ISOの転職求人

266 件

下記職務の中からご経験を踏まえて、担当職務を決定します。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

●システムリスク管理戦略立案、推進管理
●銀行グループ向けの規程・ガイドラインの策定・改定
●案件審査、セキュリティレビュー
●各種監査や照会対応
●内部統制対応支援
●人材育成、啓発活動
●諸会議運営
●行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス　など

情報セキュリティに関する以下の業務を中心に担当いただきます。
・情報セキュリティリスクアセスメントおよびリスク対応
・情報セキュリティインシデント管理のための体制整備と運用管理
・マルウェア対策や脆弱性への対応など、情報や情報システムの利用におけるセキュリティ対策の適用推進
・ITソリューションの調達やシステム開発における、セキュリティの観点での支援
上記の他、ご本人の経験や志向に応じて、情報システム部門全般の業務を担当いただきます。
入社当初は、現任の情報セキュリティ担当者(兼務)と並走し、実運用を通して習得、現状の理解を深めていただきます。
将来的には、経営層やコンプライアンス担当部署等と協業して、情報セキュリティ方針や情報セキュリティ諸規程のブラッシュアップ等を実施いただきます。

【参考】当社で使用している情報セキュリティ関連ソリューション
ウイルスバスター,i-フィルター,SKYSEA,WSUS,BizMobile Go!(MDM),eltes,HENNGE

【開発環境】
・サーバ：AWS、Azure、オンプレ(VMWARE)
・OS：windowsServer
・Web Server：Apache
・DB：MySQL、SQLserver

【得られるキャリア】
・中長期的な視点で腰を据えて情報システムの安全性整備のプランニング、構築、推進を行えます。

下記職務を中心にご担当頂きます。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

●サイバーセキュリティ戦略立案、推進管理
●人材育成、啓発活動
●各種監査や照会対応
●諸会議運営
●インシデントレスポンス支援（内外の関係者との連携）
●行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス

下記職務の中からご経験を踏まえて、担当職務を決定します。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

・システムリスク管理の改善・向上に向けた戦略企画・推進・管理
・システム企画・開発・セキュリティに関するポリシーの制定
・ポリシーに基づく各種アセスメントの実施

グループにおけるシステムリスク管理業務は社会インフラを支える重要な業務です。
社会的責任の大きな領域で新しい挑戦を行いたい方のご応募をお待ちしております

＜想定されるキャリアパス＞
将来的にはシステム統括部内でのマネジメント職や海外拠点含むグループ内他部署での企画関連のポスト、トッププレイヤーを目指して専門性を磨く等のキャリアが展望できます

情報・通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。スマートフォンを動的、静的に調査し、分析・評価して報告。対処方法のアドバイスも実施します。

業務内容
通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。顧客のWebアプリケーションに潜む脆弱性を診断・分析・評価して報告。対処方法のアドバイスも実施します。弊社の定める基準・観点、独自開発された高度分析スキャナの利用方法を習得していただきWebアプリケーションやWebAPIの診断に携わっていただきます。業務を行う中でクライアントアプリケーションやインフラ等の他診断メニューに関連する分野に触れる機会も多く弊社内キャリアパスの基点となるポジションとなります。

クラウドセキュリティ領域におけるコンサルティングサービスの更なる事業拡大に向け、当領域の専門人材を広く募集します。
クラウドに関する専門性を持つセキュリティコンサルタントになることを目指して、クラウド技術やクラウドガバナンスに関する知識や経験を活かしてご活躍いただける業務に従事いただきます。
（下記の職務内容はあくまで一例であり、ご本人の専門性を踏まえて、これ以外にも様々な業務にチャレンジしていただきます）

●クラウドサービス（SaaS）開発におけるセキュリティバイデザイン導入支援
　・クラウドセキュリティアーキテクトとして、セキュリティ要件定義および基本設計の実施
　・セキュリティPMOとして、クラウド関連プロジェクトにおけるセキュリティ担当者として関与
　・各種クラウドセキュリティソリューションの比較選定を含むグランドデザインの策定、システム方式設計の実施

