昨今、ビジネスやサービスにおいて、人とモノのつながりは強く、複雑に絡み合っています。そうした中でPwCコンサルティング合同会社（以下、PwCコンサルティング）ET-IS（Enterprise Transformation-Industry Solutions）※部門のSecure mobility CoEは、多様な知見、経験を持つメンバーがモビリティ領域のセキュリティにおける課題解決に取り組み、確かな安心・安全をクライアントやそのお客様に届ける仕組み作りに邁進しています。今回はSecure mobility CoEのメンバー3名が、魅力ややりがい、今後の展望を語ります。
※ET-IS（Enterprise Transformation-Industry Solutions）：インダストリーの視点から重要課題やテーマを解決することを目的とし、クライアントのトランスフォーメーションを支援する組織。
左から落合勇太、納富 央、阿部 耕平
皆さんの経歴について教えてください。
納富：
私は、大学卒業後に大手SIerに就職し、業務システムなどの設計開発および運用に従事するエンジニアからキャリアをスタートしました。その後、コンサルティングファームに転職し、自動車関連企業に向けたシステム導入支援等に長く携わっていましたが、偶然、PwCコンサルティングとプロジェクトで協業する機会があり、それが転職のきっかけになりました。一緒に業務を行う中で、プロジェクトの進め方に感銘を受けただけではなく、PwCコンサルティングのメンバーが自社の魅力を語る様子がとても印象的で、その風通しの良さに、「私もここで働きたい」と感じたことを印象深く覚えています。
PwCコンサルティングに入社後は、継続して自動車関連企業向けの支援に主に従事してきました。とある自動車関連企業のサイバーセキュリティ組織の立ち上げ案件に関わったことをきっかけに、自動車×サイバーセキュリティの重要性や課題に触れ、モビリティ領域のサイバーを中心としたリスク対応をナレッジ化して社内で展開できる形にしたいという思いから、Secure mobility CoEを立ち上げました。現在はそのリードをしています。
阿部：
私は大学院を修了後に大手SIerに就職し、通信キャリアなどのインフラ設計・開発および運用設計に従事するエンジニアからキャリアをスタートしました。その後、監査法人で自動車会社などのシステム監査・セキュリティ監査の経験を積み、PwCコンサルティングに入社しました。キャリアの中で、コンサルティングに興味を持った理由は2つあります。
1つ目は、案件から派生したコンサルティング業務の依頼を受けた経験です。自分が今まで培ってきた知見を活かし、クライアントの課題解決に貢献できるという経験からコンサルティングを主たる業務にしたいと考えるようになりました。
2つ目は、多種多様な業界に携われる環境です。前職では担当できるクライアントが限られていたため、転職を決意しました。面接官のカジュアルで話しやすい雰囲気が印象的で、培ってきた知見を十分に活かしながら働ける環境だと感じました。
現在は、製造業のクライアントを中心にコンサルティングサービスを提供するとともに、Secure mobility CoEにおいてIT/OTチームをリードしています。PwCコンサルティングでは自身のやりたいテーマに積極的に取り組ませてくれる文化があり、新規サービス立ち上げなどさまざまな側面から業務に携わることができるのが魅力です。
落合：
大学卒業後に大手自動車メーカーに入社し、車載ネットワーク開発設計に従事していました。他にもAIを活用した商品の研究開発チームの立ち上げや、新規事業企画など、多様な業務に携わる中で培った経験と知見を、社内に留まらずもっと多くの企業や業界で役立てたいと考えたことが、コンサルタントへの転身に踏み切った理由です。
PwCコンサルティングに入社した決め手としては、実は最初の面接官が納富さんで、「落合さんが培ってきた知見や経験は私のチームで活かせる」と言ってもらったことが大きかったです。コンサルタントへの業種転換に不安もありましたが、面接を通して入社した後の働き方や業務のイメージも掴むことができました。現在の業務としては、主に官公庁のクライアントに対して、データの活用方法や課題の発見と解決など、さまざまな支援を行っています。
Secure mobility CoEが持つ魅力は何でしょうか？
納富：
