コンサルタント転職トップ >
コンサルティング業界情報 >
コンサルティング業界ニュース >
デロイトトーマツコンサルティング：デロイトトーマツのサイバーセキュリティチームの実態（2）監査法人がサイバーリスクに取り組む理由

デロイトトーマツのサイバーセキュリティチームの実態（2）監査法人がサイバーリスクに取り組む理由

「4大会計事務所」のひとつとして、監査法人としてその名を知られるデロイトトーマツグループは、国毎にサイバーセキュリティチームを擁し、SOC 運営やマルウェア解析、C&C サーバ調査まで行い、かつ国際間で情報共有と連携を積極的に行っている。Forbes誌のリストに載るグローバル企業の多くを顧客に持ち、世界150か国にメンバーファームを持つことを考えると、大手セキュリティベンダを超える情報収集力を持つことは疑いない。

8月に米ラスベガスで開催された Black Hat USA 2014 に集結した、デロイトトーマツグループの、海外及び日本のサイバーセキュリティチームに取材し、共通点や、国別に異なる個性を明らかにする本稿後編では、東京のサイバーセキュリティチームに属する、デロイトトーマツサイバーセキュリティ先端研究所の白濱直哉氏と岩井博樹氏に話を聞いた。

――改めて、トーマツがサイバーリスクに取り組む理由と役割を教えて下さい。

白濱氏
好奇心や愉快犯による犯行から、機密情報や金銭を目的としたサイバー犯罪が増えたことで経営者の意識が明確に変わりました。経営陣がサイバー攻撃を経営リスクのひとつとして認識するようになったのです。企業の経営層と関係の深い弊社では、15年ほど前から、サイバーリスクを事業継続に関わる問題として、グローバル全体で各国に専門部署を立ち上げて取り組むようになりました。

アメリカの大手企業ではサイバーリスクに関する情報開示が非常に進んでいます。投資家がセキュリティ投資や、社内のセキュリティ体制の状況を投資判断の材料とするためで、日本でもいずれそうなると考えています。

―― KPMG や PwC などの大手監査法人がここ数年の間に同様のサイバーリスク対応部署や事業を立ち上げていますが、デロイトトーマツの特長はどこにありますか。

白濱氏
研究所のテーマのひとつでもありますが、マネジメントとテクニカルの両方に高いスキルを持ち、両者を融合させたコンサルティングを提供できることです。昨今のサイバー攻撃に対応するには、この両者のバランスがとれていないと実効性のある対応は行えないと考えています。日本のサイバーリスクサービスのメンバーは現在60名弱体制ですが、管理やコンプライアンスのチームと、技術チームがちょうど半分ずつの人数に分かれています。大手のITセキュリティ企業と比べると多い人数ではありませんが、監査法人の部隊としては一定の規模だと思います。

――逆にたとえ大規模でもドメスティックなIT企業にはないメリットして、世界各国のデロイトとの連携や情報共有がありますね。

岩井氏
日本のサイバーセキュリティチームにはまだ SOC はありませんが、グローバルのデロイトの SOC は、たとえば犯罪組織が運営する C&C サーバに侵入して情報を集めるような調査能力を持っています。不正アクセスの定義は各国の法律によって異なっており、日本では不正アクセスになることでも他国ではそうではなく、グローバルで活動している我々は日本では得られない知見を収集し調査研究ができます。昨晩は、Black Hat に集まった世界のデロイトトーマツのサイバーチームが集まってパーティを開きましたし、そうした密な意見交換といった協力関係が強さにもつながっています。

ただし、最近の傾向として、海外とインテリジェンス共有できない事案も増えてきています。たとえばソフトウェアのアップデート機能を悪用した攻撃は、一部の国だけでしか観測されておらず、標的型攻撃が増えることで、この傾向は加速するかもしれません。グローバルにつながる必要はありますが、各地域の知見蓄積はいままで以上に重要になっていくでしょう。

――デロイトアルゼンチンサイバーセキュリティチーム　ディレクター Luciano Martins 氏は、組織作りの秘訣として情熱という言葉を何度も挙げていました。日本のチームが大事にしていることはありますか。

白濱氏
セキュリティ技術者とコンサルタントとしてのバランス感覚と、新しいことや知らないことに対する興味です。ITやセキュリティの世界は変化が非常に早く、興味をもって取り組まないとどんどん遅れていきます。パッションという言葉はいいなと思っています。トップを走りたいなら、こういう国際会議にも積極的に参加してネットワーキングしていくことも大事ですね。

岩井氏
興味を持つためには、何が面白いのかがわかる、知識と経験も不可欠です。私が話をしたアルゼンチンチームのメンバーは、コンピュータゲームデザインを専門としていたと聞きました。土台となる基礎があってはじめて、面白いと思えるのだと思います。

