リスクコンサルティング、1400〜1600万の転職求人

98 件

＜具体的な業務内容＞
●グループ各社（セキュリティコンサルティング会社、サービスベンダーなど）の既存サービス・製品をベースにした追加事業プランの立案
●外部パートナーの開拓および協業・提携の模索・深耕ならびに自社サービスの企画・提供（OEM含む）
●グループ内リソースを活用しながらの案件創出活動全般（リード顧客獲得、プリセールス、デリバリーフェーズのPMO）
※組織の役割分担として、当社は傘下の事業会社単体では取り組みにくい中長期的な戦略立案や、各事業会社のアセットを掛け合わせたサービスの創出、リード拡大のためのマーケティング投資などを担う形を想定しています。

＜ターゲットとする顧客企業のイメージ＞
●売上高100億円〜数千億の中堅企業や地方の”ローカルキング”企業　など

＜当社（中間持株会社）が目指すこと＞
●当社は日本の企業や組織のサイバーセキュリティを高めることを使命とし2023年12月に設立された持株会社です。
●「リーグ（League）」の精神のもと、M&A、業務提携、自社サービスの開発を通じてグループ企業やパートナーと切磋琢磨し、日本のサイバーセキュリティ業界を牽引しようとしています。
●日本において「サイバーセキュリティといえば当社に相談しよう」と第一想起される存在を目指して、まずは数年後にサイバーセキュリティ事業で売上高200〜300億円の規模になることを目標に日々邁進しています。

＜採用背景＞
●今後さらに成長スピードを加速するべく当社の中核メンバーを募集いたします。
●グループ会社および外部パートナーと連携しながら、事業開発担当としてサービスの企画から案件創出・デリバリーまでは勿論のこと、資本業務提携やM＆Aにも携わっていただける方を募集いたします。
●当社の「コンサルティング」や「営業」といった機能の強化を図りながら、中長期的には当社に参画する仲間（法人）を増やし、日本で第一想起されるサイバーセキュリティ企業を創り上げていくことができる魅力的なポジションです。
※親会社で採用→当社へ出向という形を想定しています（ご経験、ご希望等によって、グループ会社側での直接雇用の可能性あり）。

現在当社は取締役COO（50代男性）のもと以下のメンバーで構成されています。
●マーケティング担当：2名（50代女性/取締役、40代男性）
●CRO：1名（40代男性）
●M＆A担当：1名（30代男性）
●PMI担当：1名（40代男性）

＜メンバー略歴＞
●取締役COO：大学卒業後外資系ITコンサル会社でキャリアをスタート。その後、ロースクールに通い弁護士資格取得を経て、WEBメディア運営企業にて執行役員CFOなどを務める。Saas系ITベンチャーで取締役CFOなどを歴任。2023年に親会社にジョインし執行役員および当社の取締役COOに就任。
●マーケティング担当（取締役）：大手広告代理店の取締役を経て情報セキュリティ系の大学院で修士号を取得。2024年に親会社に入社し執行役員兼当社取締役に就任。
●マーケティング担当：デザイン・制作会社のディレクター経験、PR代理店での販促コミュニケーション・WEBプロモーションの企画・立案経験を活かし、セキュリティソフトウェアメーカーにてデジタルマーケティングおよび製品プロモーションを担当。直近は大手外資系サイバーセキュリティ企業にてデジタルマーケティングならびにイベント・セミナーの企画運営を担う。24年に親会社に入社。
●CRO：大学卒業後、商品企画およびマーケティング業務からキャリアを開始。その後広告企画・営業や、マーケティング・プロモーションの責任者としてデジタル・オフライン含めたマーケティング全般を経験。新規事業の立ち上げや海外商品のローカライズなども手掛けながら経営全般の責任者経験も積む。2025年に親会社にジョインし当社のCROに就任。
●M＆A担当：大学卒業後、IT/通信分野の大企業〜スタートアップまでの様々なフェーズの企業で営業、経営企画、M＆A、ベンチャー投資、IR、経営管理などを担当。その傍らでMBAも取得。2024年に親会社にジョインし当社グループ会社の経営管理なども行う。
●PMI担当：メガバンクにて営業、経営企画、営業企画などの幅広い仕事を経験後、グロース・ベンチャー企業に向けた事業企画/推進を担当。上場グループ会社のPMIを成功に導く。24年に親会社に入社。

＜本ポジションの特徴と魅力＞
●サイバーセキュリティ業界の再編に本気で取り組もうとしており、中間持株会社の設立から間もないため、裁量と自由度を高く持って業務にあたることができます。
●中間持株会社の専属メンバーはこれから拡充していく段階で、会社・事業立ち上げのフェーズに深く携わることができます。
●経営や実務全般に精通した経営陣と近い立場で仕事ができます。
●グループ全体では、大企業および官公庁／自治体を中心としたDXコンサルティング／JV型の新規事業開発までを広く手掛けており、中長期的には事業シナジーが期待できます。

クライアント企業のセキュリティ高度化に向け、以下領域のコンサルティングに従事いただきます。

◆サイバーセキュリティのアドバイザリー業務
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。監査法人ならではの専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する助言を行っています。

・セキュリティ基本構想・セキュリティ対策・計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育・啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習
など、幅広い領域のコンサルティングを提供しています。

企業が抱える不正リスク対応のサポートを、グローバルネットワークと専門性を兼ね備えたプロフェッショナル集団のコンサルタントとして、一緒に実現しませんか。

・不正調査・対策における会計データや各種業務データ等の分析や業務プロセスおよび内部統制の改善支援業務です。
企業が直面する不正に対して、不正発覚後の調査や不正防止のためのモニタリングおよび業務プロセス改善をデータ分析によって支援します。
・監査法人として会計監査における不正リスク対応にデータ分析を活用することで監査品質の向上を支援します。
・会計データやその他企業が保有するデータに対し、分析サービスを提供するためのツールの企画、開発、運用を行うとともに統計やスコアリング等のデータ分析手法を駆使し、不正発見の端緒となるデータの異常傾向を抽出します。

これらのサービスについて、クライアントへの提案活動、プロジェクト推進を行います。

企業が抱える不正リスク対応のサポートを、グローバルネットワークと専門性を兼ね備えたプロフェッショナル集団のコンサルタントとして、一緒に実現しませんか。

不正調査・対策における会計データや各種業務データ等の分析や業務プロセスおよび内部統制の改善支援業務です。企業が直面する不正に対して、不正発覚後の調査や不正防止のためのモニタリングおよび業務プロセス改善をデータ分析によって支援します。

監査法人として会計監査における不正リスク対応にデータ分析を活用することで監査品質の向上を支援します。

会計データやその他企業が保有するデータに対し、分析サービスを提供するためのツールの企画、開発、運用を行うとともに統計やスコアリング等のデータ分析手法を駆使し、不正発見の端緒となるデータの異常傾向を抽出します。

これらのサービスについて、クライアントへの提案活動を行います。

企業が抱える不正リスク対応のサポートを、グローバルネットワークと専門性を兼ね備えたプロフェッショナル集団のコンサルタントとして、一緒に実現しませんか。

不正調査・対策における会計データや各種業務データ等の分析や業務プロセスおよび内部統制の改善支援業務です。企業が直面する不正に対して、不正発覚後の調査や不正防止のためのモニタリングおよび業務プロセス改善をデータ分析によって支援します。

監査法人として会計監査における不正リスク対応にデータ分析を活用することで監査品質の向上を支援します。

会計データやその他企業が保有するデータに対し、分析サービスを提供するためのツールの企画、開発、運用を行うとともに統計やスコアリング等のデータ分析手法を駆使し、不正発見の端緒となるデータの異常傾向を抽出します。

これらのサービスについて、クライアントへの提案活動を行います。

金融機関のクライアント企業に提供するITリスクアドバイザリー、デジタル/データガバナンス強化、DX推進などの各種アドバイザリーサービスにおいて、コンサルタントとして以下のような業務を担当していただきます。

・AI等最先端のテクノロジーを活用したサービス研究開発、IT/デジタルリスクに対する統制構築支援や内部監査支援等のアドバイザリー業務
・新たなIT/デジタル技術に対するガバナンス適用支援、DX推進態勢の内部監査支援
・クライアントのDX成熟度、ニーズに即応したデジタル技術の提案
・データ分析の基礎となるデータマネジメントプロセス設計とトラスト領域の支援

ゼロトラストアーキテクチャを基盤にしたセキュリティ対策の設計・実装がメインです。
具体的には、アクセス管理、ネットワークセグメンテーション、リスク評価などを通じて、企業のセキュリティ強化を支援します。
さらに、ゼロトラスト導入に向けたポリシー設定、インフラ整備、PoC（概念実証）支援などを行い、企業全体でゼロトラストモデルを定着させる支援を行います。
また、クライアントや関連チームと密に連携し、セキュリティ要件を調整・実行する役割を担っていただきます。

ガバナンス・リスクマネジメントの専門性を発揮し、日本企業の成長とビジネス変革に貢献

●ガバナンスに関するコンサルティング
・ガバナンス高度化：品質不正、サステナビリティ、コンプライアンスに係るグループ全体のガバナンス設計と導入
・コーポレートガバナンス： 取締役会・監査役会の実効性評価、機関設計の構築
・グループガバナンス： GHQ・RHQ構想策定、組織・機能設計、権限・レポーティング設計、各種規程類策定、モニタリング体制・手法の検討
・M&Aガバナンス：ガバナンスDD、PMIにおける組織・業務統合、権限方針・意思決定構造の再設計等

●内部統制/内部監査効率化・高度化に関するコンサルティング
・SOX新規導入・高度化：J-SOX／US-SOXの導入、高度化、効率化
・内部監査の高度化、効率化：テクノロジーを活用した内部監査、内部監査の外部品質評価、海外子会社の業務監査コソース、テーマ監査実施等
・不正防止：企業不正・不祥事を防止するためのリスク識別と内部統制の高度化
・業務変革：大規模システム導入やグローバルM&Aに伴う業務変革とリスクへの対応（業務効率化と内部統制高度化の実現）

