経営・戦略系コンサルティングファーム業界のセキュリティエンジニアのスキル・経験が活かせる転職・求人情報(2ページ目)

【ユニットのミッション・特徴】・官民両方の上流案件のみを幅広く提供・社会課題～デジタル・ハイテク系の戦略案件の担い手・テーマ/インダストリーに囚われない案件獲得・主なコンサルティング領域は以下の通り。　－事業会社向け、戦略策定～変革実現　－社会問題の解決をテーマに、デジタル化政策や官公庁のデジタル化　－UX変革、デジタルマーケティング等の戦略策定・これらの領域に幅広くアサインメント・若手でもバイネームで情報発信・各種委員、研究員、客員教授などへの就任も可能【ITXチームのミッション・特徴】・全社的なデジタル化を円滑に推進するために、IT統制、業務効率化、人材育成を担うIT部門を支援・短期間の提案型コンサルティングではなく、お客様と協業しながら戦略立案～計画策定～変革実行まで、一気通貫したコンサルティングにより複雑なテーマの問題解決＆実際の変革を遂行・業界・ソリューションは特定せず、データマネジメント、システムを活用した業務BPR、ITプロジェクトにおけるビジネス側PM支援等、幅広い視点でのコンサルティングが可能【主なクライアント／インダストリー】人材、不動産等のサービス系業種に加え、その他製造業・SIer、官公庁等へも幅広くサービスを提供【PJ例】製造業：IT中期計画策定支援小売業：全社IT戦略立案検討支援製造業：グローバルITガバナンス再設計、推進支援製造業：全社データマネジメント方針策定支援特殊法人：SaaSを活用した業務BPR構想策定、推進支援サービス業：グループ会社向けITサービス提供設計通信業：セキュリティ事業戦略検討■担当業務・民間事業法人及び官公庁向けのビジネスコンサルティングのプロジェクトメンバーとして、デリバリー業務の中心的役割を担って頂きます。・比較的早い段階で、顧客向けの検討資料作成・プレゼンテーション・ディスカッションを自らの方針でリード頂きます。・幅広い業界・コンサルティングテーマを経験いただくことが可能です。また、シニアコンサルタント以上はチームマネジメントやセールス活動にチャレンジ頂く機会もあります。（本人の特性や希望による）【魅力】 ■近年優秀なマネージャ層の採用から、PMOやM&Aチームが立ち上がるなど、自身の成果如何で組織化を支援してくれる風土があります。 ■売上目標も当然責任を持ちますが、金額の大きさよりも社会的な意義やインパクト、先進性などを評価する風土です。

■職務内容クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。■ポジションの特徴・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただけます。■プロジェクト例これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成・セキュリティを考慮した製品開発プロセスの構築、ルールの制定・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援・製品に関連するSBOM (Software Bill Of Materials) の構築・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み

【役割】Microsoftソリューションを中心にOpen AIなどの様々なテクノロジーを活用し、ワークスタイル変革や業務のオートメンション化をグローバルで支援します。これにより、クライアントが進めるコーポレート・レベルのデジタル・トランスフォーメーションの実現を支援し、企業が取り組む社会課題と企業課題を解決することがミッションです。【担当業界】業種業界を問わず、金融・製造・メディア/テクノロジー・医療・ヘルスケア・官公庁など幅広く携わることが可能です。また、クロスボーダー案件にも携わる機会も増えています。【具体的なプロジェクト/主なサービスメニュー】・企業が抱える経営・業務課題の解決や環境変化への対応、持続的成長に向けて、構想策定から定着まで一貫したサービス・実施中のプロジェクトに対するレビュー、導入済のシステムの導入効果測定・ビジネスアプリケーション（CRM、ERP）による業務効率化／高度化、情報共有／コミュニケーション基盤としての「Microsoft 365」によるワークスタイル変革やOpen AIなどを活用した情報活用の高度化・インフラ基盤のクラウド化（Microsoft Azure）やセキュリティ対策など、企業の変革をトータルで考え適切なソリューションを提供・PwCのグローバルネットワークを活用することによる、海外現地法人への導入サービス【人員構成】中途入社者80%、コンサル未経験から入社した社員60%、女性メンバー30%程、外国籍メンバー15%強と、非常に多様性に富んだチームです。【キャリアパス・成長の機会】・経営課題の解決を支援するMicrosoftソリューションを中心とした最新のテクノロジーの事例、提案、導入、効果検証、変革促進までの幅広い経験・経営層に近いポジションでのプロジェクト経験・全社IT構想策定の経験・大規模DXの経験・グローバルプロジェクトの経験※下記ページをご参照くださいMicrosoftソリューション導入支援https://www.pwc.com/jp/ja/services/consulting/business-applications/ms-solution.htmlMicrosoftソリューションコンサルタントインタビューhttp://dpe-preview.pwcinternal.com/content/pwc/jp/ja/knowledge/column/technology-driven/internal-talk-it-project.html

