Ridgelinez株式会社/大手系DX戦略コンサルファームにおけるサイバーセキュリティ領域_DX Competency Consultant（パートナー・ディの求人

DX変革推進に伴うサイバーセキュリティリスクへの対応をトータルで支援する。
従来のコンプライアンス的な守りのセキュリティは既に成熟しており、方法論、ソリューションともに市場にあふれているが、クラウドシフト、働き方改革、Covid19等を背景に、対策の高度化が追い付かないというだけでなく、それらを活かす戦略やアーキテクチャの最適化が課題となっている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・サイバーセキュリティ戦略策定
・サイバーセキュリティガバナンス構築
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・ゼロトラストアーキテクチャ構想策定
・自動車セキュリティ
・NIST SP800-171/防衛省新情報セキュリティ基準対応
・IoT・工場セキュリティ高度化

●組織としてのミッション（Competency Group/Risk Management）
データ活用を支えるサイバーセキュリティの確立を支援し、
クライアントのDX推進における信頼性担保を実現する

●個人に期待する役割やミッション
・デジタルリスクマネジメント領域に係るコンサルティングのビジネス開発/セールスとマネジメント全般
・当社のブランドビルディングに資するような対外的な活動とThought Leadershipの発揮
・セキュリティソリューションベンダーとコラボレーションしながらopportunity開拓、エコシステム構築

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

●必須スキル/経験
以下2項目以上の経験/能力要件必須
・サイバーセキュリティ、デジタルリスクマネジメント領域における
　コンサルティング経験（5年以上）
・デジタルリスクマネジメント領域に係る専門性
・一定規模の組織のマネジメント経験
・新規事業の立ち上げ経験

●歓迎スキル/経験
・SOC/CSIRT構築・運用経験
・BPR/IT戦略/ロードマップ策定/クラウド移行/インフラ統合など、上位レイヤーにおけるデリバリーの経験
・以下のような領域における専門性
- サイバーセキュリティガバナンス構築
- ゼロトラストアーキテクチャ
- 自動車セキュリティ
- NIST SP800-171/防衛省新情報セキュリティ基準対応
- ISO27001/JIS Q 15001などの公的認証取得に伴う管理体制構築
- IoT・工場セキュリティ高度化
- TOEIC800点以上相当の英語力