●クラウド環境に対するセキュリティアセスメントの実施
　・クラウドセキュリティ基準（ISO、NIST、デロイト固有フレームワーク等）に基づくセキュリティアセスメントの実施
　・クラウドシステム環境を対象としたセキュリティ脅威分析の実施
　・クラウドセキュリティ成熟度向上のためのロードマップの策定および実行支援

●クラウドサービスにおけるグローバル規制対応コンサルティングの実施
　・クラウド関連規制に関する調査・分析（ISO、NIST、ISMAP、GDPR、SOC2等）
　・規制対応に向けたロードマップの策定および実行支援

●クラウド利用に係る各種規程・ガイドラインの整備支援
　・クラウド開発における技術ガイドラインの策定（AWS、Azure、GCP等）
　・クラウド利用における社内規程の策定および最新の外部動向を踏まえた更新

●CCoE（クラウドセンターオブエクセレンス）組織の立ち上げ支援
　・CCoEにクラウドセキュリティ専門家としての参画、組織・人材の整備、プロセス整備等を担当

●ゼロトラストアーキテクチャに向けたITインフラ構想策定・要件定義
　・ゼロトラストアーキテクチャへの移行に向けたクラウド戦略策定、アーキテクチャ設計
　・ゼロトラストを構成する技術要素の検討やセキュリティルール策定

●グローバルアシュアランスビジネス
複雑化するIT活用サービスに「信頼を付与」することで、信頼社会の構築に貢献するアシュアランス業務、特にグローバルにビジネスを展開するクライアントに対する以下の業務をお任せいたします。

・保証業務実務指針3402、3702、3000（ISAE3402、3000、SSAE18）に基づく検証業務（SOC1、SOC2保証業務）
・ISMAP（政府情報システムのためのセキュリティ評価制度）情報セキュリティ監査業務、及び予備調査業務
・クライアント企業におけるシステム関連リスク、デジタル領域のリスクに対する助言業務
・ITガバナンスやAIガバナンスに関する助言業務
・海外拠点を対象とした内部監査支援業務
など

日常的に英語力を活かせるグローバル案件への配属を想定しています。

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。

グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

【Cybersecurityチームの魅力】
Cybersecurity チームではGlobalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。

●CCaSSについて
Climate Change and Sustainability Services（CCaSS）は、気候変動及びサステナビリティ分野の保証やアドバイザリーサービスを提供するEYのサブ・サービスラインです。
CCaSSでは、グローバルに3,800人以上いるサステナビリティの専門家と先進事例やプロジェクトから得た知見・知識を共有しながら、統合したサービスを提供しています。豊富な経験と知識をもったプロフェッショナルが、クライアントの長期的な価値創造を実証し、持続可能な社会の構築への実現に貢献しています。コンサルティングファーム・監査法人等におけるESG/サステナビリティ関連コンサルティングのご経験のある方、大手企業での経営企画部門/IR部門/CSR・サステナビリティ部門等でのご経験のある方など、広くサステナビリティ領域でご活躍いただける方を募集しています。

●環境安全衛生アドバイザリー業務
　・M&AにおけるEHSデューディリジェンス (EHS DD)
　・M&AにおけるESGデューディリジェンス (ESG DD)
　・サプライチェーン環境デューデリジェンス支援
　・EHSマネジメントの構築、向上支援
　・EHS、ESG成熟度診断、改善支援、現場診断・監査
　・EHS/ESG/サステナビリティ　デジタルトランスフォーメーションサポート

私たちのチームでは、企業のESGにとって基盤ともなるEHSについて、現場でのEHS、ESG管理に長けているEHSプロフェッショナルが、EHS/ESG関連の戦略策定や改善支援を実施しています。また、企業買収（M&A）におけるEHS面でのリスク抽出を目的としたEHSデューディリジェンスや、投資先のESG成熟度をも見るESGデューディリジェンスも実施しています。
EHSをはじめ、ESG、サステナビリティ関連のデータ管理にはデジタルソリューションも必要となるため、デジタルトランスフォーメーションのための準備支援も実施しています。