――日本のサイバーセキュリティチームの抱負を聞かせて下さい。

白濱氏
グローバルで見ると、企業のサイバーセキュリティを監査法人が牽引しているケースを多く見かけます。トーマツは日本では会計監査のイメージが強いですが、グローバルでは総合コンサルファームとして認識されています。我々も、情報システム部門の危機感を経営者に伝える橋渡しをしたり、経営の観点から脅威を評価しそれを防ぐためのセキュリティ投資の可否判断を支援したりといった、サイバーセキュリティ対策を牽引していける組織となれるよう取り組んでいきたいと考えています。トーマツグループは幅広い専門性をさまざまな社会課題解決にいかすことで、事業を通じて我が国の持続的な発展に寄与したいと考えており、我々のチームもその信念に基づいて活動しています。私達が支援できることがあればお気軽にご相談いただければと思います。

――ありがとうございました。

2014年 9月10日
scan.netsecurity

デロイトトーマツコンサルティング
世界最大規模の会計事務所のひとつであるデロイト・トウシュ・トーマツのメンバー企業であり、監査法人トーマツ（最大級の会計事務所）、DTC-FAS（財務アドバイザリー）とも連携し、あらゆるサービスラインで、かつ、クロスボーダー案件にも対応している。2010年10月に、トーマツコンサルティング（中京・関西・西日本）と統合、純粋な戦略立案のみならず、実行支援まで含めたプロジェクトが多いのが特徴。

デロイトトーマツコンサルティングについて

コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。

ご登録はこちらから

PRIVATE SEMINAR

まずはキャリア相談会から

コンサルタントへの転職・キャリア相談会を電話・オンラインで随時開催中

コンサル業界にご興味をお持ちの方へ

などコンサル転職における疑問点や不安な点についてお答えいたします。

もちろん現在の各社の採用状況や、転職タイミングのご相談など今後のキャリアについてのご相談もお受けしております。

ムービンのご紹介 「初めての方へ」ムービンのご紹介と弊社サイトの活用法

業界トップクラスの実績 【コンサルタント転職に強いエージェント】ムービンを選ぶ３つの理由

少数精鋭・業界エキスパート キャリアコンサルタント紹介 - コンサル業界出身者がサポート -

独自の提供サービス 圧倒的な合格率を実現するムービンの転職サービス

プライベート個別相談会開催中 キャリア相談会 コンサル転職に関する疑問・不安はプロに聞くのが一番早い！ざっくばらんに話せる個別相談会を随時実施しています。今すぐの転職をお考えでない方も歓迎していますのでお気軽にご相談ください。

年末年始プライベートキャリア相談会開催中！ オンラインでも随時開催中 【期間】2025年12月8日（月）～2025年1月4日（日）：2026年に向けて、自分のキャリアを見つめ直す時間をつくりませんか？転職活動に限らず、キャリアの棚卸や今後のキャリア形成のための場として是非ご活用下さい。

コンサルティング業界情報

ファームリスト・主要企業一覧

戦略系コンサル一覧総合系コンサル一覧ビジネス＆IT系コンサル一覧シンクタンク系一覧組織人事／チェンマネ系コンサル一覧財務アドバイザリー系コンサル一覧医療・ヘルスケア系コンサル一覧日系／国内独立系コンサル一覧業務＆業界特化系コンサル一覧監査法人一覧企業再生・事業再生系コンサル一覧

2026年1月24日（土）締切：2026年1月3日（土） ベイン・アンド・カンパニー 1日選考会 同社の中途採用選考は原則として選考会のみで行っております。世界的な戦略コンサルティングファームであるベイン・アンド・カンパニーにて一日選考会が開催されます。

2026年2月14日（土）　12:30-18:30　締切：2026年2月9日（月）18:00 ドリームインキュベータ（DI）戦略コンサルティング本部Technology & Amplifyプラクティス 1day選考会 ドリームインキュベータ（DI）戦略コンサルティング本部であるTechnology & Amplifyプラクティスにて1day選考会が開催されます。興味のある方は是非ご参加ください！

2026年1月31日(土)　10:00-15:30　締切：2026年1月23日（金） 12:00 アクセンチュアソング中途採用向け採用セミナー＋選考会 アクセンチュアソングにて中途向け採用セミナー＋選考会が開催されます。アクセンチュアの仕事をもっと知りたい方、情報収集中の方、キャリアに悩んでいる方などぜひご参加いただければと思います。

2026年2月17日（水）19:00-21:00　締切：2026年2月9日（月） 経営共創基盤（IGPI）会計士向けキャリアセミナー 経営共創基盤（IGPI）にて会計士向けのセミナーが開催されます。当日はIGPIで活躍する若手会計士に焦点を当て、若手会計士がIGPIにおいて経験できる業務のご紹介とパネルディスカッションを実施いたします。

2026年1月29日（木）18:00-19:30 締切：2026年1月26日（月）18:00 合同会社デロイトトーマツ（旧デロイトトーマツコンサルティング） CB&T キャリアセミナー デロイトトーマツコンサルティング（DTC）CB&T（消費材、小売・流通、航空運輸・ホスピタリティ・サービス領域）部門にてキャリア説明会を開催することとなりました。

