サイバーリスクの4つの領域、Cyber Strategy(サイバー戦略)、Secure(予防)、Vigilant(発見)、Resilient(事後対応・回復)において、
サイバーセキュリティの確保に求められるサービスを一気通貫で提供するとともに、
そのために必要なトランスフォーメーションプログラムの立上げ、組織・人材、業務、ITシステム等の変革を
デロイト トーマツ グループの他ビジネスとも連携しながら支援しています。
◆クライアントは金融業、製造業、小売業、総合商社、電力などの大企業や、政府機関が中心です。
◆セキュリティ部門に加え、経営企画部、リスクマネジメント部、内部監査部などの幅広い部門と向き合います。
◆セキュリティ対策は世界共通の課題であり、グローバル企業のクロスボーダー案件も手掛けることができます。
業務内容
企業の持続的成長や競争力の向上にむけた経営変革を、サイバーセキュリティの面から強力に支援する専門家集団として、以下提供する業務を中心に従事いただきます。
■サイバーストラテジー
・サイバー・オペレーションモデルの変革
・サイバーによるデジタル・トランスフォーメーション、事業戦略
・サイバーセキュリティ戦略の企画・立案
・グローバルセキュリティガバナンスの確立
・M&Aにおけるサイバー戦略、ロードマップ策定
・事業展開における各種レギュレーション対応
■データ＆プライバシー
データ管理やプライバシー・個人情報保護における
-ガバナンス態勢の評価、整備・運用
-ソリューションの導入・運用
-規制や規格、基準等の調査、コンプライアンスに関するアドバイザリー
■マネジメント（管理系）
・サイバーセキュリティに関連する規程等の整備
・中国サイバーセキュリティ法の対応支援
・海外テクノロジー規制対応支援
・ISMSやPCIDSS認証取得
・サイバーセキュリティに関連する法令準拠支援や雑誌またはWeb専門サイトへの寄稿もしくは書籍出版
・セキュリティインシデント対応体制(CSIRT、PSIRT)の整備構築支援や組織内連係演習支援
・インシデントの事後対応支援
■テクニカル（技術系）
・Red Team Operations
・製品に対するペネトレーションテストの設計、実施
・ネットワーク／Web／モバイルアプリケーション脆弱性評価
・技術的セキュリティアーキテクチャの評価及び改善支援
・デジタルフォレンジック
・インシデント対応に係る技術的支援および技術的演習支援
■システムインテグレーション
・セキュリティ要件定義および基本設計支援
・セキュリティバイデザイン（Security by Design）
・クラウドセキュリティ（AWS、Azure、GCP）
・ゼロトラスト構想策定および設計支援
・IAMソリューション導入支援
■制御システム
・制御システムのサイバーセキュリティ管理態勢の整備支援や関連規程・セキュリティガイドラインの策定支援
・制御システムの管理的または技術的サイバーセキュリティ評価、脆弱性診断や対策の調査・研究、レポート作成
・制御システムのセキュリティソリューションの導入支援
■IoT／コネクテッド・Automotive
・自動車会社を中心としたグローバル企業に対する各種コンサルティング
－ セキュリティ管理態勢構築（規程類整備、プロセス構築、運用支援等）
－ データ・セキュリティ・プライバシーに係る法規制対応
－ DX推進と連動したセキュリティ・プライバシー対策の導入
－ セキュリティ成熟度評価のアドバイザリー
・自動車製造・モビリティサービス（コネクティッドカー、SDV 等）に係るコンサルティング
－ IoT動向を踏まえたセキュリティ戦略策定
－ 自動車に係るサイバーセキュリティ法規制対応
－ IoT機器のセキュリティ対策強化
－ IoTモニタリング態勢構築
■IT資産管理（ITAM）
・DX推進に伴うサイバーセキュリティ対策強化向けたネットワークや
IT資産の可視化
・可視化の結果をもとに、ビジネス上の重要資産やセキュリティ脆弱性のある
資産・ネットワーク全体像の整理（資産間の関連付け）と対応優先度整理
・可視化したIT資産や脆弱性の管理・維持に向けたシステム化整備・導入支援
（セキュリティ基盤の構築）
おすすめポイント
Recommendation point
■ビジネス×サイバーの専門家に成長
技術的なコンサルティングのみならず、経営視点のマネジメントコンサルティングも提供しており、上流からのコミットとコンサルティング業務への専念が可能で、経営層への提案機会にも恵まれます。
クライアントのビジネス戦略やIT戦略を理解するとともに、技術、マネジメント、法制度などサイバーセキュリティを構成する多くの要素をバランスよく体系的にカバーし、専門領域については最新・高度な知見を持つことを育成方針として掲げています。
■総合力による広範なコンサルティングサービスの提供
デロイト トーマツ グループ全体でクライアントを支援するため、デロイト トーマツ コンサルティング、デロイト トーマツ ファイナンシャルアドバイザリー、監査法人トーマツ等のグループ内の様々な領域のプロフェッショナルとチームを組成することもあります。
また、海外のデロイトのメンバーファームとタイアップする機会も多く、圧倒的な総合力をもとにコンサルティングサービスを提供します。
企業情報
- 掲載企業名
- デロイト トーマツ サイバー合同会社
- 住所
- 東京都千代田区丸の内3-2-3 丸の内二重橋ビルディング
- 事業内容
- サイバーリスクの4つの領域、Cyber Strategy(サイバー戦略)、Secure(予防)、Vigilant(発見)、Resilient(事後対応・回復)において、
サイバーセキュリティの確保に求められるサービスを一気通貫で提供するとともに、
そのために必要なトランスフォーメーションプログラムの立上げ、組織・人材、業務、ITシステム等の変革を
デロイト トーマツ グループの他ビジネスとも連携しながら支援しています。
◆クライアントは金融業、製造業、小売業、総合商社、電力などの大企業や、政府機関が中心です。
◆セキュリティ部門に加え、経営企画部、リスクマネジメント部、内部監査部などの幅広い部門と向き合います。
◆セキュリティ対策は世界共通の課題であり、グローバル企業のクロスボーダー案件も手掛けることができます。
- 設立年月日
- 2019年4月
- 資本金
- 4,000万円
- 代表者名
- 代表執行者 桐原 祐一郎
- 従業員数
- 421人(2024年4月)
