SID2401_セキュリティコンサルタント（リスクアセスメント・PCI・ISMS等）

職務内容 企業等が抱える様々な情報セキュリティの課題に対して、セキュリティコンサルタントとして専門的な支援を行います。 ■セキュリティ戦略コンサルティング －組織・システムに対するセキュリティ面でのアセスメント －セキュリティ課題を解決するための戦略や対応策の立案 －セキュリティ戦略を実現するためのロードマップや対応計画の策定 ■セキュリティ対策導入、運用コンサルティング －セキュリティ運営組織の構築、運用 －セキュリティポリシー、ルールの策定、運用 －セキュリティ監査、セキュリティ教育の構築、運用 ■セキュリティ基準への準拠支援コンサルティング －PCI DSS等の決済系セキュリティ基準への準拠支援コンサルティング －ISMS等のマネジメントシステムへの準拠支援コンサルティング 弊社ならびにポジション概要 NTTデータグループにおける技術スペシャリスト集団として、セキュリティの専門知識を活かしてコンサルティングを行うポジションです。セキュリティ戦略から組織体制の構築・運用などマネジメント領域に加え、技術領域のコンサルティングにも対応しています。 案件例 例1：お客様の次のサイバーセキュリティ戦略を決めるためのリスクアセスメントと課題整理、ビジョンや対策の策定などを実施 例２：ISMSやPCI DSSなど顧客がコンプライアンス上必要となる規格へのGAP分析や追加対策の提案 例３：セキュリティインシデント発生後の再発防止のためのロードマップ策定および対策の提案や導入 本ポジションの魅力と入社後のキャリア ・特定の業種や業界に限定されず、規模の大きい案件から比較的小規模な案件まで、異動の必要なく様々な経験を積むことができます。 ・NTTデータグループとしての高い安定性と共に、お客様と直接取引する案件の比率も高まっており、プロジェクトの立ち上げから完了まで一貫して主導することも可能です。 ・2025年現在9割程度のリモートワークを実現しています（お客様要望による出社や訪問あり）。 応募要件 コンサルタントとして顧客と会話しニーズをくみ取り伴走しながら課題解決を目指すことができること。 (コンサルタントとしての業務経験有無は問いません) および以下いずれかの経験 ①システムの構築もしくは運用の実務経験(規模や期間は問わない) ②ISMSやPCI DSS等の認証規格もしくは監査の実務経験 ＜歓迎資格＞ ・情報処理安全確保支援士（登録セキスペ）、CISA、CISM、CISSP、PCI DSS認証(QSAなど)、ISO関連審査員または審査員補（ISMS等） ・クラウドベンダー資格やPMPなど