仕事内容IT専門家として、セキュリティ及びプライバシーに関するアドバイザリー業務を行なっています。新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。
クライアントは、企業（全業界）、公務（官公庁・自治体・独立行政法人等）を問わず多岐にわたりますが、特にクラウドベンダーなどのアウトソーシングサービスを提供している企業が多いです。国内外のリーディングカンパニーにおける最先端の取組を支援することや、グローバル案件の経験が得られます。海外同社ファームとの連携も強く、ISO等のグローバルなベンチマークを活用した統合監査（Integrated Audit）を提供できることが同社の強みとなります。
■セキュリティに係る評価、コンサルティングサービス
ビジネスにおける情報資産を保護する情報セキュリティ対策は、従来より企業におけるリスク管理の一つとして位置づけられていましたが、最近ではサイバー攻撃対策の普及もあって、企業の存続にも影響するリスク管理のトッププライオリティに位置付けられています。世界的にもISOやNIST、CIS等、様々な規格、ガイドラインが公表され、よりよいセキュリティ対策を求め企業等は取組を進めています。
同社は、国内外の最新のセキュリティ動向に精通し、広く一般に認められたベンチマークやリーディングカンパニーの施策からクライアントの課題を特定し、豊富な知見に基づき実効性の高い管理体制の構築や高度化を支援しています。
■プライバシーに係る評価、コンサルティングサービス
SNSの普及、ビッグデータ活用といったIT、個人情報のグローバル化を背景にグローバルで個人情報保護、プライバシーに関する規制強化が進み、世論の関心も高まっています。加えて、データ利活用、DX等、企業等が推進する新たな取組を下支えする役回りとしても、企業等のプライバシー対応ニーズは飛躍的に加速しています。変遷するビジネスやIT、付随するプライバシーリスクにどう向き合い対応するか、また日本のみならず、EU、US、アジアといったグローバルの法規制にどう対応するべきか、同社は、グローバルファームとしての強みを生かして現地の最新動向も考慮した上で、企業等組織に向け最適なアプローチの検討と実装を支援しています。
経験・資格●Consultant、Senior Consultant：以下の経験を有することが望ましい
・事業会社における社内セキュリティ担当業務の経験
・外部監査・内部監査・ISO認証審査の経験
・サイバーセキュリティに関するコンサルティング(ガバナンスの構築・高度化支援/インシデント対応の演習訓練・分析・事後対応支援等)の経験
・CSIRT、SOC(セキュリティオペレーションセンター)など社内セキュリティチームでの経験
・セキュリティエンジニアとしての経験(セキュリティ関連インフラ・ソリューションの導入/運用の経験(SIEM、MDM、EDR、DLP、WAF等)) ・プロジェクトメンバ・担当者としての実務経験
●Manager、Senior Manager
- クライアントが抱える課題を的確に理解し、課題解決のための有効な改善策を考察し提示できるスキルと経験
- 以下の経験を複数年、かつ以下のプロジェクトにおけるマネージャー、リーダーとしてメンバーを統率する経験
・事業会社における各種マネジメントシステム構築・推進プロジェクトの経験
・外部監査・内部監査・ISO認証審査の経験
・サイバーセキュリティに関するコンサルティング(ガバナンスの構築・高度化支援/インシデント対応の演習訓練・分析・事後対応支援等)の経験
・CSIRT、SOC(セキュリティオペレーションセンター)など社内セキュリティチームでの経験
・セキュリティエンジニアとしての経験(セキュリティ関連インフラ・ソリューションの導入/運用の経験(SIEM、MDM、EDR、DLP、WAF等))
- 文書・言語によるコミュニケーションスキル、及びプレゼンテーションスキルが高い方
- リーダーシップ、チームワーク、クライアント対応スキルの高い方
- プロフェッショナルな環境下で高い倫理性を保てる方
- セキュリティ・プライバシーに関する最新動向をキャッチアップし、プロフェッショナルとしての自己研鑽を継続できる方
●各種規制・ガイドライン等の知見
＜セキュリティ＞
・政府機関の情報セキュリティ対策のための統一基準(NISC)
・NIST SP800-171(NIST)
・CIS Controls(CIS)
・医療関連ガイドライン(厚労省/経産省/総務省)
・サイバーセキュリティ経営ガイドライン(経産省)
・システム管理基準(経産省)
・金融機関等コンピュータシステムの安全対策基準(FISC)等
＜プライバシー＞
・個人情報保護に関する国内規制(法令、Pマーク、CBPR 等)
・個人情報保護に関する海外規制(GDPR 等)
ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001 等
●資格
＜セキュリティ＞
・システム監査技術者
・情報処理安全確保支援士
・CISA(公認情報システム監査人)
・CISM(公認情報セキュリティマネージャー)
・CRISC(公認情報システムリスク管理者)
・CIA(公認内部監査人)
・CISSP(ISC2)等
＜プライバシー＞
・CIPP(公認情報プライバシー専門家)
・CIPM(公認情報プライバシーマネージャ―)
・CDPSE(公認データプライバシーソリューションエンジニア)
・プライバシーマーク審査員/審査員補 等
＜ISO＞
・ISO審査員/審査員補(ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001 等)
日本語：ネイティブまたはビジネスレベル以上
英語 ：TOEIC600以上(歓迎)
勤務地
Recruiting No.
社名
事業内容
【プライム上場 経営支援・M&Aアドバイザリーに強みを持つ日系コンサルティングファーム】 DX戦略コンサルティング部門 ディレクター
財閥系 不動産デベロッパーのグループ会社 人事総務・機関運営・経営企画・内部統制管理
【東証プライム上場 日系 総合コンサルティングファーム】 コンサルティング本部 シニアコンサルタント
「成長の果実」を従業員の手に。 世界と日本で多くの企業が待ち望む、 新たな報酬制度の運用を支えたい。
世界水準の研究、技術資産を活かして、 非金融領域に新しい価値を生み出し、 お客さまの新しい事業を支え続ける。
世界No.1の実績を持つM&A総合企業として、地方創生から日本の新たな成長を支え続けたい。未経験者も3年で高い成長実感が得られます。
長期融資、投資、アドバイザリー。3つの金融スキームを組み合わせ、世界へ飛躍する企業に伴走します。
わくわくドキドキ働き、人が輝ける社会。 そんな未来の設計図を創造する仕事です。
コンサルタントの「個の創発」を出発点に、 一企業から産業、そして日本の成長のために さまざまな課題を解決していく。