EHS関連の法規や管理に詳しいだけではなく、クライアントのEHS関連の課題に親身に寄り添い、解決策を構築、提供できるメンバーを求めています。

●特徴
私たちは、戦略コンサルタント、国際機関、国際援助機関、会計士、アナリスト、事業会社、NGO出身者等、様々なバックグラウンドを持つメンバーで構成されており、国際的なルール形成への関与やCCaSSのグローバルネットワークを通じて、社会にポジティブなインパクトを創造・波及させることを得意としています。このグローバルに統合されたネットワークを駆使し、常に変化しているトレンドをタイムリーに把握するとともに、世界中の優れた知見を活用することが可能です。

私たちは、メンバーの半数が女性（管理職を含む）で外国籍の方も多く活躍するなど、ダイバーシティ＆インクルーシブネスを体現しています。その結果、毎年2割近くのメンバーが産休・育休を取得しており、オープンかつグローバルな雰囲気で、お互いに助け合いながら仕事を進めています。また、海外出張や赴任の機会もあり、語学を活かして活躍をしていくことも可能です。パーパスを共有した多様なチームを通じて、より良い社会の構築に貢献できる人材を募集しています。

環境安全衛生領域においても、ビジネスを継続させていくためには欠かせないEHS領域でクライアント企業様をサポートし、そのパフォーマンス向上を実現することで、社会に貢献しています。また、EHS、ESGデューディリジェンスを通してM&A案件に触れることも多くあり、多種多様な買収対象先の操業オペレーションに対する理解を深め、知見を蓄えてEHSコンサルタントとしての専門性を高めることができます。

ビジネス要件を理解し、事業を成長させるためにベストプラクティスのセキュリティを企画から運用まで担当するポジションです。大きな舞台で、自身のスキルを試したい、DXに挑戦したい、社会に貢献したいという強い意欲を持つ方を求めています。

●具体的な仕事内容（次のいずれかを複数担当）
・コーポレート基盤・クラウド基盤に関わるセキュリティ全般の検討・改善企画〜運用
（ゼロトラスト、SWG、SaaS、SSPM、CSPM、Entra ID、エンドポイント、新規製品などのいずれか、および新規製品）
・DX/AI/クラウドを用いたコーポレートセキュリティアーキテクチャーとガイドラインのリサーチ・検討

●ポジション概要
― 安全保障の最前線で、国家の信頼基盤と防衛力を強化する ―
安全保障を取り巻く環境は、かつてないスピードで変化しています。従来の陸・海・空に加え、サイバー・宇宙・電磁波といった新たな領域が、国家の防衛力や社会の継続性を左右する時代となりました。加えて、AI、ドローン、自動化、クラウド、データ連携といった技術革新により、安全保障の在り方そのものが変化しています。

こうした環境下で、防衛関連機関や政府系機関、重要な社会基盤を担う組織においては、サイバーセキュリティやITは単なるシステム課題ではなく、国家の意思決定、行政の継続性、国民生活の安定、そして安全保障そのものを支える中核機能となっています。
KPMGコンサルティングは、防衛・政府・公共分野に対して、政策、業務、IT、サイバー、ガバナンス、調達、PMO／PJMOなどを横断した支援を提供しています。本ポジションでは、防衛・政府・ナショナルセキュリティ領域におけるサイバー／ITの高度化を、構想策定から実装・運用まで一気通貫で支援します。

単なる技術導入支援にとどまらず、制度・組織・運用・調達・教育・危機対応まで含めて、社会的意義の高いテーマに深く関与いただきます。

●このポジションの魅力
1. 国家安全保障に直結するテーマに携われる
支援対象は、防衛関連機関、政府系機関、公共分野、社会基盤を担う組織など、いずれも高い公共性と責任を伴う領域です。日々の業務が、国家の安全、行政の継続性、社会の信頼基盤に直接つながります。

2. 防衛 × 政府 × サイバーの希少な専門性を磨ける
防衛分野のIT・システム・調達・PMO支援に加え、政府機関におけるサイバー戦略、セキュリティアーキテクチャ、CSIRT／SOC高度化、クラウド・ゼロトラスト対応など、民間でも公共でも希少性の高いテーマに携わることができます。