本組織では、中央省庁、地方自治体、独立行政法人、特殊法人、学校法人、医療法人等、公共性の高い企業・団体に対して、政策の立案段階からその実現に向けての施策遂行段階まで包括的に支援しています。主要ターゲットは国内となりますが、海外先進事例の日本への適用等踏まえ、グローバルファームとしての強みを最大限に生かしてサービスを提供しています。【職務内容】公共領域の政策実現に向けた流れの各段階ごとに以下のような案件・サービスに係るプロジェクトの獲得及び遂行・管理を行います。■政策立案段階　：　各種調査研究、事業評価、実証実験推進支援■政策遂行段階　：　IT関連（構想策定、要件定義、工程管理）、リスクマネジメント関連（サイバーセキュリティ対策）、デジタル関連（RPA活用、AI活用）、地方創生関連（スマートシティ、健康・医療・介護、教育、スポーツ等）いわゆるシンクタンク系の企業とは異なり、政策立案段階単体で案件を終了させるのでなく、遂行段階の支援につなげていくことを重視しています。

【職務内容】近年のサイバー攻撃は、IT環境の劇的な変化により重層的な攻撃手法がとられることが多く、従来型の対策では防御が困難であることが指摘されています。実際、多くの企業では攻撃を受けてから後追い的に対策が取られているのが現状です。このような状況下では、従来の情報セキュリティ管理態勢をサイバーセキュリティ仕様へと高度化していかなくてはなりません。同社では、海外オフィスのプロフェッショナルと連携し、最新のサイバーセキュリティに関する専門知識とノウハウを用いて、企業が直面するサイバー攻撃の脅威に適合した取組みを支援し、サイバー攻撃防御態勢の高度化をトータルにサポートします。同社は、外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。特に、海外子会社も含めたクライアントのグループ全体のサイバーセキュリティ対策向上支援の機会が増えており、高い英語スキルを有するマネジャー～シニアマネジャークラスを急募します。【具体的な支援内容】【サイバートランスフォーメーションサービス】・クラウドを含むシステム・ネットワークのリスクアセスメント・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援【サイバーディフェンス＆レスポンスサービス】・レッドチーム演習（脅威ベースペネトレーションテスト）支援・サイバー脅威インテリジェンス・多層防御アセスメント／サイバーセキュリティソリューション最適化支援・CSIRT・SOCの高度化・自動化支援・ペネトレーションテスト／脆弱性診断・机上インシデント対応演習・訓練支援【想定職位】マネジャー～シニアマネジャー【役割および責任】・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の【品質確保】・ConsultantおよびSenior Consultantへの作業指示・品質レビュー・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）・下位メンバーの指導・育成【歓迎要件】・セキュリティ関連資格の保有（CISA、CISM、CISSP、情報処理安全確保支援士（情報セキュリティスペシャリスト）、ネットワークスペシャリスト、ITストラテジスト、システム監査技術者、ISO/IEC27001審査員資格、公認情報セキュリティ主任監査人、公認情報セキュリティ監査人）・クラウドセキュリティに関する知識や実務経験（クラウドセキュリティに関する資格（AWS、Microsoft、Google）を有している方）・ペネトレーションテストやレッドチームの実務経験・SOCにおけるアナリストとしての実務経験・CSIRTにおけるサイバー脅威インテリジェンスの収集、マルウェア解析、フォレンジック、インシデントレスポンスなどの実務経験・プログラミングスキル（Python、Java等）【求める人物像】・サイバーセキュリティ分野における最新の動向を常に把握し、プロフェッショナルとしての自己研鑽に努める方・クライアントのビジネスおよびセキュリティ上の課題を的確に理解し、解決するために有効な改善策を考案し提示できる方・プロフェッショナルとして相応しい対話およびビジネス文書を通じてクライアントとコミュニケーションが図れる方・他のプロジェクトメンバーと協働し、効率的かつ高品質なアウトプットを追求する方・自発的かつ自律的に活動し、自ら積極的に問題解決にあたれる方