●リスクマネジメントに関するコンサルティング
・戦略リスク：シナリオプランニングの導入と実装、経営リスクの可視化/定量化、事業計画達成に向けたビジネスプロセスの真因分析
・ERM体制構築；リスクアペタイト設計、グループリスクマネジメント体制の高度化、リスクマネジメント体制診断、GRCツール導入、CSA高度化、3line model構築等
・コンプライアンス；行動規範の見直し、グループコンプライアンス体制の構築、3Line of defenseをベースとしたモニタリング体制の設計・導入
・クライシスマネジメント：インシデント発生時のエスカレーション・対応体制の整備、事業継続計画（BCP）の高度化、クライシス発生後の再発防止
・サプライチェーンリスク：サプライチェーンリスクの可視化、グローバル企業に向けたリスク管理・サードパーティリスク管理(TPRM)フレームワークの導入、サードパーティのアセスメント（サステナビリティ領域・サイバー領域等）

セキュリティの上流コンサルタントから運用支援まで幅広く対応しております。

業務内容についてはご経験やご志向性に応じてお任せいたします。

(1) ストラテジー領域
-セキュリティ戦略策定、および統括
-セキュリティ体制企画、設計
-セキュリティアセスメント
-規程類、ロードマップ作成
-ISMS／PIMS／ISMAPなど認証取得支援
-アプリケーション開発セキュリティ

(2)マネジメント領域
-セキュリティ運用支援
-CSIRT／PSIRT／DSIRT運用支援
-CSIRT／PSIRT／DSIRT設計・構築
-セキュリティソリューション設計・構築
-セキュリティ教育、訓練
-ゼロトラスト（SASEなど）導入支援
-ログ管理システム（SIEM／SOARなど）導入支援
-セキュリティ監査

●今後の展望
業務の標準化を得意としている当社。将来的にはセキュリティという高難易度の分野においても標準化を行い、事業をスケールし、誰もが高品質なセキュリティ環境に身をおくことができる世界を実現してまいります。

【ポジションについて】
世界を代表するグローバルクラウドベンダー等に対するプロジェクトを通して、クラウドやサイバーセキュリティに関する専門家としてのキャリアを構築できます。
クラウドやサイバーセキュリティに関する専門家は、Society 5.0などDXが推進されている現代社会において非常にニーズの高い職種となりますが、当部門では教育システムをはじめ手厚いサポート体制を用意していますので、未経験の方でも専門性を身につけていただくことができます。
また、リモートを前提とした新しい働き方の実現に向けた環境・制度・ITインフラ整備を進めている点、英語を業務に活かしていただける点も魅力です。


【業務について】
クラウドは企業活動に浸透し、リモートワークなどの新しい働き方を実現する上でも不可欠になっており、クラウドを積極的に活用することは世界的な潮流となっています。また、政府機関においては、かつてはセキュリティリスクの観点から、導入に懸念を抱くケースも多かったものの、現在ではクラウド・バイ・デフォルト原則により、業務効率化や競争力向上のためには、リスクに対応した上でクラウドを戦略的に利用することが求められています。
当社のリスク・アシュアランス部（RA）では、クライアントがこのようなデジタルを活用する際の新たなリスクに対応できる能力を強化し、その価値をステークホルダーに理解してもらうよう、サポートするサービス（コンサルティングとアシュアランス）をGlobalに展開しています。組織経営をする上で、利益最大化を実現するためには、「新たな利益を生み出すこと」と「利益を失うリスクを減らすこと」の2通りの方法があり、RAは“守りのコンサルティング”でクライアントの利益最大化に貢献しています。
中でも、政府情報システムのためのセキュリティ評価制度（ISMAP）に携わるクラウドセキュリティを主とした”守りのコンサルティング”の領域における専門家のチーム拡充を積極的に行っています。
政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録するISMAP制度は、日本政府のデジタル戦略の中心施策の一つであり、政府がクラウド・バイ・デフォルト原則を標榜していることから、日本でビジネスを行うIT関係者においては外資系国内事業者問わず多くの方に注目されています。


【当部門でISMAPに関与する魅力】
・ISMAP（政府のクラウド・バイ・デフォルト原則の方針に沿った政府情報システムのためのセキュリティ評価制度の通称）の制度設計等に関わったメンバーも在籍していますので、ISMAPに関する深い知見を得ることができます。
・外資系・日系問わずグローバルに展開する大手クラウドベンダーに対してサービス提供しており、これらのクライアント向けの案件に関与できます。
・特に外資系のクラウドベンダーのクライアントを多く抱えているため、英語を業務で活用できます。
・クラウド分野の専門家が多く在籍しているため、クラウドに関連する様々なナレッジを吸収することができます。
・ISMAPで得たナレッジは、クラウドを利用するエンドユーザー向けのコンサルティングにも活用できます。
・リモートワークによりライフスタイルにあわせた柔軟で多様な働き方が可能

グローバルに展開する日本の顧客企業に対し、海外拠点・海外子会社を含むグループ・グローバル全体の情報セキュリティに関する戦略や計画の立案、実行の支援に関するコンサルテーションを提供し、顧客のグローバルセキュリティガバナンスを向上するための支援を行う役割を担っていただきます。

【具体的な職務内容】
本ポジションでは、グローバルにおける中長期セキュリティ計画の立案、グローバルセキュリティポリシーの立案、グローバルでのセキュリティ体制構築、顧客海外拠点のセキュリティ監査等グローバルでのセキュリティ対応を支援いただきます。また、当社およびNRI海外拠点ともコラボレーションし、顧客のグローバルプロジェクトを推進いただきますが、今後当社の北米支社（カリフォルニア州）に駐在いただく可能性もございます。

◆グローバル系セキュリティコンサルティング
・顧客のグループ・グローバルのセキュリティ対策状況の可視化支援、中長期計画策定支援
・グローバルセキュリティポリシーの策定、ガバナンス体制の構築支援
・顧客本社が企画するセキュリティ施策の海外拠点における実効性検証
・サイバーセキュリティに関する最新動向のリサーチ

●プロジェクト事例
・顧客海外事業会社へのセキュリティアセスメント（対面インタビュー、7か国、16拠点）
・グローバル共通セキュリティポリシー/スタンダード策定+各海外拠点との意見交換
・顧客日本本社が選定するセキュリティツールの海外拠点における実効性検証
・海外12拠点含むグローバルセキュリティガバナンス体制の構築、ロードマップ策定
・顧客におけるサイバーセキュリティ動向調査（セキュリティカンファレンスへの参加、調査レポート作成）支援

【仕事の魅力・やりがい】
日系大手企業においても、グローバルでのセキュリティガバナンスに苦労されているお客様も多く、お客様と直接対応するプロジェクトメンバーの一員としてグローバルにおけるセキュリティガバナンスの初期から深くかかわることができます。また、海外拠点に実際に出向きインタビューやディスカッションを実施する機会もあり、英語での業務経験を活かすチャンスが多くあります。

主に金融機関クライアントを対象とした以下業務の提供
●各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供

●その他コンサルティング業務
・IT関連内部統制構築支援
　- 最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- 業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・IT内部監査支援業務
　- 企業の内部監査部門からの委託、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポート

◆コンサルティング業務

・サイバーセキュリティ：
　- サイバー攻撃対応に必要な組織 / 技術 / プロセス等に関する評価、および管理態勢の構築支援や先進事例の調査

・IT / DXガバナンス：
　- ITの効果的活用やDX推進に伴うリスク管理・監督の枠組みの構築支援
　- 大規模インシデント発生時の検証、再発防止支援

・データ＆プライバシー：
　- プライバシー規制対応や情報管理の枠組みの構築支援
　- データ解析に基づく事業変革支援、内部不正の調査支援

・社会課題 / リスクへの対応：
　- 政府機関や地方自治体等に対する政策提言や推進支援
　- 災害 / パンデミック等の発生に備えたレジリエンスの構築支援や検証



◆各種システム監査 / セキュリティ監査

・システム監査・セキュリティ監査
　- ITリスクに係る個別テーマや内部統制の監査

・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- サイバーセキュリティリスクの理解 等

統計/計量分析や財務モデリングなどの定量分析。業務分野には、国際仲裁やクロスボーダーの訴訟における損害額算定、独占禁止法上の企業結合審査および独禁法違反調査における経済分析、クロスボーダーの調査における支払能力分析や不正利益の計算などが含まれる。
日本語と英語の語学力（ビジネス上の流暢さ）が必要であり、クロスボーダー事案に関わった経験を有していることが望ましい。

〇不正調査・対策における会計データや各種業務データ等の分析や業務プロセスおよび内部統制の改善支援業務です。企業が直面する不正に対して、不正発覚後の調査や不正防止のためのモニタリングおよび業務プロセス改善をデータ分析によって支援します。

〇監査法人として会計監査における不正リスク対応にデータ分析を活用することで監査品質の向上を支援します。

〇会計データやその他企業が保有するデータに対し、分析サービスを提供するためのツールの企画、開発、運用を行うとともに統計やスコアリング等のデータ分析手法を駆使し、不正発見の端緒となるデータの異常傾向を抽出します。

これらのサービスについて、クライアントへの提案活動を行います。

●具体的な業務内容：
・インフラセキュリティのアセスメントおよび対応支援
サイバーセキュリティ戦略・ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど
・サイバーセキュリティコンサルティング
サイバーセキュリティグランドデザイン・ロードマップ策定、SOC構築支援、
CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など
・サイバーセキュリティマネジメント
SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど
・インシデントレスポンス
サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など

