どんな仕事か: ■ 事業・サービス概要
昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
EYでは、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。

■ 業務内容
グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

■ ポジションの魅力
EY Cybersecurity チームではEY Globalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。
求められるスキルは: 必須 ■ 必須要件

■ Staff ～ Seniorクラス
・サイバーセキュリティ・情報セキュリティにおける実務担当者として、コンサルタント・サービスプロバイダの立場で2年以上クライアントの支援に携わった経験

■ Managerクラス以上
・サイバーセキュリティ・情報セキュリティにおける実務担当者として、コンサルタント・サービスプロバイダの立場で5年以上クライアントの支援に携わった経験
・サイバーセキュリティ・情報セキュリティにおけるプロジェクト管理者として、メンバーやビジネスパートナの進捗管理、品質管理、収支管理を行いクライアント向けの報告をコンサルタント・サービスプロバイダの立場で2年以上行った経験

■ 必須経験（いずれか）
・グローバル企業に対しての ISO/IEC 27001, PCIDSS, NIST CSF などを用いたセキュリティアセスメント
・グローバル企業に対しての GDPR 対応などの個人情報保護規制への対応のためのプライバシーアセスメント
・グローバル企業に対してのセキュリティ改善計画の策定と規程整備・体制整備などの改善推進支援
・グローバル企業に対してのセキュリティ運用に係るBPR
・グローバル企業に対しての CSIRT/PSIRT 構築支援

■ 語学力
・日本語が母国語の方：英語力（読み書きレベル：TOEIC 600点以上相当を目安）
・英語が母国語の方：日本語力（ビジネスレベル）
・日本語・英語以外が母国語の方：日本語力（ビジネスレベル）、英語力（読み書きレベル：TOEIC 600点以上相当を目安）
・英語力がテストや資格等で証明できない方については英文CVの提出が必要
雇用形態は: 正社員
どこで働くか: 東京オフィス
勤務時間は: 所定就業時間午前9時30分から午後5時30分 ※原則フルフレックス、業務都合によりフレックスタイムの適用及び時間を変更することがある
給与はどのくらい貰えるか: 600万円～2500万円
休日休暇は: 土日祝日
どんな選考プロセスか: 1. 書類選考
2. 面接（2回）
※想定ランクに応じて適性検査・ケース面接実施の可能性あり

サイバーセキュリティコンサルタント（ガバナンス）

戦略コンサルタント