【職務内容】当チームにおけるデータプラットフォーム領域で、先端テクノロジー含むさまざまなソリューションや同社グループグローバルアセットを含む各種方法論を駆使し、各企業の経営・業務双方の目線に立った最適なデータプラットフォームの要件整理、ソリューショニング及び導入に至る包括的な支援によるビジネス成果創出を実現します。【具体的な案件内容】マーケットのリサーチからストラテジーの立案、ソリューションのアイディエーション、アイディアのプロトタイピング等、エマージングテックに関わる幅広いスコープを以下2つのサブチームで活動しています。■データ利活用基盤構想／導入データ利活用のテクノロジーは日進月歩で進化しています。これらの最新テクノロジーを駆使し、社内外のデータを迅速に取得し活用できるデータ利活用基盤を導入することでビジネスの意思決定、競争力の構造に貢献していくことが求められます。単なるシステム導入ではなく、企業が解決すべきビジネス課題、データ/AI活用の成熟度、遵守すべき各種法令等を踏まえ、確実なビジネス成果創出を実現するデータ利活用基盤導入と導入後のデータ/AI活用高度化に合わせたエンハンスを支援します。■データマネジメント支援IoTやモバイル端末の普及、データテクノロジーの進化により、ヒトやモノの動きなどの膨大なデータを活用することができるようになり、これらのデータを継続的にビジネスへ活かし続ける取組（＝データマネジメント）の重要性が高まっています。企業のデータ利活用の課題や成熟度にあわせ、データの品質向上と一貫性の確保、データの保護とセキュリティの確保等の重点課題に対応できる効果的なデータプラットフォーム導入を支援するとともに、組織や運用最適化を考慮したデータ活用促進などの取組を継続的に支援します。【役割及び責任】上記のプロジェクトに参画し、データ利活用基盤の構想／導入を担う「データ／AIアーキテクト」として様々なタスクを遂行していただきます。海外チームと積極的にコラボレーションしプロジェクトを遂？する機会や、海外におけるプロジェクトで活躍いただく機会もあります。【チーム紹介】同社における、Data/AIの専門家集団が当チームです。昨今、あらゆる企業においてデータとAIの活用が企業価値向上の源泉となっており、その中心的な役割を担う各企業のCDO/CAIOが抱えるペインポイントをデータ/AI活用の観点から解消し、その先にあるビジネス成果創出を実現します。顧客目線で「何を為したいか」というデータ活用戦略から、それらを実現するデータサイエンス、プラットフォーム、データマネジメントの領域を伴走型で支援します。【人員構成】総合系/IT系コンサルティングファーム、ITプロダクト/サービスプロバイダー、SIerの出身者を中止に、一般事業会社の経営企画部、業務改革推進担当など、コンサルティング・デジタル領域の未経験者も多数在籍【関連する記事のリンク】Digital bravery 勇気をもって先端技術に挑み、クライアントと伴走して最速進化を実現する（DXA紹介ページ）【必須要件】続き■１年以上のクライアントフェイシング・交渉・調整経験※コンサルティングサービスの経験は必須ではありません。未経験の方は入社後、OJTとOff-JTでの両側面でのサポートを実施します。＜スキル＞・MS Power Point、MS Excel、MS Wordスキル・日本語N1相当＜志向＞・クライアントに寄り添い、クライアントの立場で悩み考え抜く・常にクライアントの期待値を超え、示唆に富んだ高品質のアウトプットを追求する・最先端のテクノロジーやビジネスケースにアンテナを張り、率先して習得する・変化や失敗を恐れず、何事にも前向きにチャレンジする・多様なバックグラウンドを持つ仲間を尊重し、お互いが安心して最大限のパフォーマンスを発揮できる環境を創る・ネットワークやナレッジをフル活用し、積極的に意見をぶつけ合い、よりイノベーティブな価値創出に挑む