クライアントの抱える事業課題に応じて、最適なソリューションやテクノロジーを組み合わせてデジタル変革を推進します。

【コンサルティングメニュー例】
・クライアントのビジネス目標に基づくIT戦略の立案やDX計画の構築
・M&AにおけるITデューデリジェンスの実行支援
・ITを活用した全社的BPRの構想策定支援
・システムやアプリケーションの統合計画策定やシステムアーキテクチャの設計と改善支援
・次世代のクラウド適用の構想策定や自動化された運用アーキテクチャの再構築支援
・セキュリティポリシーの策定・導入やセキュリティアセスメント・脆弱性評価
・各種プロジェクトにおけるPMO支援

【業界】
金融・製造・通信・小売/流通・商社・IT等、様々なクライアントに向けてコンサルティングサービスを提供しています

【対クライアント】
・複数プロジェクトの指揮監督
・予算管理
・プロジェクトの品質管理
・顧客折衝/リレーション構築
・プロジェクトメンバーの育成
・営業部門との連携による顧客リレーションシップの構築、新規案件の獲得
・プロジェクトメンバーからの顧客ニーズの吸い上げ
・人材の採用

【対社内】
・評価制度や人事制度の設計/構築
・ナレッジマネジメント
・自社のブランディングや広報活動
・MVVの策定や改定、浸透など
組織の中核メンバーとして対クライアントだけでなく、自組織の成長を共に牽引する役割を共に担っていただきたいです

●仕事内容
まずはサイバーセキュリティ領域のコンサルタントとしてプロジェクトリードを期待します。
ゆくゆくはサイバーセキュリティ事業部の事業部長としての役割を期待します。

▼プロジェクト例
◎大手証券会社向け、グローバル・セキュリティコンサルティング
・海外展開する多国籍企業において、日本本社と海外支社で共通のセキュリティ体制を構築
・ガバナンス策定/インシデント対策の構想から仕組み構築まで、セキュアなIT運用実現に貢献

◎官公庁向け、次世代サイバーセキュリティの構想/構築支援
・各省庁のサイバーセキュリティシステムの統合を中心とした、次期システムの構想/構築
・実施にあたっての調査、改善条項を盛り込んだ提案書作成など、上流から参画

◎大手重工業メーカー向け、グループ全体へのITセキュリティ実地監査
・セキュリティリスク低減のため、約500部門に対し、10年単位でのITセキュリティ実地監査
・実施を主導し、計画書や報告書の作成など、顧客調整も務める

金融業界における規制動向および業界の各企業が抱える課題を深く分析し、顧客企業の情報セキュリティ戦略の立案、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーションを提供し、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。

【具体的な職務内容】
本ポジションでは、金融業界に特化したセキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。

具体的には以下のような領域でのコンサルティングを実施します。

◆金融セキュリティに関するコンサルティング
　・セキュリティロードマップ（中長期計画）の策定・推進支援
　・グループ会社を含むセキュリティ対策状況の可視化支援
　・グループグローバル全体のガバナンスの高度化および推進支援
　・サプライチェーンマネジメントに関する高度化支援
　・セキュリティ管理態勢（xSIRT）構築/運用支援
　・セキュリティ監査体制（3線防御）構築支援
　・サイバー演習の企画・高度化支援等

◆DXセキュリティに関するコンサルティング
　・ゼロトラストを実現するためのサイバーセキュリティ対策の高度化計画の策定支援
　・AI等の新技術活用時におけるリスク調査および対策立案に関するアドバイザリ支援

●プロジェクト事例
　・大手・準大手銀行等へのサイバーセキュリティに関する中期計画の策定支援
　・大手銀行・証券・保険業等へのセキュリティアドバイザリ支援
　・サイバー演習の企画立案・評価支援
　・サイバーインシデント発生時の対応・復旧支援の助言等
・金融庁のサイバーセキュリティガイドライン、CRI Profile、CIS Controls、NIST CyberSecurity Frameworkなどを利用したセキュリティ対策状況の可視化支援

【仕事の魅力・やりがい】
多くの金融機関に対し、様々な切り口でセキュリティコンサルティングを提供しており、これまで培ってきた知見を活かしながら、幅広いセキュリティの専門性を発揮できる環境です。
業界をリードするお客様やNRIとの連携を通じて、先進的な事例や最新のノウハウに触れられる点も大きな魅力です。
また、官公庁向けの支援や業界団体での委員会活動、情報発信などにも積極的に参画しており、業界全体に付加価値を提供する活動に携わる機会があります。
コンサルタントとして顧客の課題解決を支援するだけでなく、社会全体の安全・安心の向上に寄与できる、やりがいの大きなポジションです。

セキュリティ領域を全方位でカバーしており、幅広いテーマに携わりながら、自身の志向に合わせたキャリアパスを描ける環境です。
専門性を高め合う組織風土と育成・支援基盤が整っているため、特定分野で第一人者を目指すスペシャリスト志向のキャリアはもちろん、複数領域の経験を積んだうえでマネージャーを目指すキャリアも選択可能です。
また、本人の希望や適性に応じて、他のセキュリティコンサルタント職種への柔軟な職種転換も可能です。
一人ひとりが目指すキャリアを実現できるよう、日々の業務を通じて継続的にサポートします。

【組織の特徴】
・組織メンバーの約半数がキャリア入社者です。
・地方銀行、システムインテグレータ、外資系コンサルなど多様なバックグラウンドを持つメンバーが集まっています。
・組織メンバーの大半がテレワークを活用しています。
・情報共有や助け合いを当たり前とする明るい雰囲気、組織風土があり、有志での業務外の交流機会も多く、出社・テレワークの勤務形態を問わず横のつながりが強い組織です。

●セキュリティに係る評価、コンサルティングサービス
ビジネスにおける情報資産を保護する情報セキュリティ対策は、従来より企業におけるリスク管理の一つとして位置づけられていましたが、最近ではサイバー攻撃対策の普及もあって、企業の存続にも影響するリスク管理のトッププライオリティに位置付けられています。世界的にもISOやNIST、CIS等、様々な規格、ガイドラインが公表され、よりよいセキュリティ対策を求め企業等は取組を進めています。
当社は、国内外の最新のセキュリティ動向に精通し、広く一般に認められたベンチマークやリーディングカンパニーの施策からクライアントの課題を特定し、豊富な知見に基づき実効性の高い管理体制の構築や高度化を支援しています。

●プライバシーに係る評価、コンサルティングサービス
SNSの普及、ビッグデータ活用といったIT、個人情報のグローバル化を背景にグローバルで個人情報保護、プライバシーに関する規制強化が進み、世論の関心も高まっています。加えて、データ利活用、DX等、企業等が推進する新たな取組を下支えする役回りとしても、企業等のプライバシー対応ニーズは飛躍的に加速しています。変遷するビジネスやIT、付随するプライバシーリスクにどう向き合い対応するか、また日本のみならず、EU、US、アジアといったグローバルの法規制にどう対応するべきか、当社は、グローバルファームとしての強みを生かして現地の最新動向も考慮した上で、企業等組織に向け最適なアプローチの検討と実装を支援しています。

【チーム紹介】
デジタル・トランスフォーメーション(DX)やテクノロジーに関する社会環境の変化など金融機関を取り巻く環境は大きく変化しています。このような変化に適応し金融機関が持続的な成長を実現するためには、テクノロジーリスクを適切に管理することが、より一層重要になります。
当チームは金融機関に特化したテクノロジーリスクの専門家チームです。豊富な知見・経験に基づいたサービスを提供することが可能であり、金融機関の企業価値向上を強力に支援します。

【主なサービス領域】
ITガバナンス・リスクマネジメント
デジタルガバナンス・テクノロジーリスク
プログラム・プロジェクトマネジメント
オペレーショナル・レジリエンス
サイバーセキュリティ
内部監査支援

【プロジェクト事例】
●ITセキュリティ
・国内大手銀行のクラウド利用増加に伴うクラウドリスク管理態勢の再構築
・国内大手信託銀行の海外拠点のサイバーセキュリティ関連規制対応状況を海外ファームと連携して調査
・国内独立系運用会社の事業継続管理態勢の現状調査および改善提案

●システムリスク
・大手金融グループの業務標準化プロジェクトにおけるリリース直後のトラブルに係る真因分析・今後に向けた課題整理
・大手証券関連会社の基幹システム刷新プロジェクトに対するリスク管理部門のモニタリング支援
・官庁系金融関連機構に対するCIO補佐官業務

●エマージングリスク
・大手金融グループのグローバルデータガバナンス態勢構築に向けた支援を、海外メンバーファームとの協力により提供
・金融機関のデジタル資産（NFT）活用戦略に関するプロジェクトについて、技術面・規制面からのリスク評価支援を内部監査部門に提供
・金融機関のDXプロジェクトにおけるシステム開発のガバナンスの妥当性について内部監査として評価し、課題の識別と改善策の提言を実施

米中冷戦時代に不可欠な日本企業の経営能力を補完するために、安全保障経済政策、サイバー政策、ESG投資政策、ブロックチェーン・フィンテック政策の分野で政策アドバイザーを務めているトップコンサルタントで構成したStrategic Impact Unit（ストラテジック・インパクト・ユニット、以下SI）を創設し、中でもサイバーセキュリティ・ガバナンスに精通したGeoeconomics Strategyのサイバーセキュリティ領域で、人材を募集します。

・Geoeconomics Strategy
・各国の捜査機関およびインテリジェンス機関と連携した研究開発力の向上
・CFIUSおよび秘密特許制度への対応を念頭に置いたM&A
・アライアンス戦略、Five eyesとコモンウェルズインテリジェンスネットワークを活かした営業戦略
・Economic statecraftの激化に伴う経済制裁に戦略的な対応が可能なSCM再構築
・NIST SP800 171、53およびTAPA、NISPOMに準拠したサプライチェーン構築
・国防権限法に対応した輸出管理体制および電子証拠保全能力の構築
・セキュリティクリアランス保有人材のグローバルでの採用力強化