3. 技術だけでなく、制度・運用・政策まで踏み込める
この領域では、単なる製品導入や運用改善だけでは不十分です。制度的な制約、調達や予算、組織構造、教育、危機管理など、複数の論点を統合して現実解を描く必要があります。そのため、技術知見を土台にしながら、より高次の専門性・構想力・推進力を身につけられます。

4. 今後さらに需要拡大が見込まれる領域で、市場価値を高められる
防衛力強化、政府のサイバー安全保障体制の高度化、重要インフラ対策、経済安全保障・情報保全の強化などを背景に、この領域へのニーズは中長期的に拡大が見込まれます。
「サイバーの専門家」に加え、「ナショナルセキュリティに通じたコンサルタント」という、極めて希少なキャリアを築けます。

●こんな方にフィットします
ー防衛・安全保障・公共分野に強い関心を持ち、高い社会的意義のあるテーマに携わりたい方
ーIT／デジタル／サイバーの経験を、より専門性・希少性の高い領域で活かしたい方
ーミッションクリティカルな環境で、制度・技術・運用を横断して考える仕事に挑戦したい方
ー官公庁・公共系・防衛関連・大規模基盤システム等の経験を活かし、より上位レイヤーで価値を発揮したい方
ー将来的に、防衛サイバー、政府セキュリティ、経済安全保障などの領域で専門性を確立したい方

●主な支援テーマ・プロジェクト事例
防衛・政府分野特有の要件や制約を踏まえながら、構想から実装・運用まで支援します。
防衛・安全保障領域
ーSETA（Systems Engineering and Technical Assistance）
ー防衛システムに係るIT戦略・運用構想の検討支援
ー防衛システムの整備・管理に関するコンサルティング
ー防衛システムの要件定義策定支援
ー防衛分野におけるサイバーセキュリティ対策・態勢構築
ー防衛関連PJにおけるPMO／PJMO支援
ーAI、ドローン、先端技術等に関する技術動向調査
ー防衛装備品・情報システムの予算化支援
ー調達支援、サプライチェーン最適化
ー情報システム／サイバーセキュリティに関する教育支援

政府・公共サイバー／IT領域
ーセキュリティマネジメント成熟度評価／ベンチマーク
ーセキュリティ戦略・ブループリント・ロードマップ策定
ー政府横断・組織横断のセキュリティ管理態勢構築
ークラウド／ネットワーク／業務システムのリスクアセスメント
ーサイバーセキュリティアーキテクチャ設計
ーCSIRT／SOC高度化、自動化、運用改善支援
ー脅威インテリジェンス活用支援
ーレッドチーム演習、机上訓練、インシデント対応演習
ーIAM／IDM、CASB、SIEM、M365等の導入・最適化支援
ーPMO／PJMO、要件定義、技術調査、調達支援

※ご経験や志向に応じて、防衛寄り／政府セキュリティ寄り／技術寄り／PMO寄り／構想寄りなど、強みを活かした役割設計を想定しています。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトスコープに基づくタスク・成果物の確実な遂行
ー上位者と連携しながら、防衛・政府分野特有の制約や要件を踏まえたアウトプット作成
ークライアント課題に即したIT／サイバー施策の検討・提案
ー情報整理、調査分析、論点整理、資料化の推進
ーチームメンバーとの協働、後輩指導や品質向上への貢献

Manager / Senior Manager
ークライアントとの信頼関係構築およびフェーシング
ープロジェクトの組成からクロージングまでの全体マネジメント
ースコープ・体制・品質・期待値を踏まえた統括
ーConsultant／Senior Consultantの作業指示、レビュー、育成
ー新規案件受注に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
ー防衛・政府系案件におけるKPMGの価値創出とケイパビリティ拡張の牽引