[職務責任]コンサルタントとしてマネージャーの指示に基づき、クライアント企業（主に銀行・保険・証券関連領域）のITリスク管理・情報セキュリティ管理領域におけるプロジェクトの課題解決に向けて担当領域のタスクや成果物の作成等を推進していただきます。[主な業務内容］クライアント（主に銀行・保険・証券関連領域）のITリスク・情報セキュリティ管理に係る下記のようなサービスを対象とします。■システム（リスク管理態勢）外部監査・情報セキュリティ（管理態勢）外部監査■システムリスク管理態勢整備支援・情報セキュリティ管理態勢整備支援■（大規模）システム開発プロジェクトに対する第三者評価・PMO支援■システム内部監査支援■その他ITリスク管理・情報セキュリティ管理に関わる各種テーマに応じた支援■案件獲得の責任はなく、獲得済みのプロジェクトに参画しデリバリーを担う■プロジェクトに関わる各種成果物の作成■クライアントやプロジェクト関係者とのタスク確認や業務調整、折衝等■その他プロジェクトに付随する業務（提案活動への参画・サポート等）ユニット内提案活動への参画・サポート、プロジェクトに関わる担当マネージャーの活動支援[担当業界]■銀行業：国内メガバンク、地方銀行など■保険業：大手保険会社、ネット保険など■証券業：大手証券会社、メガバンク系証券会社など[ポジションの魅力]国内・海外の多様な業種にわたる多くの大手企業のプロジェクトを通じて社会にインパクトを与えるとともに、プロフェッショナルとして成長できる様々なご経験を積んでいただけます。[キャリアパス]プロジェクトを統括するディレクターを経て、事業運営を担うパートナーにキャリアアップすることができます。[働く環境]■勤務地：東京都（同社オフィス、クライアント企業のオフィス、在宅勤務）※同社はハイブリッド勤務を推奨しており、社員一人ひとりが仕事とプライベートを両立できる環境を整えています。【歓迎要件】下記のうちのいずれかの業務経験をお持ちの方　■英語を使った業務経験がある　■金融機関の課題に対する知見　■ITスキル

製造業界における以下のコンサルティングサービスに従事していただきます。■プロジェクト管理支援・業務改革やIT刷新などのプロジェクト■新規事業構想・計画策定・新規事業化プロジェクトPMO・製造業のデジタル技術（IoT・AI）を使った新規事業化支援■経営基盤強化支援・基幹システム企画構想・グループ経営、原価管理高度化支援・シェアードサービスやアウトソーシング■ものづくり効率化支援・設計開発業務改革（PLM・ERP・MES）・工場のデジタル化（デジタルツイン・4.0構想策定）■グローバル化支援・海外市場調査及び展開計画策定支援・海外展開プロジェクトPMO■セキュリティ、コンプライアンス・サイバーセキュリティ、ガバナンス・世界品質基準への準拠支援

「KPMG グローバルCEO調査2018」においても、自社の成長に最も脅威をもたらすリスクの第2位として“サイバーセキュリティリスク”を挙げており、サイバー攻撃への対応は、CEO、COOが取り組むべき主要アジェンダの一つとなっています。グローバルに展開する大手企業に対し、サイバーセキュリティ、プライバシー保護、フォレンジック等の海外オフィス・プロフェッショナルとともに、サイバー攻撃に対する態勢の評価と、それに基づいたセキュリティ強化の支援に携わっていただきます。KPMGは、外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。【具体的な支援内容】・セキュリティマネジメント成熟度のアセスメント / セキュリティベンチマーク・セキュリティ戦略 / ブループリント / ロードマップの策定・グローバルセキュリティ管理態勢の構築・サイバー攻撃に関する教育・啓発・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習

重要インフラおよび製造業の企業に対して、生産設備および生産ラインを監視制御するシステムのセキュリティリスク評価、それに基づくサイバーセキュリティの戦略・ロードマップ策定、ポリシー・ガイドライン策定、トレーニング・教育の支援に携わっていただきます。同社は、制御システムのサイバーセキュリティに対するプロフェッショナルチームを有しており、経験豊富なコンサルタントを軸に他ファームと差別化を図り、質の高いコンサルティングを提供しています。【具体的な支援内容】・制御システムのセキュリティリスク評価・制御システムのセキュリティ戦略 / ロードマップの策定・制御システムに関するセキュリティポリシー・ガイドラインの策定・制御システムに関するサイバー攻撃に関するトレーニング・教育