上記の中でも特にNISTの重要性は日々大きく変化しており、以下の職種で勤務のご経験のある方は優遇いたします。

・セキュリティエンジニア
・脆弱性診断程度前提
・WH・CTF参加者クラスでコンサル希望居れば
・インフラエンジニア
・ITアーキテクト
・その他サーバーエンジニア他
・監査法人のIT監査グループ所属者（アドバイザリー関連チーム所属者等）
・事業会社の内部監査（IT監査）ご担当者

「サイバーセキュリティで関西経済の発展に貢献し、サイバーセキュリティの関西ベストチームになる！」というミッションを掲げて関西で成長しているサイバーセキュリティチームです。
主として製造業、製薬業、インフラ業など関西の大企業を対象に、企業の持続的成長や競争力向上にむけた経営変革やDX推進をサイバーセキュリティの面から強力に支援する専門家集団の一員として、下記業務を中心に従事いただきます。また、各種施策の企画支援（Advisory）だけでなく、運用業務支援（Operate）にも支援範囲を広げています。

●サイバーセキュリティ関連
・サイバーセキュリティ戦略、ロードマップ策定支援
・サイバーセキュリティ管理体制構築支援
・セキュリティインシデント対応体制(CSIRT、PSIRT、FSIRT)の整備構築支援、演習・訓練支援
・サプライチェーンセキュリティ管理体制構築支援
・製品セキュリティ（IoT）管理強化支援、自動車セキュリティ管理強化支援
・工場セキュリティ（OT）管理強化支援 等

●プライバシー関連
・個人情報保護法・各国個人情報保護法対応支援
・プライバシーポリシー・個人情報保護規程類策定支援 等

【当職種の特徴】
中立・客観的な立場であることからベンダーのように特定のツール・製品に偏ることなく、クライアントにとって最適なサイバーセキュリティについて提案・支援できることが大きな特徴です。また、各種業務を通じて特に以下の経験を積むことができます
(1)企業のサイバー戦略に関する経営視点からの助言・提言
(2)複数海外拠点を対象とするグローバルプロジェクト参画
(3)システム構築側/利用側とは異なる第三者的立場からの業務遂行
(4)部分的関与ではないプロジェクト全体を俯瞰した業務遂行
(5)特定の企業に限定しない幅広いクライアントへの業務提供
(6)デロイト トーマツ グループの様々な専門家とコラボレーションする大型共同プロジェクト参画

【職位ごとの業務イメージ】
パートナーやマネジャーのリードのもとに2〜5名程度でチームを組み、顧客のサイバーセキュリティ領域の課題解決を行います。

1.アナリスト：マネジャーの指示の下、作業担当者として各種リサーチを行い議事録や資料を作成する。依頼事項の連絡等の簡易な顧客とのコミュニケーションも行う。

2.コンサルタント：マネジャーの指示の下、与えられた領域のゴールや成果物を自らで描きながら各種リサーチや成果物作成を行う。与えられた領域については顧客の担当者と主体的にコミュニケーションし、会議においても資料の説明や討議を行う。

3.シニアコンサルタント：一定領域の作業責任者として最終成果物のアウトライン作成やタスク設計を行い、スタッフを管理しながらプロジェクトを推進する。プロジェクト実務に関わる顧客とのコミュニケーション全般を行い、会議のファシリテートも担当する。

4.マネジャー：プロジェクト全体のマネージメント、予算管理やクライアントとの折衝をする。

●Web3.0やデジタルアセット（※1）、ブロックチェーン/スマートコントラクトを活用する金融機関・事業者に対するアドバイザリー業務
　 - 免許・登録申請支援
　 - 規制遵守態勢（内部管理態勢、システムリスク管理態勢、AML/CFT態勢等）の整備・高度化支援
　 - NFT/DAO/DeFiに係る調査・助言（行政機関の入札案件含む）

（※1）暗号資産、セキュリティトークン、ステーブルコイン、NFT等

◆コンサルティング業務
・サイバーセキュリティ：
　- サイバー攻撃対応に必要な組織 / 技術 / プロセス等に関する評価、および管理態勢の構築支援や先進事例の調査

・IT / DXガバナンス：
　- ITの効果的活用やDX推進に伴うリスク管理・監督の枠組みの構築支援
　- 大規模インシデント発生時の検証、再発防止支援

・データ＆プライバシー：
　- プライバシー規制対応や情報管理の枠組みの構築支援
　- データ解析に基づく事業変革支援、内部不正の調査支援

・社会課題 / リスクへの対応：
　- 政府機関や地方自治体等に対する政策提言や推進支援
　- 災害 / パンデミック等の発生に備えたレジリエンスの構築支援や検証

◆各種システム監査 / セキュリティ監査
・システム監査・セキュリティ監査
　- ITリスクに係る個別テーマや内部統制の監査

・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- サイバーセキュリティリスクの理解 等

GRC (Governance, Risk, Compliance)に関するコンサルティング業務全般をご担当いただくポジションです。GRCコンサルティング部は、地政学リスクをはじめとするグローバルメガトレンドや、金利ある世界の再来に象徴される新たな成長フェーズに入りつつある事業環境を踏まえ、経営の守りに関するマネジメントコンサルティング業務を幅広く手掛けています。

【職務内容】
GRC領域の様々なコンサルティング・プロジェクト（下記ご参照）にデリバリーメンバーとしてご参画いただきます。プロジェクトリーダーの指示・監督の下で、各種調査・分析（クライアント内部資料の分析、クライアント各部門へのインタビュー調査、データ分析等含む）、議論資料作成、報告資料作成、プロジェクトマネジメント業務のサポート（スケジュール管理、議事録作成、クライアントとの連絡・各種調整）等を行っていただきます。

◇主な案件領域
・グループ・グローバル経営管理／持株会社におけるグループ経営管理
・ERM（Enterprise Risk Mnagement：全社的リスク管理）／コンプライアンス／安全保障貿易管理態勢構築
・金融機関におけるリスク管理（金利リスク、信用リスク、オペリスク等）
・BCP（Business Continuity Plan：事業継続計画）／危機管理
・内部監査
・内部統制

◇主なクライアント
製造業、専門商社、ITサービス、エネルギー、製薬、サービス、地域金融機関、金融会社、等

【プロジェクト事例】
・大手エネルギー企業における全社的リスク管理態勢（ERM：Enterprise Risk Management）の高度化支援
・大手ITサービスグループにおける全社的リスク管理態勢（ERM：Enterprise Risk Management）の高度化支援
・大手エネルギー企業におけるBCP（Business Continuity Plan：事業継続計画）の高度化・実行支援
・大手メーカー、専門商社等における安全保障貿易管理態勢の構築支援
・大手メーカーにおけるグループ・グローバル経営管理態勢構築支援
・大手地域金融グループにおける信用リスク管理の高度化支援

【仕事の魅力・やりがい】
・GRC領域のマネジメントコンサルティング（所謂上流案件）に関与できる機会が非常に多い。
・3〜5名程度の少人数プロジェクトが中心であり、若手でも早い段階から重要な仕事を任せられるため、より早い成長を実現できる。
・型にはまったやり方や特定のソリューション等に縛られることがなく、国内外の様々なトレンドも踏まえつつ各クライアントの経営課題と向き合うことができる環境であるため、GRC領域でのコンサルティングワークを通じてクライアントや社会に直接的に貢献することが可能。

1．企業等の経営戦略及び組織体制に影響を及ぼす外部環境、内部環境の分析（国内外市場の動向、海外事業や新規事業に係る分析等を含む）
2．経営・グローバルリスクの分析・対応に係るコンサルティング
3．企業・組織のリスクトランスフォーメーション（抜本的改善）に係る分析、企画、運用に係るコンサルティング（コーポレート/グループ・ガバナンスの高度化を含む）
4．上記1から3に係るDigital Transformation（デジタル観点での改善及び高度化）のコンサルティング

【入社後配属／アサインを予定している業務・プロジェクト例】
・全社的リスク管理の高度化支援
・戦略的リスク管理の導入支援
・経営アジェンダに影響を与える外部環境分析支援
・グループガバナンスの高度化支援

当職種では、金融部門にて金融機関に対する以下のようなサービスのいずれかをご担当いただきます。

●リスク管理（信用、市場、統合リスク等）高度化アドバイザリー
・リスク管理態勢構築・高度化に関するアドバイザリー業務
・リスク計測モデル導入・検証に関するアドバイザリー業務
・リスク管理に関する内部監査アドバイザリー業務
・IFRS9導入支援アドバイザリー業務
・データガバナンス、モデルガバナンス等のガバナンスに関するアドバイザリー業務

●金融規制対応アドバイザリー
・バーゼル規制対応（内部格付手法高度化、バーゼル?最終化等）アドバイザリー業務
・経済価値ベースソルベンシー規制対応アドバイザリー業務

私たちは、銀行・証券をはじめとする、金融市場にかかわる幅広いクライアントに対し、経営戦略策定、業務改革、デジタル化推進、リスク管理、サステナビリティ対応など、専門横断的な経営レベルの重要課題（CxOアジェンダ）に直結するアドバイザリーサービスを提供しています。クライアントの経営・リスクの課題を、現場・経営層双方への継続的な対話や、地に足の着いた市場分析を通じて多角的に理解し、金融業界全体で培ったベストプラクティスや、海外の事例・規制情報を含むグローバルネットワークの知見を活用しながら、クライアントの課題解決のための戦略のデザインから始め、専門的なアドバイスにつなげることをミッションとしています。

本ポジションでは、金融業界出身者及び金融機関向けコンサルティング経験者で、クライアントと目線を合わせつつリスク関連の議論ができることを強みとして活かしながら、各人の得意分野を軸に経営課題の解決に取り組みます。案件は多岐にわたりますが、個々の専門性や分析力を尊重し、段階的に担当領域を広げていく仕組みを整えています。ストラテジックリスクに代表される経営全体的なリスクに着目し、意思決定に関われるので、「金融機関経営に触れたい」という志向の方により適しています。組織の様々な階層での直接対話を通じて課題の本質を見極め、協働するチームメンバーや他部門の多様な専門知識や経験を組み合わせ、最適なソリューションを創出、提案から実行支援まで一貫して関われることで、成果を目に見える形で届ける実感の得られる環境です。

