サイバーセキュリティ ビジネス連携リード/施策推進・運用

■DTGについて

デロイト トーマツ グループ合同会社は、デロイト トーマツ グループの経営基盤となる経営企画・人事・経理・IT・マーケティング・リスクマネジメントなどに関わるコーポレート機能を一元的に担っています。グループ全体の経営戦略の策定から実行・運用までを一気通貫で、機動的かつ統合的に推進しています。

■業務内容

【70％】ビジネス部門との連携・支援リード

• ビジネス部門のIT担当者との連携窓口としてのコミュニケーション、会議体運営、課題管理

• ビジネス要件・制約条件を踏まえた施策適用方法の調整、課題解決支援

• ビジネス要件とセキュリティ要求のギャップ整理、改善提案、代替案の検討および合意形成

• 導入、運用など各フェーズにおける関係者 (IT部門内、ビジネス部門、外部ベンダー) 調整

【30％】サイバーセキュリティ施策の導入・運用リード

• 全社および事業部門向けサイバーセキュリティ施策（ツール、サービス、運用ルール等）の理解

• 既存システム・新規システムへの適用方針整理、導入時の技術的支援

• セキュリティ施策運用推進、および運用関する課題の可視化および改善提案

• 運用ルール・プロセスの見直し、ドキュメント整備

■想定キャリアパス

サイバーセキュリティグループおよびIT内 セクションリーダー、チームリーダー、グループリーダー

■アピールポイント

本ポジションは、サイバーセキュリティの専門組織に所属しながら、純粋な技術実装に留まらず、ビジネスの背景や業務プロセスを理解したうえで、現実的かつ効果的なサイバーセキュリティ施策をビジネスと共に形にしていくための重要な役割となります。

これまでに培ってきた

• ITインフラ／セキュリティの実務経験

• 社内外ステークホルダーとの調整・折衝力

• 技術をベースにした提案力

を存分に発揮し、「ビジネスに貢献するサイバーセキュリティ」を実現したい方を歓迎します。

■英語の使用有無：有

(頻度）

• 不定期 (必要に応じて)

(場面)

• 英語ドキュメント、ベンダー資料、技術情報の読解

• グローバルツールやサービスに関する問い合わせ、メール・チャット対応（翻訳ツール使用可）

■MUST

(経験)

• 業務部門、顧客、または他部門と要件調整・課題解決を行いながら施策を推進した経験 3年以上

• ITインフラ（サーバー、ネットワーク、クラウド等）領域における設計・導入・運用いずれかの実務経験 3年以上

• 社内ITとしてサイバーセキュリティ施策、IT統制、またはITツール導入・運用を主体的に推進した経験

(スキル)

• 技術的な内容を整理し、ビジネス部門に対して論点・選択肢・リスクを説明できる能力

• 課題を整理し、関係者と巻き込んで合意形成を図りながら物事を前に進めるコミュニケーション力・調整力

• ITインフラおよびサイバーセキュリティに関する実践的な知識

■WANT

(経験)

• 社内SE、ITコンサルタント、セールスエンジニアとしての実務経験

• プロジェクトマネジメント、PMO、またはプロジェクトリーダー経験

• 事業部門向けIT・セキュリティ施策の提案・説明・合意形成経験

• セキュリティツール（EDR/EPP、脆弱性管理、ID管理、ログ管理 等）の導入・運用リード経験

(スキル)

• クラウド（Azure、AWS 等）を利用したシステム構成・セキュリティ設計の理解

• セキュリティフレームワーク（NIST、ISMS 等）に基づく施策検討能力

• セキュリティ関連資格（情報処理安全確保支援士、CISSP、CISM 等）

【求める人物像】

技術とビジネスの両面を理解し,バランスの取れた判断ができる方

ビジネス部門と対話し,時には難しい調整も前向きにリードできる方

課題を構造的に整理し,現実的な解決策を提示できる方