近年のサイバー攻撃は、IT環境の劇的な変化により重層的な攻撃手法がとられることが多く、従来型の対策では防御が困難であることが指摘されています。実際、多くの企業では攻撃を受けてから後追い的に対策が取られているのが現状です。このような状況下では、従来の情報セキュリティ管理態勢をサイバーセキュリティ仕様へと高度化していかなくてはなりません。KPMGでは、海外オフィスのプロフェッショナルと連携し、最新のサイバーセキュリティに関する専門知識とノウハウを用いて、企業が直面するサイバー攻撃の脅威に適合した取組みを支援し、サイバー攻撃防御態勢の高度化をトータルにサポートします。【具体的な支援内容】■サイバートランスフォーメーションサービス・クラウドを含むシステム・ネットワークのリスクアセスメント・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援■サイバーディフェンス＆レスポンスサービス・レッドチーム演習（脅威ベースペネトレーションテスト）支援・サイバー脅威インテリジェンス・多層防御アセスメント／サイバーセキュリティソリューション最適化支援・CSIRT・SOCの高度化・自動化支援・ペネトレーションテスト／脆弱性診断・机上インシデント対応演習・訓練支援【魅力】■外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。■一般企業だけではなく、政府系機関や防衛分野のセキュリティコンサルティングも行っております。■縦割りの組織ではないので、セキュリティ領域で幅広い経験を積むことができます。

同社では、最新のIT技術やサイバーセキュリティに関する専門知識とノウハウを用いて、政府系機関が直面するサイバー攻撃の脅威に適合した取組みを支援し、IT技術やサイバー攻撃防御態勢の高度化をトータルにサポートしています。【具体的な支援内容】■サイバーストラテジーサービス・セキュリティマネジメント成熟度のアセスメント/セキュリティベンチマーク・セキュリティ戦略 / ブループリント / ロードマップの策定・グローバルセキュリティ管理態勢の構築・サイバー攻撃に関する教育・啓発・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習■サイバートランスフォーメーションサービス・クラウドを含むシステム・ネットワークのリスクアセスメント・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援・RPA、ブロックチェーン、AIなどを活用した　セキュリティソリューション導入支援・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援・IT技術や環境整備に係る各種支援　（要件定義支援、調査研究、技術支援、調達支援、PMO/PJMO支援 等）■サイバーディフェンス＆レスポンスサービス・レッドチーム演習（脅威ベースペネトレーションテスト）支援・サイバー脅威インテリジェンス・多層防御アセスメント／サイバーセキュリティソリューション最適化支援・CSIRT・SOCの高度化・自動化支援・ペネトレーションテスト／脆弱性診断・机上インシデント対応演習・訓練支援

KPMGコンサルティングの金融セクター担当として、金融セクターの各業種業態・各クライアントに対するビジネス戦略の立案とその実行のリードを担う部門です。銀行・証券、保険、異業種の金融参入、カード・決済系サービスのサブチームがそれぞれの業界を担当し、課題やニーズが多様化／複雑化している各金融機関のCXO／部門長クラスとリレーションを構築しシーズ/ニーズを把握したうえで、経営課題を理解し業務開発や提案活動をリードします。・戦略・オペレーション：　例）経営戦略 (RAF、MIS等)、経営統合・事業再編、M&A / PMI、BPR / RPA・財務・会計：　例）財務会計、管理会計、リスク管理・規制対応（NSFR、IRRBB、AML等）、Global CMS・ITアドバイザリ：　例）基幹システム（勘定系・情報系・決済系）導入、EPR導入、IT戦略策定、ITセキュリティ・人事・企業変革：　例）人事制度改革、人財開発、企業文化変革（Digital Culture、Cross-functional Collaboration、Agile Processing等）