これらの活動を通じて、リスク・機会の双方を意識しながら、社会的意義の高いテーマと、収益性や成長性といった企業価値向上の両方を、実現できる施策を提案・実行していきます。

【主な業務内容】
〇金融機関（主に銀行・証券）向けに、経営戦略の立案や業務改革、デジタル変革（AI・データ活用、DX推進）、リスクマネジメント、サステナビリティ（ESG・気候変動）対応、規制対応など幅広いコンサルティング業務を実施
〇CxOや経営層と連携し、プロジェクトの企画・提案・推進・実行支援を担う
〇業界動向や最新トレンドの分析、課題特定、新規サービス開発、セクター戦略策定。業界経験・専門知識を活かし、金融機関の課題解決や変革推進をリード
〇金融モデルやデータ分析などの先進的な定量手法を活用して、リスクシナリオ策定、リスク・収益計測管理、リスク緩和・適応、投融資意思決定を支援
〇ITやAI・機械学習を活用した業務プロセスの改善、レガシーシステム刷新、データガバナンス向上などのプロジェクトに参画
〇チームでのプロジェクトマネジメントや社内外関係者との連携による業務推進
〇業界動向や最新トレンドなどに関する情報収集・取りまとめ、ニュースレター等の発信

【本ポジションの特徴】
〇顧客のマネジメントと対話し、社会的インパクトなどの成果が明確な案件に携われる
〇戦略・業務・デジタル・リスク・サステナビリティ等、幅広いテーマを段階的に経験できるため、専門性と視野の広さ・柔軟さを両立できる
〇グローバルネットワークを活用した先進的なプロジェクトに参加可能。英語が生かせる
〇多様なバックグラウンドを持つ仲間と切磋琢磨し、相互に学び合える環境
〇継続的な学習支援制度により、最新知識やスキルを無理なく習得できる

本ポジションでは、金融業界出身者及び金融機関向けコンサルティング経験者で、クライアントと目線を合わせつつリスク関連の議論ができることを強みとして活かしながら、各人の得意分野を軸に経営課題の解決に取り組みます。
案件は多岐にわたりますが、個々の専門性や分析力を尊重し、段階的に担当領域を広げていく仕組みを整えています。
ストラテジックリスクに代表される経営全体的なリスクに着目し、意思決定に関われるので、「金融機関経営に触れたい」という志向の方により適しています。
組織の様々な階層での直接対話を通じて課題の本質を見極め、協働するチームメンバーや他部門の多様な専門知識や経験を組み合わせ、最適なソリューションを創出、提案から実行支援まで一貫して関われることで、成果を目に見える形で届ける実感の得られる環境です。
これらの活動を通じて、リスク・機会の双方を意識しながら、社会的意義の高いテーマと、収益性や成長性といった企業価値向上の両方を、実現できる施策を提案・実行していきます。


【主な業務内容】
〇金融機関向けに、経営戦略の立案や業務改革、デジタル変革（AI・データ活用、DX推進）、リスクマネジメント、サステナビリティ（ESG・気候変動）対応、規制対応など幅広いコンサルティング業務を実施
〇CxOや経営層と連携し、プロジェクトの企画・提案・推進・実行支援を担う
〇業界動向や最新トレンドの分析、課題特定、新規サービス開発、セクター戦略策定。業界経験・専門知識を活かし、金融機関の課題解決や変革推進をリード
〇金融モデルやデータ分析などの先進的な定量手法を活用して、リスクシナリオ策定、リスク・収益計測管理、リスク緩和・適応、投融資意思決定を支援
〇ITやAI・機械学習を活用した業務プロセスの改善、レガシーシステム刷新、データガバナンス向上などのプロジェクトに参画
〇チームでのプロジェクトマネジメントや社内外関係者との連携による業務推進
〇業界動向や最新トレンドなどに関する情報収集・取りまとめ、ニュースレター等の発信


【本ポジションの特徴】
〇顧客のマネジメントと対話し、社会的インパクトなどの成果が明確な案件に携われる
〇戦略・業務・デジタル・リスク・サステナビリティ等、幅広いテーマを段階的に経験できるため、専門性と視野の広さ・柔軟さを両立できる
〇グローバルネットワークを活用した先進的なプロジェクトに参加可能。英語が生かせる
〇多様なバックグラウンドを持つ仲間と切磋琢磨し、相互に学び合える環境
〇継続的な学習支援制度により、最新知識やスキルを無理なく習得できる

【対象セクター】
下記より前職でのご経験等を勘案し、いずれか一つ（または複数）のセクターをご担当いただきます
〇銀行
〇証券
〇保険
〇資産運用
〇インバウンド（外資金融）

デジタルを駆使したサービスや製品を活発に開発・ローンチしている状況で、製品に対するサイバー攻撃による不具合や
リコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。

本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの
専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。

当社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。

●ポジションの特徴
　・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
　・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
　・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験
　　を積むことができます。
　・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことが
　　できます。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
　　すべく、新たなサービスの検討が活発に行われています。
　・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
　・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただ
　けます。

●プロジェクト例
　これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見
　　を広げることもできます。

　・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成
　・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
　・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築
　・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
　・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
　・製品に関連するSBOM (Software Bill Of Materials) の構築
　・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
　・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み

デジタルガバナンス＆マネジメントチームでは、ガバナンス構築と個別のDXプロジェクト推進の両輪を支援できる下記6つのサービスラインを設け、クライアントのIssue Drivenで様々なユニットとコラボレーションをしながらプロジェクト活動をおこなっています。

(1)Digital Governance Strategy
　-デジタル戦略の立案やデジタル化に対応するためのケイパビリティ強化に関する支援
　-DX関連組織の立ち上げや投資判断等に関する各種意思決定支援

(2)Security Internal Control
　-サイバーセキュリティリスクへの対応に関するマネジメント層への各種意思決定支援
　-サイバーセキュリティ関連基準（NIST他）への準拠支援
　 システム内部統制やシステム監査に関する各種支援

(3)Data Governance＆Management
　- データ利活用を促進するためのデータガバナンス（体制や役割の整備）およびマネジメント（マスタデータ管理やデータカタログ整備等）
　- データガバナンスやマネジメントを実現するためのシステム基盤の実現に関する支援

(4)Data Driven Transformation
　-データの収集・保存・蓄積・活用に関するデータプラットフォームの構想策定〜データ利活用に係るユースケース選定支援
　-AI/MLを活用した需給予測、効率性、生産性向上等に資するデータ分析による業務オペレーション変革支援
　-システム化戦略、構想策定〜システム開発プロジェクト伴走支援

(5)Digital Management＆Architecture
　- デジタル化時代におけるIT部門／デジタル部門のあるべき姿や戦略の策定
　- デジタル化時代におけるシステム開発・運用保守プロセスの最適化（アジャイル、DevOps等）
　- 2025年の崖を見据えたシステムアーキテクチャの見直し

(6)Finance Risk＆Sustainability
　-デジタル活用による財務経理部門のオペレーション変革・プロセス自動化支援（BPR、RPA、ETL、BI、AI等活用）
　-デジタル活用によるサスティナビリティ・非財務情報の活用に関する支援

【入社後配属／アサインを予定している業務・プロジェクト】
・企業のデータ利活用を推進するためのPMOやガバナンス整備支援
・DX時代のシステム開発管理態勢に係るトランスフォーメーション支援
・大手企業でのグローバルプロジェクト・基幹業務・ＡＩ導入等に関わるプロジェクトリスクマネジメント業務
・官庁に対する公共施策の立案・実行・管理支援（特にDXに係る）

CISOや情報セキュリティ管理部門が担う、情報セキュリティに係る役割領域の全域をサポートするソリューションサービスを開発し、その機能やフレームワークを活用してクライアントへのセキュリティ対策やITに係わるリードや支援を行います。

IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。

●職務内容
昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。
サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。
これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。

●本ポジションの特徴
・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。
・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA（ファクトリーオートメーション）・PA（プロセスオートメーション）・BA（ビルオートメーション）、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。
・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。
・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。
・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。
・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。
・インサイトの執筆、外部寄稿、講演などにも携わることができます。
・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。

●プロジェクト例
ご経験やご希望を踏まえ、プロジェクトにアサインします。
・セキュリティアセスメント（ビジネスに影響するリスクの評価）
・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援
・セキュリティ組織態勢の検討・構築支援
・セキュリティ規程体系の整備、規程類の策定支援
・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援
・技術的対策の動向調査・製品選定（RFP作成）支援
・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援
・インシデント監視・分析・対応の改善支援
・セキュリティ関連業務の運用プロセス設計支援
・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援
※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます

デジタルアイデンティティ関連：
・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理（CIAM）の最適化の支援
・エンタープライズ内での従業員などのID管理、アクセス管理（EIAM）の最適化の支援
・企業間連携に必要なトラストフレームワークの適用支援

西日本エリアの企業、大学、病院などに対して、システム監査またはITアドバイザリー業務を行います。
事業会社での内部監査の経験者や、監査法人での監査経験者の方で、西日本エリアの経済の役に立ちたいという志を持った方を大歓迎します。

【主な業務内容】
＜システム監査＞
金融商品取引法や会社法などの法定監査の実施が定められた企業、大学、病院に対して、会計監査の一部として実施するシステム監査を行います。

具体的には以下のような業務を担当します。
1.IT全社統制、IT全般統制、IT業務処理統制の検証
2.ACL、SQL、Tableauなどを利用したデータ監査の支援