一言で言うと、モビリティ領域のさまざまなビジネスに対するリスクを抑えることを目的としたチームです。モビリティ全般の安心・安全をどのように担保していくのかをテーマとし、サイバーセキュリティ対応や、品質保証を含むコーポレートリスク領域、国のルール・ガイドライン策定などを中心に支援しています。例えば、ある省庁の支援では、モビリティの安心・安全を担保する観点からルール作りやシステム化を行っています。昨今、議論が活発な自動運転、コネクテッド、電動化（EV)、モビリティのサービス化においては、移動する人やモノが、さまざまなインフラとつながっています。どのような仕組みを作れば安心・安全につながるのか、既存の仕組みでできることなのか、それとも全く新しい仕組みが必要なのかなど、人・モノの移動の安心・安全を実現するために幅広い視野でサービスや支援を提供できることが魅力だと考えています。
サイバーセキュリティ対応も1つの大きなソリューションです。人、モノ、データのつながりは、必ずサイバー攻撃の対象となる危険性がありますので、脆弱な部分をできる限り残さないように全ての領域を考えなければならず、さまざまな専門領域から取り組まなければならない困難さもあります。
モビリティのサービス領域には「セキュリティ」をはじめとしたリスクが必ず内包されています。私たちはその1つひとつに、PwCの多様な背景を持つ人材の知見を結集し、安心と安全をキーワードに課題解決に向けて取り組んでいます。
阿部：
自動車業界ではビッグデータを活用してモビリティサービスの拡充が推進されており、個人情報をはじめとした重要データの取り扱いについても慎重に議論されています。そのため、Secure mobility CoEでは、各国のデータ関連法規などの動向調査や要求事項への対応支援を含むマネジメントサービスを、モビリティ、セキュリティならびに法規など各分野のエキスパートが提供していります。また、自部門だけでなくPwC Japanグループの専門家と連携する機会も多く、多種多様な経験を有する人材と交流することで自身の成長につなげられます。
業界やサイバーセキュリティの知見を身に付ける取り組みや研修制度も充実しています。クライアント業界に深い理解と知見を持ちながら、セキュリティガバナンスに重要な体制・ルールに関する包括的な提案ができるコンサルタントが存在することは大きな強みだと考えています。
落合：
私からは、データ利活用の支援についてお話しします。多くのクライアントが、所有しているデータをどのように活用したら良いのかと言う問題を抱えています。データを活用するためには、私たちの本職であるセキュリティの観点だけではなく、個人情報を取り扱うのであれば「個人情報保護法」、数字の出し方によっては「統計法」といったように、取り扱うデータによってさまざまな法律を参照する必要があります。このため、データの取得、活用には法律に詳しいメンバーが必要不可欠であり、PwCではそれぞれの専門部署と連携し合いながら対応しています。時には国や地域の垣根を越えてスペシャリストがグローバルに連携し合えるのは大きな魅力でもあり、PwCの強みだと思います。
個人が目指すコンサルタントの姿を教えてください。
阿部：
将来のキャリアプランについて、大きく2つ考えています。1つは、コンサルタントとして、クライアントと相対しながら課題を聞き出し、必要な施策を提案する業務を続けていくことです。もう1つは、モビリティ社会の安心・安全を実現するために必要な新技術の利用により生じる新たなリスクの低減に取り組むことです。
特に2点目は、モビリティ社会に重要な課題の解決に貢献するため、ソリューション設計、必要な要員の採用・育成計画立案などに、IT/OTチームのリードとしてチャレンジしている最中です。上司や同僚から適宜フィードバックがもらえ、組織として後押ししてくれるため、非常にやりがいを感じています。
なお、Secure mobility CoEでは、リモートワークを前提とした働きやすい環境が整っているため、東京以外に在住する所属メンバーが約25％となってます。また、PwCコンサルティングは男性の育児休業取得率も99％と高く、取ることが自然というような雰囲気があります。チームとしてもメンバーの働きやすい環境を提供するために取り組んでいます。
落合：