同社は監査法人、税理士法人、コンサルティングサービスを提供するプロフェッショナルファームです。同社グローバルでは現在、世界146ヵ国のメンバーファームに約227,000名のプロフェッショナルを擁し、サービスを提供しています。その中で、同社は、デジタルテクノロジーなどの最先端技術を活用し、クライアントのビジネスモデルやビジネスオペレーションをグローバル規模で変革するためのコンサルテーション・アドバイザリーサービスを提供しています。【チーム紹介】金融業界には社会インフラとして、利用者保護や不正防止等の安全性確保など安心・安全なサービスの継続的な提供が求められています。一方で、テクノロジーの進化や新規プレイヤーの参入等により、各社を取り巻く経営環境の変化がますます激しくなっています。その中で、コンプライアンス対応やサイバーセキュリティ対応、内部監査等を含んだ各社のリスクマネジメント業務は、複雑化・多様化の一途を辿るリスク・コンプライアンス要求に確実に対応し続ける一方で、ビジネスの変革スピードに追随していくことが求められています。Regulation & Governanceチームでは、金融機関の各種リスクマネジメント業務の整備や評価・改善は勿論、各社のデジタライゼーション推進に伴うリスクへの対応等の高度化、並びに、テクノロジーを活用したリスクマネジメント業務の変革のための、専門的かつ先進的な支援を行います。【職務内容】大手金融機関を中心に、サイバーセキュリティに係る支援業務を担当いただく予定です。技術的対策の改善に留まらない、サイバーセキュリティ経営の実現を目的とした金融機関のサイバーセキュリティ活動全般を支援しています。IT/DX戦略の立案やクラウド、AIガバナンス構築等と併せてサイバーセキュリティ高度化を支援するケースもあり、サイバーセキュリティの専門性だけではなく、金融の業界知見やシステムリスクやデジタルリスク等の関連業務の専門性を深めていただくことも可能です。また、海外事例やベストプラクティスを活用した先進的な支援や、海外グループ会社を巻き込んだグローバルプロジェクトの支援も増えています。■プロジェクト事例・サイバーセキュリティ高度化ロードマップ推進支援・国内外基準に基づくサイバーセキュリティ評価、監査支援・サイバーセキュリティ訓練企画および実施支援・サイバーセキュリティ人材育成計画および実行支援・SOCの導入、機能強化、子会社への展開支援・クラウドセキュリティルール策定支援、プロセス整備支援【役割および責任】■マネージャー未満（コンサルタント／シニアコンサルタント）管理者指導のもと、以下の作業を実施していただきます。・クライアント業務の分析、プロセス可視化、および課題の抽出・抽出課題に対する解決策の検討■マネージャー以上・プロジェクトにおけるスケジュール、要員、予算、成果物、およびスコープの管理・コンサルタント、シニアコンサルタントへの作業指示・品質レビュー・新規案件受注に向けた提案活動・新規サービス、ソリューション開発活動への参画（※マネージャー未満も任意参加可能）【必須要件※続き】※以下いずれかの業務経験を有する方■システム設計・開発・運用業務■セキュリティ業務（SOC、CSIRT、情報セキュリティ管理等）■システムリスク管理業務（インシデント・障害管理、IT-BCP、システムリスク評価等）【歓迎要件】■セキュリティコンサルティング業務の経験■金融機関のセキュリティ業務知識■組織やプロジェクトのマネジメント経験■グローバルプロジェクトへの参画経験■ビジネスレベルの英語力

【１．Power&Utilities】CO2ネットゼロ実現に向けた再生可能エネルギー主力電源化、自然災害へのレジリエンス強化、デジタル化進展など、パワー・ユーティリティ産業は抜本的な変革期にあり、新規事業の創出やテクノロジーを活用した抜本的な経営基盤の見直しなど、企業のコンサルティングニーズは多様化すると共に、その期待値は高まっています。パワー&ユーティリティチーム（P&Uチーム）は、同社グローバルネットワークで約9,000人のエネルギー業界専門家と連携し、日本のエネルギー業界を支えるクライアントの新たな価値創造に資するサービス提供を通じて、持続可能な脱炭素社会・エネルギー社会の実現を目指しています。【２．担当業務】P&Uチームは、全ての企業の基盤となるエネルギー全般を取り扱うインダストリーチームです。各産業において新規事業創出やM&Aを含む海外進出等による”攻め”と、規制対応、DXを含む既存業務の高度化、効率化等による”守り”の両面から、クライアントが不確実性の高い事業環境において勝ち抜くために必要なサービスを、戦略策定から実行支援に至るまで一貫して担います。実行支援について詳述すれば、従前より引き続きニーズがある伴奏型支援に加え、生産人口減少、設備老朽化やテクノロジーの進展といった外部環境変化においても、クライアントの持続可能な成長を共創すべく、専門業務自体を代行した付加価値を創出するマネージドサービスや、同社のナレッジを活用し開発したデジタルプロダクトの提供にも取り組んでいます。【３．担当業界】電力、ガス等の既存エネルギー企業に加え、エネルギーを主力事業と位置付ける商社、重工・エンジニアリング、総合電機、通信等、他業界からの新規参入企業を担当します。【４．担当領域】①事業戦略策定・実行支援②業務改革（BPR）支援③DX戦略策定・実行支援④デジタルプロダクト開発・販売⑤マネージドサービス（専門業務実行支援）等【５．具体的なプロジェクト】①事業戦略策定・実行支援・水素・アンモニア・SMR等のクリーンエネルギーに関する事業戦略策定・実行支援・再生可能エネルギーおよび新エネルギーに関する事業戦略策定・実行支援・市場調査、M&A等の海外事業戦略策定・実行支援・レベニューキャップ制度等の規制対応に向けた戦略策定・実行支援・グループ事業・組織再編に関する戦略策定・実行支援②業務改革（BPR）支援・Cloud, AI等を活用したエネルギートレーディング、リスクマネジメントの業務改革支援・ERP/EPM,データ仮想化等を活用したグループ経営管理の高度化支援・EAM/APM,IoT,AI等を活用した設備・工事管理の業務改革支援・CIS, CRM等を活用した顧客管理、料金計算、受付・請求等の業務改革支援・ERP, RPA等を活用したバックオフィス（経理、資材調達、人事等）の業務改革支援・バックオフィス（経理、資材調達、人事等）のSSC/BPO戦略策定・導入支援③DX戦略策定・実行支援・データドリブン経営を目的とした全社DX戦略策定・実行支援・Drone, AI, IoT等を活用した新規事業戦略策定～事業立ち上げ支援・DX組織立ち上げ及びDX人材育成支援・発電所等の重要施設を対象としたサイバーセキュリティー戦略策定・導入支援④デジタルプロダクト開発・販売・電力需給収支に係るダッシュボード開発・販売・設備投資計画～モニタリング、再エネ設備管理に係るデジタルツール導入・開発・販売⑤マネージドサービス（専門業務実行支援）・財務・経理実務支援＋業務高度化・DX推進・サイバーセキュリティ及びPMO支援【６．人員構成】コンサルティング会社出身者、シンクタンク出身者、SIer・パッケージベンダー出身者、エネルギー企業（電力・ガス）出身者、官庁出身者、その他企業・団体のエネルギー関連部門など、多様なバックグラウンドを持つメンバーで構成されており、それぞれが業務経験を活かしながら新しい分野にもチャレンジしています。