2026年1月29日（木）18:30-20:00　締切：2026年1月23日（金）12:00 PwCコンサルティング AI Analytic/経営管理DX(EPM)/データアーキテクチャキャリア座談会 今回、PwCコンサルティング Technology & Digital Consulting部門DAX　キャリア座談会が開催されることとなりました。カジュアルな内容ですので、ぜひお気軽にご参加ください。

2026年1月22日（木）19:00-20:30　締切：2026年1月12日（月）12:00 PwCアドバイザリー女性会計士キャリア座談会 PwCアドバイザリーにて女性会計士による座談会イベントが開催されます。当日はPwCアドバイザリーで働く女性会計士メンバーがざっくばらんにお話しいたします。

2026年1月21日（水）19:00-20:00　締切：2026年1月14日（水） PwCコンサルティング ETC-ES SAPチーム女性向けキャリアセミナー PwCコンサルティング ETC-ES SAPチームが女性候補者様向けキャリアセミナーを実施いたします。カジュアルに参加いただける内容となっておりますので、PwCに興味のある方、具体的に転職を考えていない方もぜひご参加ください。

2026年2月9日(水) 19:00 - 20:00　締切：2026年1月28日(水) PwCコンサルティング IMA-Auto キャリアセミナー PwCコンサルティング IMA-Autoチームが自動車業界×グローバルで活躍を志望される方に向けたセミナーを実施いたします。

2026年1月17日（土）　締切：2026年1月9日（金） KPMG FAS I＆S部門 People CoE 1day選考会 BIG4FASとして知られる有名コンサルティングファーム「KPMG FAS I＆S部門People CoE」で1day選考会が開催されます。

2026年1月31日（土）　締切：2026年1月23日（金） KPMG FAS T&R (事業再生アドバイザリー)部門 1day選考会 BIG4FASとして知られる有名コンサルティングファーム「KPMG FAS」で1day選考会が開催されます。今回はT&R (事業再生アドバイザリー)部門の選考会です。

①2026年1月20日(火) 19:00-20:30②2026年2月16日（月）19:00-20:30　締切：①2026年1月13日（火）②2026年2月9日（月） KPMGコンサルティング Technology Risk Service 女性向けキャリアセミナー KPMGコンサルティング Technology Risk Serviceと複数企業にて女性向けキャリアセミナーが開催されます。セキュリティ・データ領域に興味がある女性はぜひこの機会をご利用ください。

2026年1月24日（土）9:30-18:00 締切：2026年1月12日（月）12:00 アビームコンサルティング金融領域　1Day選考会 アビームコンサルティング金融領域より1day選考会の開催です！スピーディーに選考を進めることができる絶好の機会かと思いますので興味のある方はこの機会にご参加ご検討ください。

2026年1月17日（土）10:00-18:00 締切：2026年1月9日（金）12:00 アビームコンサルティング財務・会計/会計×ITポジション 1day選考会 会計×ITポジションにおいて1day選考会が開催されます。スピーディーに選考を進めることができる絶好の機会かと思いますので興味のある方はこの機会にご参加ご検討ください。

2026年1月24日(土) 10:00-18:00 締切：2026年1月13日（火）12:00 アビームコンサルティング企業価値Strategy Unit 1日選考会 アビームコンサルティングの企業価値Strategy Unitにおいてコンサル経験者向けに一日選考会が開催されます。

2026年1月24日（土） 13:00-14:00 説明会/14:30-20:30 選考会　締切：2026年1月20日（火） 15:00 三菱UFJリサーチ＆コンサルティング(MURC) 1Day選考会 三菱UFJリサーチ＆コンサルティング(MURC)のデジタルイノベーションBU（ビジネスユニット）にて1Day選考会が開催されます！

2026年1月22日（木）19：00-20：00,3月19日（木）19：00-20：00　申込締切：各開催日3営業日前 EYSC TC- Digital Platforms & Transformation キャリアセミナー このたび、EY Japan Consultingの基幹業務を担うテクノロジーコンサルティングチーム（SAP領域中心）にて、説明会を開催いたします。SAPや基幹システムのご経験をお持ちの方に、ぜひ積極的にご参加いただければと思います。

2026年1月29日（木）19：00-20：00　申込締切：2026年1月26日（月） EYSC TC-AI&Data キャリアセミナー EYSC AI&Dataチームがセミナーを実施いたします。EYSCの概要やAI&Dataチームの取り組み、実際の案件事例・中途入社メンバーの活躍事例などを中心に、当日はパートナー・シニアマネージャー・マネージャーも参加し、個別相談会（少人数グループ）も実施予定です。

毎週第一・第三水曜日 12:00-13:00 KPMGコンサルティングランチタイム　オンラインイベント 現場で働く生の声を候補者に届けようとスタートした取り組みで、毎週、現場社員と採用リクルーターがトークセッションを実施しています！是非お気軽にご参加ください！

その他セミナー一覧はこちらから

SDGsプロジェクト始動！ ムービンは持続可能な開発目標を支援しています ムービンはSDGsに賛同し、これからも持続可能な社会の実現に努め､森林資源や水資源を守る環境保護の取り組みとして、持続可能な森林の再生と管理に貢献しています。