＜ITアドバイザリー＞
企業や地方公共団体への内部統制の構築支援や情報セキュリティ監査などを行います。
具体的には以下のような業務を担当します。
1.上場準備会社などへの内部統制構築に係る助言・指導業務
2.企業や地方公共団体が定めている規程の準拠状況に係る第三者評価
3.総務省や金融情報システムセンター（FISC）の監査基準などを使用した、情報セキュリティ監査

【職位ごとの業務イメージ】
パートナーやマネージャーのリードのもとに2〜5名程度でチームを組み、システム監査やITアドバイザリー業務を行います。
●ジュニアスタッフ：スタッフ指導のもと、依頼書や監査調書の作成など、与えられた作業を正確に遂行する。
●スタッフ：業務内容を理解し、自律的に監査調書を作成するとともに、クライアントと折衝する。
●シニアスタッフ：現場責任者として下位メンバーの成果物をレビューするとともに、クライアントとの折衝や社内調整をリードする。
●マネージャー：プロジェクトの責任者として、予算管理、スケジュール管理、人材育成、品質管理をするとともに、クライアントの責任者との折衝を行う。

顧客に対して実効性の高いセキュリティ施策を立案・推進していただきます。プロジェクト全体を俯瞰しながら、顧客の経営層やリーダー層と連携し、施策を推進していただきます。また、プロジェクトマネジメントやチームメンバーの育成を通じて、組織全体のスキル向上にも貢献していただきます。

業務内容
下記のすべての業務を一人で対応いただく必要はありません。ご経験や志向に応じてお任せいたします。

セキュリティ施策の立案、展開、推進支援
顧客の経営課題やリスクを踏まえたセキュリティ戦略の策定
サイバーセキュリティ方針の立案およびアドバイザリ業務
システム導入時のセキュリティリスク評価、アドバイザリ
CSIRT構築・運用支援およびセキュリティインシデント対応
セキュリティ関連規程の策定・改定、個人情報保護法関連業務
プロジェクトマネジメントおよびチームメンバーの育成

チーム構成
プロジェクトにより異なりますが、2〜3名のチームから10名以上の単位で動いているプロジェクトもございます。それぞれの得意分野を持ったメンバーが集まり、議論をしながら成果物を出していくような環境です。

ポジションの魅力
これまでの経験を活かし、企業のセキュリティ戦略策定から実行まで深く関われるポジションです。お客様の多様な課題に対し、専門知識を駆使した最適な解決策を提案。高度な技術と知見で、組織全体のセキュリティレベル向上に貢献できます。常に新たな課題へ挑戦し、自身の専門性を磨き、成果を実感できるやりがいのある仕事です。

クラウドセキュリティ領域におけるコンサルティングサービスの更なる事業拡大に向け、当領域の専門人材を広く募集します。
クラウドに関する専門性を持つセキュリティコンサルタントになることを目指して、クラウド技術やクラウドガバナンスに関する知識や経験を活かしてご活躍いただける業務に従事いただきます。
（下記の職務内容はあくまで一例であり、ご本人の専門性を踏まえて、これ以外にも様々な業務にチャレンジしていただきます）

●クラウドサービス（SaaS）開発におけるセキュリティバイデザイン導入支援
　・クラウドセキュリティアーキテクトとして、セキュリティ要件定義および基本設計の実施
　・セキュリティPMOとして、クラウド関連プロジェクトにおけるセキュリティ担当者として関与
　・各種クラウドセキュリティソリューションの比較選定を含むグランドデザインの策定、システム方式設計の実施

●クラウド環境に対するセキュリティアセスメントの実施
　・クラウドセキュリティ基準（ISO、NIST、デロイト固有フレームワーク等）に基づくセキュリティアセスメントの実施
　・クラウドシステム環境を対象としたセキュリティ脅威分析の実施
　・クラウドセキュリティ成熟度向上のためのロードマップの策定および実行支援

●クラウドサービスにおけるグローバル規制対応コンサルティングの実施
　・クラウド関連規制に関する調査・分析（ISO、NIST、ISMAP、GDPR、SOC2等）
　・規制対応に向けたロードマップの策定および実行支援

●クラウド利用に係る各種規程・ガイドラインの整備支援
　・クラウド開発における技術ガイドラインの策定（AWS、Azure、GCP等）
　・クラウド利用における社内規程の策定および最新の外部動向を踏まえた更新

●CCoE（クラウドセンターオブエクセレンス）組織の立ち上げ支援
　・CCoEにクラウドセキュリティ専門家としての参画、組織・人材の整備、プロセス整備等を担当

●ゼロトラストアーキテクチャに向けたITインフラ構想策定・要件定義
　・ゼロトラストアーキテクチャへの移行に向けたクラウド戦略策定、アーキテクチャ設計
　・ゼロトラストを構成する技術要素の検討やセキュリティルール策定

●ポジション概要
― データ活用時代の“信頼”を設計し、事業成長を支える ―
AI、デジタルサービスの進化により、データは企業競争力の源泉となる一方、個人情報／パーソナルデータの取り扱いは、ブランド価値・事業成長・社会的信頼を左右する極めて重要なテーマとなっています。規制対応・プライバシー保護への信頼がデジタル経済への参加やデータ流通、イノベーションを支えます。

また、日本では個人情報保護法の見直しが進み、2026年4月には改正法案が閣議決定され、データ利活用促進と違反行為への執行強化の両面が一段と求められる状況になっています。
欧州でも、GDPRに加え、AIとデータ保護の交差領域に関する議論や当局見解が蓄積されており、企業にはプライバシーとAIガバナンスを統合的に考える力が求められています。

本ポジションでは、グローバルに事業展開する企業を対象に、KPMG各国オフィスのプライバシー／セキュリティ専門家と連携しながら、単なる規制対応にとどまらない、実効性ある態勢とガバナンスの構築を支援します。
企業におけるAIやデータの利活用を阻害するのではなく、事業成長と信頼確保を両立させる“現実解”を設計することが、このポジションのミッションです。

●このポジションの魅力
1. プライバシーを「法令対応」ではなく「経営・成長」のテーマとして扱える
プライバシー対応は、法務部門だけの論点ではありません。
データ活用戦略、顧客体験、AI活用、越境移転、マーケティング、プロダクト設計など、企業活動の中核に関わります。本ポジションでは、守りのコンプライアンスにとどまらず、信頼あるデータ活用の仕組みづくりに携わります。

2. グローバル規制を横断して扱う希少な専門性を磨ける
グローバル企業の実務では国内規制だけでなくグローバル標準を踏まえた対応が求められています。本ポジションでは、KPMG各国オフィスと連携しながら、GDPRをはじめとする海外規制、グローバルポリシー、クロスボーダーデータ移転、各国運用差分まで見据えた支援に携わることができます。

3. 法務・IT・セキュリティ・事業を横断する市場価値の高いキャリアが築ける
プライバシー実務は、法律の理解だけで完結しません。データフロー、業務設計、システム、アクセス管理、インシデント対応、セキュリティ統制、プロダクト設計までを横断して初めて機能します。そのため、法務・リスク・IT・セキュリティ・事業の橋渡しができる、稀少な専門人材として成長できます。

4. AI・データ利活用時代において、今後さらに重要性が高まる領域
日本では個人情報保護法見直しの中で、統計等目的の第三者提供や執行強化が議論され、欧州でもAIとデータ保護の統合的な論点整理が進んでいます。今後は、「AIをどう使うか」だけでなく、「どう信頼を損なわずに使うか」 が競争力を左右するため、プライバシー専門人材の重要性はさらに高まると考えられます。

●こんな方にフィットします
ーGDPR／個人情報保護法／海外規制に関わった経験がある方
ー法務・リスク・IT・セキュリティの知見を横断的に活かしたい方
ー事業成長を阻害しない、現実解としてのプライバシー対応を設計したい方
ーAI・データ活用・越境データ移転・データガバナンスなど、より広い文脈で専門性を高めたい方
ー将来的に、DPO支援・CPO支援・グローバル統制設計・プライバシーガバナンス高度化に関わりたい方
ーグローバル案件や海外メンバーとの協働を通じて、国際水準の専門性を身につけたい方

●主な支援テーマ・プロジェクト事例
単なる「規制対応」に留まらず、データ利活用とリスクコントロールの最適解を提供します。
ープライバシーリスク管理／個人データ保護態勢の構築支援
ーGDPR等のグローバルプライバシー規制対応支援
ーグローバルポリシー・基準・ルール整備
ー管理態勢の成熟度評価・改善ロードマップ策定
ーDPO／CPO機能・役割・運営体制の整備支援
ー個人データ管理業務の運営支援
ーデータマッピング、データライフサイクル、越境移転管理の整備
ーPrivacy by Design / Privacy by Default の導入支援
ーデータ管理に関連するセキュリティ対策の評価・立案支援
ーAI・IoT・デジタルサービスに関連するプライバシー論点整理
ー研修・啓発・運用ルール整備支援

※ 法規制寄り、ガバナンス寄り、オペレーション寄り、データ活用寄りなど、専門性や志向に応じた役割設計が可能です。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトスコープに基づくタスクの確実な遂行
ー上位者と連携しながら、創意工夫を反映した成果物作成
ークライアント課題に即したプライバシー対応の検討・提案
ー調査、論点整理、ドキュメンテーション、運用設計支援
ー若手メンバーへの指導・助言

Manager / Senior Manager
ープロジェクトの組成からクロージングまでの全体統括
ースコープ・体制・品質・期待値を踏まえたリスクマネジメント
ーConsultant／Senior Consultantの指示・レビュー・育成
ー新規ビジネス受注に向けた提案活動（提案構想、提案書作成、見積、プレゼン）
ープライバシー領域におけるKPMGの価値創出とオファリング拡張を牽引
ーグローバル連携を含む高度案件の推進