【採用背景】社会環境の変化や急速な IT技術の革新に伴い、金融サービスに対する顧客ニーズも大きく変化しています。金融機関が活躍を続けるためには、トップライン向上のため顧客ニーズをいち早く捉えた新しい金融サービスの企画・提供(異業種連携を含む)を行うとともに、金融機関のITシステムの継続的な向上のため、これらの既存・新規の両者のサービスを支えるレガシーシステムと新技術の融合のあり方の解決を導き出すことが求められています。【業務概要】トップライン拡大に資するデジタルサービスの構想策定、異業種連携を含む実現方式の「サービス企画・実行推進」と、ビジネス環境やテクノロジーの変化を踏まえ、ITを俯瞰して今後のあるべき方向性などの「IT/DX戦略の立案」を行っています。(1)サービス企画・実行推進・ 新しいデジタルサービスの企画/推進・ITを活用した業務課題の解決策（実現方法）の立案・推進(2)IT/DX戦略の立案・IT/DX構想の立案、ITアーキテクチャー最適化やITモダナイゼーションの策定と推進・同グループのデジタル改革やガバナンス展開で培ったノウハウを活用したマネジメント活動推進、各種ガイドラインの整備【同職種で働く魅力】・同グループでは、金融機関のミッションクリティカルなシステム領域を中心に、長年に渡り培ってきたシステム構築力や厳格なセキュリティ、ガバナンス対応ソリューションを提供していますので、社会的に重要な金融インフラや最新のテクノロジーを活用した社会課題を解決するプロジェクトに従事することができます。・お客さま企業の経営戦略と IT戦略を整合し、デジタルテクノロジーを全社でどのように活用・展開していくべきか、経営的視点に立って戦略立案を支援する手法や最新のトレンドを身に付けることができます。・お客さま企業グループ全体としての ITマネジメント及びガバナンス推進に関する知見が得られます。・マネジメントの観点から最新のテクノロジー活用の現実解についてバランス感覚を身に付けることができます。・同グループ企業におけるIT戦略策定やデジタル化施策展開に参画する機会も得られ、同グループ内で培った知見を活用し実践的なノウハウを身に付けることができます。・個々人の経験・能力に合わせて段階的に成長できるよう教育体系（標準コンサルティング技法、各種ソリューション勉強会、事例共有会、等）が整備されており、コンサルティング未経験者でも着実にスキルアップできます。※配属後 1 か月間は、金融やITに関する個別研修や、コンサルタントの基礎スキルを培うリサーチ演習を受講いただきます。【主なクライアント業界】・金融業界（銀行、保険、証券、その他金融機関など）・異業種連携（キャリア、流通、ヘルスケアなど）【コンサルティングの案件例】(1)サービス企画・実行推進・お客さま企業の戦略立案として「2030年の銀行のチャネル戦略」、デジタルサービスの企画・推進の「組み込み型金融の新サービス企画」、営業チャネルの業務高度化の「営業DXの推進」、業務課題の解決として「生成AI活用による業務プロセスの改善・効率化の推進」など戦略策定から業務改善まで、新たなテクノロジーの導入を伴う案件が多数あります。(2)IT/DX戦略の立案・IT/DX 戦略として、「ITアーキテクチャーの全体最適化」、DXに向けたレガシーの「ITモダナイゼーション」などミッションクリティカルな大規模システムの構想策定から推進への参画ができます。加えて、AI活用など最新技術に関する案件も多数。・ITマネジメント整備として、IT運用やデータ管理などマネジメントに関する全社のルール体系の定義・整備計画の立案など。同グループのノウハウ取得機会が多数。【案件規模】・2～5名程度の体制で、サービス企画/IT戦略策定は3か月～6か月程度、ルール整備は 3か月～1年程度、構想策定～要件定義やサービス実行推進は6か月～1年程度で実施。