私が目指すコンサルタント像を一言で表すと、「困った時に連絡したいと思える人材」です。「新しい事業をやりたい」「人手不足」など、課題や悩みを抱えている方は大勢いらっしゃいます。そういう時に頭に思い浮かべてもらえる人材になることがコンサルタントの醍醐味だと思っていますし、そういう人材を目指しています。
そのためには、これは提供するサービスにも関わってきますが、「サイバーの専門家だからサイバーしかやりません」というように専門領域のみに固執することはしたくありません。専門性を持っているからこそ、サイバーが必要になるビジネスの根幹といった上流にも意識を向け、自分自身や私たちのチームで提案できること、他のチームと連携した方が良いことを精査し、確かな課題解決に向けたサービスを提案していきたいです。
その意味では、PwCは研修の取り組みはよく考えられていると思います。私も入社時には研修を受けましたが、その後はサイバーセキュリティに関する研修の講師側に回ることもあります。教わる立場と教える立場の両方を経験することは、学びの感覚を掴みやすく有用でした。
Secure mobility CoEとして目指す展望はどのようなものでしょうか？
納富：
Secure mobility CoEの領域は、グローバル対応が求められる場面が増加していくと考えています。落合が国の垣根を越えたグローバルなつながりがPwCの魅力だと伝えてくれましたが、そうした連携をリーダーとしてより積極的に展開していくことが目標です。グローバルな視座を持ってアクションを起こせるメンバーを集めて、Secure mobility CoEの強みや知見を議論しながらアップデートを行い続けています。
そして、さらにさまざまな背景を持つメンバーを巻き込みながら、より具体性を持たせた連携や活動をしていきたいです。データの利活用についても、国内のクライアントは海外の先進事例に関して興味を持っていますし、逆に海外のクライアントは日本国内の優れている事例に興味を持ちます。Secure mobility CoEの目指すところとしては、広い視野で情報収集を行いながら発信方法を模索し、安心・安全を確かに実現できる提案をPwCの総力を挙げて取り組んでいくことです。
自己研鑽の話をさせていただくと、PwCコンサルティング全体で実施しているコンサルタントスキルの研修に加え、Secure mobility CoEには専用のトレーニングプログラムがあります。各々の専門領域において、学びたい内容を学べる環境が整っています。
例えば、セキュリティと言うとネットワークのアタックなど技術的な詳細についての研修を想像されるかもしれませんが、ビジネス全般に関わる網羅的なセキュリティに関して、座学だけではなく、演習を通してアウトプットするトレーニングも行っています。
最後に、メンバーが一番力を発揮できる環境作りも重要だと考えています。個人が培ってきた知見を共有し、今後どのような領域を経験していきたいのか、ヒアリングも行っています。また、リモートワークを駆使した働く場所の調整や育児休業の希望など、メンバーの生活スタイルに沿った働き方ができるように心がけています。
登壇者
PwCコンサルティング合同会社 ET-IS ディレクター 納富 央
SIerでの設計開発・運用やIT系コンサルティング会社での自動車関連企業のシステム導入支援などを経て現職。自動車業界を中心に情報セキュリティ、製品のサイバーセキュリティ領域におけるポリシー・規程の策定などのプロセス構築、自動車に対するペネトレーションテスト実施管理などのサービスを提供。自動車業界のサイバーセキュリティ領域において、海外のPwCのチームとも連携し、横断的な支援を実施。
PwCコンサルティング合同会社 ET-IS シニアマネージャー 阿部 耕平
SIerでのインフラ設計・開発および運用設計や、監査法人での自動車関連企業へのシステム監査・セキュリティ監査などを経て、現職。自動車業界を中心に情報セキュリティ、工場セキュリティにおける法規・脅威動向の調査や要求事項への対応支援、ポリシー・規程の策定やマネジメント体制の構築のほか、セキュリティリスク以外にもIT-BCP（事業継続計画）などの支援を実施。
PwCコンサルティング合同会社 ET-IS マネージャー 落合 勇太
日系大手自動車メーカーを経て現職。自動車メーカーでは車載ネットワークやゲートウェイECU開発、AI開発チームのリード、新規事業企画等に幅広く従事。現在は、自動車OEMの製品領域向けにサイバーセキュリティのポリシー・規定の策定等のプロセス支援や、企業／組織のデータ利活用の戦略検討の支援を実施。