●このポジションで得られるもの
ーグローバル規制を俯瞰できる高度な専門性
ーIT・法務・事業・セキュリティを横断する稀少なスキルセット
ー海外プロフェッショナルとの協働経験
ープライバシー × セキュリティ × ガバナンスを融合したキャリア基盤
ーDPO／CPO支援やグローバル統制設計に繋がる上流経験
ー「規制対応の専門家」から「信頼あるデータ活用を設計するプロフェッショナル」へ進化できる環境

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。

グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

【Cybersecurityチームの魅力】
Cybersecurity チームではGlobalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。

グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、発見事項の報告と改善のための助言を行います。
クライアントのサイバーセキュリティ対策の推進のために、エンドポイント・ネットワークにおけるサイバー攻撃からの防御ソリューション、認証と認可を一元管理するソリューション、サイバー攻撃を検知しインシデントに自動的に対応するSOC/SOARなど様々なセキュリティ対策の実装を支援します。
脆弱性診断の継続的な実施と改善支援、インシデント検知の継続的な支援や自動化の改善支援のように長期にわたってクライアントを支援します。
日系企業の海外拠点や、外資系企業の本社と連携してセキュリティ対策の推進を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。

【Cybersecurityチームの魅力】
Cybersecurity チームではGlobalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。

●ポジション概要
― AI時代のDXを成功に導く統制と戦略を設計する ―
「DX」が経営テーマとして定着した今、企業のデジタル変革は新たな段階に入っています。
クラウド、データ活用、モダナイゼーション、リモートワークに加え、生成AIやAIエージェントの活用が急速に広がり、DXの目的は単なるデジタル化から、事業モデル変革・生産性革新・新たな顧客価値創出へと進化しています。

一方で、AIやデジタル活用の拡大により、組織を取り巻くリスクは急速に複雑化しています。総務省の情報通信白書では、AIに伴うリスクとして、技術的リスクだけでなく、倫理・法、情報空間、経済活動などに関わる社会的リスクの広がりが示されています。
内閣府の人工知能基本計画やAI関連指針でも、ハルシネーション、不適切な判断、差別や偏見、プライバシー侵害、偽・誤情報の拡散、サイバー攻撃等への対応が重要論点として挙げられています。

こうした環境下で求められるのは、DXを抑制するための管理ではなく、DXやAI活用を前に進めるためのリスク戦略・デジタルガバナンスです。私たちは、組織のデジタルトランスフォーメーションを成功に導くために、DX／AI活用に伴うリスクを構造的に捉え、デジタルガバナンス／ITガバナンスの評価、戦略策定、構築、運用、定着を一気通貫で支援するコンサルティングチームです。

●このポジションの魅力
1. DXとAI活用を「前進させる」ためのガバナンスを設計できる
本ポジションは、単なる内部統制やチェック機能ではありません。変革を推進する組織が直面するリスクを的確に捉え、DXやAI活用のスピードを落とさずに前進させるための仕組みを設計します。

2. DX・IT・リスク・AIガバナンスを横断する市場価値の高い専門性が身につく
AI事業者ガイドラインやAI関連指針では、AIのリスクを適切に管理しながら便益を最大化するためのAIガバナンスが重視されています。本ポジションでは、DX推進、ITガバナンス、リスクマネジメント、AIガバナンスを横断して扱うため、今後ますます需要の高まる複合型専門性を築くことができます。

3. 経営・事業・現場・ITをつなぐ上流支援に関われる
DXの失敗は、技術力不足だけでなく、責任分界の曖昧さ、既存統制との不整合、目的と評価軸の不明確さなど、ガバナンス設計の問題に起因することが少なくありません。本ポジションでは、経営層・推進部門・現場・IT部門との対話を通じて、実際に機能する戦略・ルール・モニタリング体制を構築します。

4. AI時代に不可欠な“信頼ある変革”を支える仕事ができる
内閣府は「信頼できるAI」を軸に、AIの利活用と適正性確保の両立を国家戦略として位置づけています。企業においても、AIの導入効果だけでなく、説明責任・透明性・安全性・継続性をどう担保するかが競争力に直結する時代です。
このポジションでは、AI時代の“トラスト”を支えるDX支援に携わることができます。

●こんな方にフィットします
ーDX・IT改革・業務改革に携わってきたが、統制・リスク・責任体制の面に課題を感じている方
ーIT／デジタルとガバナンス・リスクの橋渡し役を担いたい方
ー「DXが失敗する理由」を構造的に捉え、解決したい方
ー経営・現場・ITをつなぐ、実務に強い戦略コンサルタントを目指したい方
ー生成AIやAI活用の広がりを踏まえ、今後はAIガバナンスやAIリスク管理にも専門性を広げたい方
ーデジタル活用を阻害しない、実効性のある管理・統制を設計したい方

●主な支援テーマ・プロジェクト事例
DXを進める組織が直面する本質課題に向き合います。
ーDX推進・リスク管理のためのガバナンス評価支援
ーDX推進・リスク管理のための戦略策定支援
ーDX推進に資するデジタル／ITガバナンス構築支援
ーDX・リスク管理状況のモニタリング支援
ーリモートワーク／業務デジタル化・ペーパレス化推進支援
ークラウド導入・データ活用に伴う統制設計支援
ーデジタル／AI活用プロジェクトにおけるリスク管理支援
ー生成AI導入に伴う利用ルール、責任分界、管理プロセス整備
ーAIガバナンス整備、AI関連リスクの整理・優先順位付け
ー既存の内部統制・IT統制とDX/AI活用との整合支援

●役割と期待値
Consultant / Senior Consultant
ー契約内容・スケジュール・タスクの正確な理解
ースケジュールに基づくタスク計画・実行
ー上位者・チームとの適切なコミュニケーション
ー計画書・報告書・説明資料等のアウトプット作成
ークライアント課題に応じたDX／AIリスク・統制論点の整理
ー下位メンバーへの指導・助言

Manager / Senior Manager
ープロジェクトゴールおよびタスク・スケジュール設計
ープロジェクトの組成からクロージングまでのマネジメント
ークライアントとのコミュニケーション・期待値管理
ーチームパフォーマンスおよび成果物品質の確保
ーメンバーへの作業指示・アウトプットレビュー・助言
ー新規案件受注に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
ー専門性を活かした人材育成・チーム成長への貢献

●このポジションで得られるもの
ーDX失敗の要因を構造的に解決する戦略思考
ーIT・デジタル・リスク・ガバナンス・AIを横断する専門性
ー経営層と向き合う、高付加価値コンサルティング経験
ー「AI時代に不可欠なDX人材」としての確かな市場価値
ー変革を進めながら信頼性を担保する、実践的なガバナンス設計力
ー今後需要が高まるAIガバナンス・AIリスク領域へのキャリア拡張

【当事業部について】
企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス（GRC）に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。

当社の当事業部は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。

●職務内容
国内外の主要金融機関および一般事業法人のクライアントに対して、クライアントが抱える経営上の重要な課題を、高度な定量モデリングスキルを活用して解決します。特に、AI・機械学習等を活用したデータアナリティクスや金融工学を活用した定量モデリングスキルを有し、かつテクニカル面だけでなく、クライアントに対するコンサルティングに対する意欲のある人材を広く募集します。担当業務の一例は以下のとおりです。

【金融機関向けコンサルティング】
・ 経営管理・リスク管理態勢の構築・高度化業務
客観的な経営判断に資するための定量的な分析・リスク計測手法の導入・運用態勢の整備を行うことにより、経営成績・リスクの見える化および全体フレームワークの構築を支援します。また、それらのアウトプットを活用し、より効果的な経営上の意思決定およびリスク管理を行うための経営管理・リスク管理の態勢の高度化を支援します。

・ 当局規制対応支援業務
当局規制対応のため、クライアントのモデル構築・改善高度化・文書化・運用態勢等について、内外のベストプラクティスを踏まえたコンサルティングを行います。クライントの現状を正しく理解し、それを踏まえた上で定量モデリングスキルを活かしながら課題に対する助言を行います。

・ 定量モデルの構築・高度化・検証業務
時価評価モデル、リスク計量モデル、データ分析モデル等の構築、高度化および検証を行います。クライアントから業務要件をヒアリングし、モデル構築から検証、モデルの活用までを支援します。定量モデリングスキルだけでなく、クライアントと深いコミュニケーションを行い、クライアントの要望を踏まえ、最適なフレームワークを構築します。

【一般事業法人向けコンサルティング】
・ 経営管理・戦略高度化支援業務
近年、一般事業法人においても従来金融機関で行われていたような分析・リスク管理に基づいた経営管理・経営戦略の構築が課題となっています。このようなニーズに対応するため、高度な定量スキルと金融機関向けコンサルティング業務で培ったノウハウを活用し、定量的な分析を活用した経営管理・経営戦略の高度化について支援を行います。

【当事業部について】
企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス（GRC）に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。

当社の当事業部は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。

●【職務内容】
主に金融機関に対して、クライアントが抱える経営課題・コンプライアンス課題・事務上の課題等を分析し、それらを効果的・効率的に解決するためのソリューションを考え出すことと、その導入に当たっての上流検討（業務要件定義等）を行うことが主な職務です。
当部は国内外のGRC領域に関する専門知見を有するプロフェッショナルの集団であり、また当社には日本のメンバーファーム及びGlobal Networkのノウハウと知識にフルアクセスできる環境が整っています。
また、今後データの分析、分析・計測ツールの開発、ツールを活用したコンサルティング業務・Proof of Conceptの実施といった業務の拡大を見込んでおり、IT及びデジタルの知見や経験を持つ人材、もしくはそういった分野に興味を持つ人材を広く求めています。
我々はこれらを総動員し、クライアントが規制当局・顧客・社会に対する説明責任を果たしつつ、適切な業務体制・効率的なオペレーション等を実現できるよう支援することに、誇りとやりがいを持って取り組んでいます。

【当事業について】
企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス（GRC）に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。