【採用背景】生成AI、AIエージェントに代表される新たなテクノロジーが企業経営や我々の働き方、業務自体を大きく変革しています。しかしながら、このような最新のテクノロジーは、従来の社会システムの前提としており、既存の法制度では適正なコントロールが難しい部分があります。そこで、新たなイノベーションと企業活動の適切な融合を推進し、技術の良さを迅速かつ安全に引き出すために、同社では、プライバシーの侵害や倫理面の問題に配慮したAI倫理/プライバシー等に関するガバナンスコンサルティングを展開しています。次世代のガバナンスや制度設計に向けたコンサルティングサービスを提案/提供できる人材を広く募集します。【業務概要】本求人では、以下のような業務を推進しています。・企業におけるAI倫理（生成AI、AIエージェントを含む）、プライバシーに関するリスクアセスメント・企業におけるAI倫理（生成AI、AIエージェントを含む）、プライバシーに関する制度設計、運用・上記に関連した法制度の調査やビジネス検討支援、官公庁へのロビー活動等・その他、新たな技術（生成AI、メタバース等）と企業経営の適切な融合の推進支援【同職種で働く魅力】・個人の権利や企業の社会的な責任と最先端技術の調和した新たな社会の実現に直接貢献できます。・企業におけるイノベーションを促進するための次世代のガバナンスについて、業務を通じて理解を進め、各企業の成長を支える役割を担うことができます。・海外の法制度等も考慮した対応が不可欠であり、グローバルな視点から最先端の技術と制度について学習し、新たな仕組みの立案等に携わることができます。【主なクライアント業界】・AIエージェント等の先端的な技術を活用したイノベーションを進めている大手企業・新たな技術リスクや法制度対応に対して組織的な対応を進めている大手企業・新たな技術と法制度に関する調査、政策検討を実施する企業や官公庁【コンサルティングの案件例】①大手IT企業：個人情報保護、セキュリティの制度運用支援プライム上場の製造業において、全社的に個人情報保護、セキュリティ対策を強化するため新たな制度の整備とその社内への普及活動の支援を実施②大手素材企業：AI法制度対応支援海外に100以上の拠点を持つプライム上場企業において海外のAI法制度対応を支援するため、拠点を持つ主要国におけるAI関連法制度の動向を調査するとともに、その対応計画について検討を実施③大手鉄道会社：プライバシー保護制度の運用支援MaaS、顔認証改札等、運輸サービスにおける個人情報の安全な利活用を図るため、全社的なプライバシー保護制度の設計を行うとともに、その運用支援を実施④大手鉄道会社：スマートシティのデータガバナンスガイドライン策定支援大手鉄道会社が新駅開設に伴い進めるスマートシティの整備において、個人等の情報が安全かつ適切に活用されるようデータガバナンスガイドラインの整備を支援【歓迎要件】【コンサルタントクラス】・IT導入案件等、ITが絡む案件での業務経験【シニアコンサルタントクラス】・IT導入案件等、ITが絡む案件での業務経験・基本情報技術者試験以上の資格取得・法制度に関する調査やガイドライン類の作成経験【採用クラス】コンサルタントクラス～マネージャークラス【役割、期待】プロジェクトの中で各クラスに応じた役割を担っていただきます。（以下にクラス別の一例を記載）【コンサルタントクラス】上長の指導の下、プロジェクトにおける特定業務（例：リサーチ、データ分析、討議資料作成、ヒアリングサポートなど）を正確に実行します。コンサルタントの基礎的な動きをOJT/OffJTを通じて習得し、プロジェクトに貢献します。