就職活動では他の企業も見ていましたが、最も興味を持ったサイバーセキュリティに確実に関われることと「人」が決め手となりDTCYを選びました。選考を通じて出会った社員の方々はフランクなだけでなく、会話の端々に仕事への情熱を感じられました。仕事のやりがいの大きさを伺うことができ、こんなに熱意のある人たちと一緒なら、楽しく働けるだろうと具体的にイメージできたことが大きかったです。

研修後、最初に担当したのはグローバルのセキュリティ法規制の調査でした。法規制がクライアントに与える影響や、対応についての検討がメインです。サイバーセキュリティについては研修で基礎を習得したものの、日々進化する技術や法規制に対して理解が及ばないことも多々あり、先端技術を扱い、誰よりも理解しなくてはいけない大変さを実感しました。

2年目には、クライアント企業へのサイバーセキュリティ訓練の企画を担当しました。クライアントの就業環境を調査した上で想定されるサイバー攻撃を洗い出し、有事の際に各部署がどのように対処すべきかの訓練を行います。大規模なサイバー攻撃を想定した1日がかりのシナリオを組み、それを基に各部署がリアルタイムでミーティングをしながら対応の訓練をします。対応に成功した場合、失敗した場合、あらゆるシーンを想定するため、膨大な準備が必要でした。また、開催にあたりクライアントの部署間で意見が対立するなど想像以上に人の調整にもパワーがかかりました。各部署と対話しながら意見を擦り合わせることで、研修と訓練は無事成功。クライアントからの評価も高く、規模を拡大してプロジェクトの継続が決定しました。現在は、グローバルに展開する大手企業のセキュリティ向上プロジェクトに合流し、より裁量の大きな役割に挑んでいます。

IT技術がビジネスの成長に欠かせない今、サイバーセキュリティは企業の資産やブランドの損傷を回避する「守り」にとどまらず、経営や事業戦略などの「攻め」にも大きく影響します。しかし一方で、知識を持たない多くの方にはリスクや影響範囲がイメージしにくいことも事実。「見えないリスク」を具体化し、対策を講じることでクライアントのビジネスを成長させることが今の私に求められる役割だと考えます。今後もデロイト トーマツ グループの経営コンサルや会計士と連携しながら包括的にクライアントの力になりたいです。