当社の当事業部は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。

【職務内容】
国内外の主要クライアント（金融機関、事業会社等）に対して、クライアントが抱える経営上の課題解決に必要となるリスクマネジメントに関するあらゆるアドバイスを提供します。

課題解決においては、クライアント企業の事業特性・組織特性を踏まえたうえで、財務（信用リスク、市場リスク、流動性リスク）、非財務（オペレーショナルリスク/コンダクトリスク、ESG、地政学など）の各種リスクに適合する専門的スキルに基づき、経営戦略・リスクマネジメントのフレームワークやツールを構築・高度化します。

主なプロジェクト例は以下のとおりです。
- リスク戦略の策定および実行支援（リスクアペタイトフレームワーク、シナリオ分析／ストレステスト、収益管理、事業計画とリスクベースの業績評価、他）
- Enterprise Risk Management (ERM) フレームワーク構築支援
- リスクガバナンス高度化支援（経営陣を含む組織体制強化、リスクカルチャー醸成等）
- 信用リスク、市場リスク、流動性リスク、オペレーショナルリスクの管理手法の高度化支援・検証
- リスクマネジメントメソドロジーの導入支援（リスクマップ整備、リスク評価手法整備、リスク対応見直し、KPI/KRI設定、ダッシュボード整備など）
- サプライチェーン、サードパーティー（取引先等）にかかるリスク管理態勢整備支援
- 気候変動にかかる機会とリスクの分析、シナリオ分析、対応検討などの支援
- 経営戦略・リスクマネジメントのためのデータマネジメント高度化支援

●財務諸表監査
・日本基準の財務諸表監査（証券取引法監査、会社法監査、各種業法に基づく監査、公開準備会社の財務諸表監査、特殊法人監査、その他）
・海外会計基準の財務諸表監査（国際監査基準に基づく監査、米国監査基準に基づく監査）

●内部統制監査
・金融商品取引法に基づく内部統制監査（J-SOX）
・米国企業改革法（404条）に基づく内部統制監査

●金融アドバイザリーサービス

●その他証明業務
金融機関向け監査部は、それぞれのサービス提供先によって、以下、3つ部門にわかれております。
ご応募の際、特に、志望がある場合は、ご志望部門をご記載ください。

銀行・証券アシュアランス部
保険アシュアランス部
資産運用アシュアランス部

●その他
・中途採用で活躍している監査部門の職員が登壇するセミナーを実施しております。
・個別にカジュアル面談も実施可能です。

国際情勢が大きく不安定になる中で、事業戦略の策定において、経済安全保障・地政学リスクの視点を加味することは、グローバル企業にとって必須となりつつあります。一方で、戦略の策定や事業判断はリスクの一面だけを考慮するのではなく、サステナビリティの視点を含む様々な中長期的なリスクをも踏まえる必要があります。中長期的な視点と幅広い視野をもって、経済安全保障・地政学リスク対応に向けたソリューション提供を行っていきます。

＜プロジェクト事例＞
・経済安全保障関連規制・政策、地政学リスクに関する
　動向を踏まえたリスク管理支援
・経済安全保障・地政学リスクに関するサプライチェーンリスク
　評価支援
・地政学リスクに関するシナリオ分析、および対応策の立案支援
・リスク管理体制の見直し支援
・経済安全保障・地政学リスクに関連したサプライチェーン戦略の
　立案支援
・トレードコンプライアンスに関する体制・取組みの整備支援

＜役割及び責任＞
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの
　確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、
　経済安全保障・地政学リスク領域における専門性や経験等を活かした
　創意工夫に基づくアウトプット
・自身の専門性・経験を踏まえた、クライアントの課題に合わせた
　各種提案
・下位メンバーに対する指導・助言

【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業タスク・スケジュールを自ら起案し、クライアント期待値や
　チームとしてのパフォーマンス等を見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動（提案書構想・作成、
　見積もり、プレゼン）
・経済安全保障・地政学リスク領域における専門性や経験等を
　活かした下位メンバーの指導・育成、チームの成長への貢献

●ポジション概要
― 安全保障の最前線で、国家の信頼基盤と防衛力を強化する ―
安全保障を取り巻く環境は、かつてないスピードで変化しています。従来の陸・海・空に加え、サイバー・宇宙・電磁波といった新たな領域が、国家の防衛力や社会の継続性を左右する時代となりました。加えて、AI、ドローン、自動化、クラウド、データ連携といった技術革新により、安全保障の在り方そのものが変化しています。

こうした環境下で、防衛関連機関や政府系機関、重要な社会基盤を担う組織においては、サイバーセキュリティやITは単なるシステム課題ではなく、国家の意思決定、行政の継続性、国民生活の安定、そして安全保障そのものを支える中核機能となっています。
KPMGコンサルティングは、防衛・政府・公共分野に対して、政策、業務、IT、サイバー、ガバナンス、調達、PMO／PJMOなどを横断した支援を提供しています。本ポジションでは、防衛・政府・ナショナルセキュリティ領域におけるサイバー／ITの高度化を、構想策定から実装・運用まで一気通貫で支援します。

単なる技術導入支援にとどまらず、制度・組織・運用・調達・教育・危機対応まで含めて、社会的意義の高いテーマに深く関与いただきます。

●このポジションの魅力
1. 国家安全保障に直結するテーマに携われる
支援対象は、防衛関連機関、政府系機関、公共分野、社会基盤を担う組織など、いずれも高い公共性と責任を伴う領域です。日々の業務が、国家の安全、行政の継続性、社会の信頼基盤に直接つながります。

2. 防衛 × 政府 × サイバーの希少な専門性を磨ける
防衛分野のIT・システム・調達・PMO支援に加え、政府機関におけるサイバー戦略、セキュリティアーキテクチャ、CSIRT／SOC高度化、クラウド・ゼロトラスト対応など、民間でも公共でも希少性の高いテーマに携わることができます。

3. 技術だけでなく、制度・運用・政策まで踏み込める
この領域では、単なる製品導入や運用改善だけでは不十分です。制度的な制約、調達や予算、組織構造、教育、危機管理など、複数の論点を統合して現実解を描く必要があります。そのため、技術知見を土台にしながら、より高次の専門性・構想力・推進力を身につけられます。

4. 今後さらに需要拡大が見込まれる領域で、市場価値を高められる
防衛力強化、政府のサイバー安全保障体制の高度化、重要インフラ対策、経済安全保障・情報保全の強化などを背景に、この領域へのニーズは中長期的に拡大が見込まれます。
「サイバーの専門家」に加え、「ナショナルセキュリティに通じたコンサルタント」という、極めて希少なキャリアを築けます。

●こんな方にフィットします
ー防衛・安全保障・公共分野に強い関心を持ち、高い社会的意義のあるテーマに携わりたい方
ーIT／デジタル／サイバーの経験を、より専門性・希少性の高い領域で活かしたい方
ーミッションクリティカルな環境で、制度・技術・運用を横断して考える仕事に挑戦したい方
ー官公庁・公共系・防衛関連・大規模基盤システム等の経験を活かし、より上位レイヤーで価値を発揮したい方
ー将来的に、防衛サイバー、政府セキュリティ、経済安全保障などの領域で専門性を確立したい方

●主な支援テーマ・プロジェクト事例
防衛・政府分野特有の要件や制約を踏まえながら、構想から実装・運用まで支援します。
防衛・安全保障領域
ーSETA（Systems Engineering and Technical Assistance）
ー防衛システムに係るIT戦略・運用構想の検討支援
ー防衛システムの整備・管理に関するコンサルティング
ー防衛システムの要件定義策定支援
ー防衛分野におけるサイバーセキュリティ対策・態勢構築
ー防衛関連PJにおけるPMO／PJMO支援
ーAI、ドローン、先端技術等に関する技術動向調査
ー防衛装備品・情報システムの予算化支援
ー調達支援、サプライチェーン最適化
ー情報システム／サイバーセキュリティに関する教育支援

政府・公共サイバー／IT領域
ーセキュリティマネジメント成熟度評価／ベンチマーク
ーセキュリティ戦略・ブループリント・ロードマップ策定
ー政府横断・組織横断のセキュリティ管理態勢構築
ークラウド／ネットワーク／業務システムのリスクアセスメント
ーサイバーセキュリティアーキテクチャ設計
ーCSIRT／SOC高度化、自動化、運用改善支援
ー脅威インテリジェンス活用支援
ーレッドチーム演習、机上訓練、インシデント対応演習
ーIAM／IDM、CASB、SIEM、M365等の導入・最適化支援
ーPMO／PJMO、要件定義、技術調査、調達支援

※ご経験や志向に応じて、防衛寄り／政府セキュリティ寄り／技術寄り／PMO寄り／構想寄りなど、強みを活かした役割設計を想定しています。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトスコープに基づくタスク・成果物の確実な遂行
ー上位者と連携しながら、防衛・政府分野特有の制約や要件を踏まえたアウトプット作成
ークライアント課題に即したIT／サイバー施策の検討・提案
ー情報整理、調査分析、論点整理、資料化の推進
ーチームメンバーとの協働、後輩指導や品質向上への貢献

Manager / Senior Manager
ークライアントとの信頼関係構築およびフェーシング
ープロジェクトの組成からクロージングまでの全体マネジメント
ースコープ・体制・品質・期待値を踏まえた統括
ーConsultant／Senior Consultantの作業指示、レビュー、育成
ー新規案件受注に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
ー防衛・政府系案件におけるKPMGの価値創出とケイパビリティ拡張の牽引

●このポジションで得られるもの
ー国家安全保障や社会基盤の維持に直接関与する、強い使命感と影響力
ー防衛・政府・公共サイバー／IT領域における希少な専門経験
ー制度・技術・運用・調達・マネジメントを横断する視座
ー民間でも通用する高度なコンサルティング力と推進力
ー中長期的に高い市場価値を持つ、唯一無二のキャリアパス
ー「技術人材」から「ナショナルセキュリティ領域の高度専門職」へ進化できる環境