シンクタンク

リスクマネジメントコンサルタント（サイバーリスク）

企業（主に大企業）に対して、サイバー・情報セキュリティのリスク管理・危機管理に関するコンサルティングサービスを提供する業務です。クライアントである企業が自力で解決できない課題について、コンサルティングにより対策の推進を支援します。入社後は各人の経験や特性を踏まえて、下記業務例1、2、3のいずれかをメインとしてスタートし、社内の育成プログラムに沿って経験を積み、段階的に担当領域を拡げていきます。
＜業務例＞
①サイバー・情報セキュリティのリスク管理コンサルティング業務
　・現状のリスク管理体制を書面とインタビューで把握し、具体的な改善案を提示する業務
　・サイバー・情報セキュリティを対象とするリスクの洗出し・分析・評価を行い、対策を講ずるべき重要リスクを特定する業務
　・クライアントのリスク管理委員会へのオブザーブ参加やリスク対策のモニタリングなど、日常のリスク管理を伴走支援する業務
　・リスク管理の必要性、実施プロセス、取組上の留意事項等を顧客の役員やプロジェクト参加者を対象に研修形式で解説する業務
②サイバー・情報セキュリティの危機管理コンサルティング業務
　・危機対応体制（インシデントレスポンス）や各種危機に共通するルール（危機管理広報を含む）を策定する業務
　・サイバー攻撃、情報漏洩等、サイバー・情報セキュリティの危機事象を特定した上で、危機発生時の対応事項を整理し、対応マニュアル、緊急時対応計画を
　　策定する業務
　・特定の危機シナリオに基づく危機対応全般、模擬記者会見などを体験する実践的トレーニングの企画・運営を行う業務
③サイバー・情報セキュリティのリスク管理・危機管理の調査研究、執筆業務

【歓迎要件】
■コンサルティングの実務経験（サイバー・情報セキュリティ領域での経験尚可）
■企業のサイバー・情報セキュリティを担う部門での実務経験
■保険ブローカー等におけるサイバー・情報セキュリティのリスク管理に関わる助言等の経験
■システムエンジニアでの実務経験、情報工学系大学院修了等の技術面での知識・素養
■PMP、情報処理安全確保支援士、高度情報処理技術者試験、応用情報技術者試験（旧一種）の有資格者
■AWS、Azure、Google Cloud等のクラウドセキュリティに関する知識・素養
■企業の経営企画部門での実務経験、経営学や経営のフレームワークの知識・素養（M.B.A尚可）
■B to Bの営業経験（提案型営業）
■講演・セミナー、研修等での講師経験

【資格】不要
【語学力】不要（英語力があれば優遇）