デロイトトーマツサイバー合同会社

サイバーストラテジ―コンサルタント【経験者】

企業の持続的成長や競争力の向上にむけた経営変革を、サイバーセキュリティの面から強力に支援する専門家集団として、以下提供する業務を中心に従事いただきます。
※以下すべてを網羅する必要はなく、ご経験、ご志向性に応じて担当領域やプロジェクトをお選びいただけます

■サイバーストラテジー
　・サイバー・オペレーションモデルの変革
　・サイバーによるデジタル・トランスフォーメーション、事業戦略
　・サイバーセキュリティ戦略の企画・立案
　・グローバルセキュリティガバナンスの確立
　・M&Aにおけるサイバー戦略、ロードマップ策定
　・事業展開における各種レギュレーション対応

■データ＆プライバシー
　データ管理やプライバシー・個人情報保護における
　　-ガバナンス態勢の評価、整備・運用
　　-ソリューションの導入・運用
　　-規制や規格、基準等の調査、コンプライアンスに関するアドバイザリー

■マネジメント（管理系）
　・サイバーセキュリティに関連する規程等の整備
　・中国サイバーセキュリティ法の対応支援
　・海外テクノロジー規制対応支援
　・ISMSやPCIDSS認証取得
　・サイバーセキュリティに関連する法令準拠支援や雑誌またはWeb専門サイトへの寄稿もしくは書籍出版
　・セキュリティインシデント対応体制(CSIRT、PSIRT)の整備構築支援や組織内連係演習支援
　・インシデントの事後対応支援

■テクニカル（技術系）
　・Red Team Operations
　・製品に対するペネトレーションテストの設計、実施
　・ネットワーク/Web/モバイルアプリケーション脆弱性評価
　・技術的セキュリティアーキテクチャの評価及び改善支援
　・デジタルフォレンジック
　・インシデント対応に係る技術的支援および技術的演習支援

■システムインテグレーション
　・セキュリティ要件定義および基本設計支援
　・セキュリティバイデザイン（Security by Design）
　・クラウドセキュリティ（AWS、Azure、GCP）
　・ゼロトラスト構想策定および設計支援
　・IAMソリューション導入支援

■制御システム
　・制御システムのサイバーセキュリティ管理態勢の整備支援や関連規程・セキュリティガイドラインの策定支援
　・制御システムの管理的または技術的サイバーセキュリティ評価、脆弱性診断や対策の調査・研究、レポート作成
　・制御システムのセキュリティソリューションの導入支援

■IoT/コネクテッド・Automotive
　・自動車会社を中心としたグローバル企業に対する各種コンサルティング
　　－ セキュリティ管理態勢構築（規程類整備、プロセス構築、運用支援等）
　　－ データ・セキュリティ・プライバシーに係る法規制対応
　　－ DX推進と連動したセキュリティ・プライバシー対策の導入
　　－ セキュリティ成熟度評価のアドバイザリー
　・自動車製造・モビリティサービス（コネクティッドカー、SDV 等）に係るコンサルティング
　　－ IoT動向を踏まえたセキュリティ戦略策定
　　－ 自動車に係るサイバーセキュリティ法規制対応
　　－ IoT機器のセキュリティ対策強化
　　－ IoTモニタリング態勢構築

■IT資産管理（ITAM）
　・DX推進に伴うサイバーセキュリティ対策強化向けたネットワークや
　　IT資産の可視化
　・可視化の結果をもとに、ビジネス上の重要資産やセキュリティ脆弱性のある
　　資産・ネットワーク全体像の整理（資産間の関連付け）と対応優先度整理
　・可視化したIT資産や脆弱性の管理・維持に向けたシステム化整備・導入支援
　　（セキュリティ基盤の構築）

DTCYは、サイバーセキュリティ領域において最先端の知見を持った専門家集団として業界をリードし、クライアントから第一に選ばれる存在であるとともに、多様な能力・スキルを持った最高の人材が集まる会社として認められることを目指します。そのために、戦略コンサルタントからプロダクトエンジニア、ネットワークエンジニアまで、サイバーセキュリティに関する幅広い人材が活躍・成長できる環境づくりに主眼を置いた人事制度を構築します。さらに、世界のデロイト メンバーファームと連携したグローバル クライアントへのサービス提供を通じて、グローバル規模でのキャリア形成機会を積極的に提供していきます。また、これまでDTRS傘下で運営されてきたデロイト トーマツ サイバーセキュリティ先端研究所(DT-ARLCS)は、今後も、DTCYの下でセキュリティに関わる最先端の技術や手法に関する研究・検証や情報発信を継続します。DT-ARLCSを通じて蓄積された知見を、DTCYのプロフェッショナルの育成やノウハウ向上にも活用し、絶え間なく高度化するセキュリティの最新情報を組織的に分析・共有することで、クライアントへのより高い価値提供につなげます。