定から実行支援まで一気通貫で伴走し、実現まで責任を持って支援しています。
また、当組織は成長フェーズの真っただ中にあります。同社が目指すのは、経営・事業・ITをつなぎ、お客様の変革をリードする日本トップクラスのセキュリティコンサルティング組織です。
社内では歴史の浅い組織だからこそ、幅広いテーマや業界の案件に挑戦しながら、自身の成長と組織の成長の両方を実感できる環境があります。
日本企業のセキュリティ変革をリードしたい、自らも大きく成長したい。そのような志をお持ちの方と、ぜひ一緒に挑戦したいと考えています。
アピールポイント
■戦略策定から実行支援まで一気通貫で携われる
セキュリティ戦略やロードマップの策定に留まらず、その実現に向けた制度設計、組織変革、システム実装、運用高度化まで一貫して支援しています。
セキュリティソリューションの導入・構築や運用、インシデント対応を担うNTTデータグループのデリバリ組織と密接に連携し、構想から実行まで伴走できることが大きな特徴です。
コンサルティングファームさながらの上流提言力と、NTTデータグループならではの実行力を兼ね備えた環境で、お客様の変革を構想するだけでなく、実現まで責任を持って関与することができます。
■セキュリティを経営課題として捉えるコンサルティング
同社が向き合うのは、セキュリティ対策そのものではありません。
セキュリティを、経営戦略、リスクマネジメント、グローバルガバナンス、DX推進といった企業変革の中核テーマの一つとして捉え、
お客様の事業成長や競争力強化に貢献するためのコンサルティングを提供しています。
経営層とのディスカッションや意思決定支援を通じて、技術的な課題解決にとどまらない、経営視点を持ったセキュリティコンサルタントとして経験を積むことができます。
■多様なキャリアパス
コンサルティング領域にとどまらず、以下のような幅広いキャリア形成が可能です。セキュリティ領域を軸に、専門性とマネジメントスキルの双方を高めることができます。
・グローバルセキュリティ
・セキュリティアーキテクト
・CSIRT
・セキュリティサービス企画
・プロジェクトマネジメント
・組織マネジメント
また、Global CSIRTやゼロトラスト推進組織、セキュリティデリバリ組織など、NTTデータグループ内の専門組織と連携しながらキャリアを広げることも可能です。
◆柔軟で働きやすい環境
豊洲本社への出社とリモートワークを組み合わせたハイブリッドな働き方やフレキシブルタイム勤務を活用し、ワークライフバランスを大切にしながら働く社員が多数在籍しています。
また、これまで多忙で自己研鑽の時間やプライベートの時間を十分に確保できなかったという方や、24/365の対応をしてきて心身が疲れたという方も、同社では安定した働き方が可能です。
・残業時間の平均：20h/月
※所定労働時間は7.5h/日
・リモート状況：リモートと出社のハイブリット(平均で週2回程度の出社)
・フレックス勤務：ご家庭などのご事情に合わせて中抜けなど可。おおよその社員は9～10時には始業
・プロジェクトの掛け持ち状況：掛け持ち案件数は1～3件程度
その他、セキュリティ関連の社外セミナーへの参加や講演登壇の経験を通じて、セキュリティ有識者との人脈を形成することもできます。
●参考情報
『【リーダー対談】コンサルタントとスペシャリストが語る、経営課題としてのセキュリティに携わる意義』
https://www.nttdata.com/global/ja/recruit/uptodata/articles/5274/
『漠然と抱いた“大きな仕事”への憧れ。その思いは海を越え、世界基準のセキュリティ対策を推進する立場へ』
https://www.nttdata.com/global/ja/recruit/uptodata/articles/5096/
『NTTデータに優秀なデジタル人財が集まる理由-IT技術社員編-』
https://www.nttdata.com/global/ja/recruit/uptodata/articles/3081/
『「グローバルNo.1」を目指す組織で技術力を磨き、キャリアを築く』
https://www.nttdata.com/global/ja/recruit/uptodata/articles/2478/
『組織力と技術力のかけ合わせで実現するハイレベルのセキュリティ』
https://www.nttdata.com/global/ja/recruit/uptodata/articles/2659/
●関連動画
『NTTデータのセキュリティコンサルを徹底深堀り【業務内容／プロジェクト事例／他社との違い】』