●このポジションで得られるもの
ー国家安全保障や社会基盤の維持に直接関与する、強い使命感と影響力
ー防衛・政府・公共サイバー／IT領域における希少な専門経験
ー制度・技術・運用・調達・マネジメントを横断する視座
ー民間でも通用する高度なコンサルティング力と推進力
ー中長期的に高い市場価値を持つ、唯一無二のキャリアパス
ー「技術人材」から「ナショナルセキュリティ領域の高度専門職」へ進化できる環境

【職務内容】
世界的な総合ファームにおけるグローバルな戦略コンサルティングプラクティスです。
当ブランドがもつ戦略コンサルティングに関する深い知見と世界的なプロフェッショナルファームとしての豊富な企業変革実績と広範な専門家ネットワークを擁する当社とのコラボレーションにより、先進性・専門性・独自性の高い戦略コンサルティングを提供しています。

日本においては次の12のオファリングを展開しており、様々なインダストリーにおける戦略コンサルティングプロジェクトに従事頂けます。
・Strategic Transformation
・Organic Growth
・Business Design and Configuration
・Strategic Sensing and Insight Services
・Innovation ＆Ventures
・CSV / Sustainability Strategy
・Analytics / Digital Strategy
・M&A Strategy
・Strategy-Centric M&A Deal Execution
・PMI for Growth
・Strategic Reorganization
・Technology-based M&A & Transformation

主なインダストリー
・自動車、製造業
・コンシューマープロダクツ
・ライフサイエンス&ヘルスケア
・金融
・電機/通信/メディア
・エネルギー/インフラ
・官公庁

また、トラディショナルな戦略コンサルティングへのアサイン機会だけでなく、国際機関・官公庁・産業界とのエコシステムを形成するコンサルティングサービスや最新のテクノロジーを活用したコンサルティングサービスを提供する案件など、先端的なコンサルティングプロジェクトへのアサイン機会も豊富にあります。

【業務内容】
・顧客の生産ラインの分析と自動化の提案
・ロボットシステムの構想設計、方式設計、PoC
・ロボットシステムの設備設計・構築（プログラミング含む）

CISOと共にJapan localのCybersecurity運用を担い、グローバルのステークホルダーとのコミュニケーションを含めたCapgemini従業員とのリレーションを管理し、継続的な改善を推進する役割を担います。
アジア太平洋地域グループ会社の様々なセキュリティ施策の支援、実装への檀家を通じてグローバルにご活躍いただけるポジションです。

＜業務内容＞
Cybersecurity Governance，Compliance
Cybersecurity ポリシー文書の整備と展開
セキュリティアウェアネストレーニングのコンテンツ作成と実施（研修動画の作成、コンテンツ翻訳、Newsletter作成、配信など）
事業部におけるセキュリティポリシーの遵守状況の評価を促進

Risk Management
BU横断のCyber Risk Management: 定期Risk Review実施およびレコード管理
事業部支援 - 入札・契約時のCybersecurity Risk Assessment(CSRA)実施および案件管理
サービス調達時のThird party Risk Assessment(TPRM)実施および案件管理

Physical Security/People Security
当社Facilityの物理セキュリティ管理、リスク評価、関連部門との改善策調整
社員の人的セキュリティ管理、高リスク国・地域への出張時のリスク評価
災害時の人的安全確保、BCPとの連携

ISMS活動支援
ISO27001 内部監査対応　（被監査チームの支援、日程調整、書類準備、審査員担当者との調整、指摘事項・改善アクション対応、etc、)
ISO27001 外部審査対応（グローバル担当チームや審査機関への申請、日程調整、書類準備、審査アテンド、指摘事項・改善アクション対応、etc、)
ISMS認証取得に向けたユーザトレーニングの実行、受講進捗管理
プロセス構築の支援（変更管理、Cybersecurity Risk管理、情報資産管理）
ISMS 推進委員会の運営支援（会議開催、会議資料作成など）
マネジメントレビュー、各種打ち合わせの準備と実施、フォローアップ
情報資産登録管理（登録内容の定期的なレビュー、リスク分析と改善アクション策定と実施）
その他：Security関連プロジェクトの進捗管理

継続的運用
・セキュリティインシデント対応
・定期的なCybersecurity KPI reportの作成
・ポリシーエクセプション管理
・Threats Management対応