https://www.youtube.com/watch?v=vAmpT4bnB0k
『なぜNTTデータへ転職した？セキュリティコンサルタント3名に直撃取材【外資コンサルからの転職／SIer・エンジニアからコンサルへ／入社後の印象・働き方】』
https://www.youtube.com/watch?v=-v0GlPoIPDk
●出張有無・頻度
【想定出張頻度】
地域：米国、欧州、アジア地域
期間：3日～1週間/回
頻度：年1回程度
出社とテレワークを併用
経験・資格【必要条件】求める経験・スキル・知識
■主任
・何かしらのIT経験
・セキュリティやセキュリティコンサルに対して強い興味関心があり、それを裏付ける自己研鑽をしている方
■課長代理
・セキュリティやセキュリティコンサルに対して強い興味関心があり、それを裏付ける自己研鑽をしている方
・プロジェクトリードの経験(顧客や社内部署、経営層等との対峙経験)
・以下いずれかの経験
-企業もしくは情報システムのセキュリティ対策に関わるコンサルティングの業務経験
-事業会社にてISMSやGRC、リスクアセスメント、個人情報保護等の運営経験
-セキュリティ提案・実装の経験
■課長
上記の課長代理要件に加え、ラインマネジメント経験(部下の育成、評価、就業管理等)
【要件補足】
・入社時に特定製品に詳しい必要はありません。必要に応じて入社後にキャッチアップして頂きます。
・各要件に記載している必要経験年数はあくまで目安です。
【歓迎条件】求める経験・スキル・知識
・主担当担当として案件をリードした経験のある方
・以下のいずれかの経験を持つ方
GRC, IRM,リスクアセスメント,リスク分析, ISMS, PCIDSS, FISC, NIST CyberSecurity Flamework, CSIRT,セキュリティディレクター
※課長の場合
・ラインマネジメント経験(部下の育成、評価、就業管理等)
●他言語力
英語力：あれば尚可
国内プロジェクトも多数あるため、英語力は必須ではありません。
一方、当部では、お客様の海外法人のコンサルティングを手掛けたり、海外のセキュリティ部隊と連携して仕事をするチャンスも豊富にあります。グローバル志向の強い方もお待ちしています。TOEIC600点以上もしくはTSSTレベル4以上あると活躍の場が広がります。
●資格
・CISSP
・PMP
・情報セキュリティスペシャリスト
・情報処理安全確保支援士
・他セキュリティ関連資格
【求める人物像】
・セキュリティを経営課題として捉え、企業変革に携わりたい方
・戦略立案だけでなく実行支援まで責任を持ちたい方
・セキュリティ専門性を活かしながら市場価値を高めたい方
・グローバルな視点でセキュリティ課題に取り組みたい方
・自律的に学び続けながら長期的なキャリア形成を目指したい方
勤務地
想定年収
福利厚生・待遇
勤務条件9:30～18:00
※職種によりフレックスタイム制、裁量労働制の導入があります。
フレキシブルタイムは7:00～10:00及び15:00～22:00
コアタイムは10:00～12:00、13:00～15:00
その他裁量労働制(みなし勤務時間7時間30分)の導入有
※1日の標準勤務時間は7時間30分とし、始終業時刻については、職場または業務により異なる場合あり
※業務の都合により、時間外勤務または休日勤務あり
想定残業時間：～30時間／月平均
完全週休2日制（土・日）、祝日、年末年始・夏季休暇、年次有給休暇20日（採用月により異なる）、特別休暇（慶弔ほか）、育児休暇・介護休暇制度など
原則4か月
昇給：年1回
賞与：年2回
各種社会保険完備
Recruiting No.
社名
事業内容
設立
資本金
従業員数
決算月
営業実績（売上高など）
【東証プライム上場 官公庁・企業向けIT総合サービス、通信インフラ首位企業】 ナショナルセキュリティ事業部門 総務省向け電波監視ソリューションの開発 プロジェクトリーダー
東証プライム上場 メーカー系SIer セキュリティ事業部門 プロジェクトマネージャー
通信会社系大手SIer セキュリティエンジニア
全員参加型のビジネス変革が成果を生み出し、キャリア人材の成長機会が増え続けています。
魅力ある地域と産業の未来を見つめ、 官民連携のあるべき姿を提言する
人々の生活や命を支えるため、「食料・水・環境」分野で地域に根ざした事業にチャレンジする
お客さま企業の企業価値向上を通して、資本市場の健全な発展を支えます
「成長の果実」を従業員の手に。 世界と日本で多くの企業が待ち望む、 新たな報酬制度の運用を支えたい。
世界水準の研究、技術資産を活かして、 非金融領域に新しい価値を生み出し、 お客さまの新しい事業を支え続ける。
