■ポジション概要
― 社会インフラとモノづくりの“止められない現場”を守る―
電力・鉄道・水道・ガス・石油化学などの重要インフラ、そして日本の競争力を支える製造業の工場・プラントでは、デジタル化の進展により、これまで閉じられた環境として扱われてきた制御システム（OT）が、IT・クラウド・外部ネットワークと接続される時代に入っています。

経済産業省は、IoT化、自動化、クラウド接続、サプライチェーン連携の進展により、工場システムが新たなセキュリティリスクにさらされていることを明示し、工場システム向けのガイドラインやスマート化を進める際の追加指針を公表しています。
また、国家サイバー統括室は重要インフラ15分野を対象に、サイバーセキュリティを経営・組織統治の一部として位置づけ、サプライチェーンを含む包括的な防護や障害対応体制の強化を求めています。
こうした背景のもと、IIoT／OTセキュリティは、単なる現場対策ではなく、操業継続・安全確保・品質維持・社会的責任を支える経営課題となっています。

本ポジションでは、重要インフラおよび製造業の企業に対して、制御システムや工場システムに対するリスク評価、セキュリティ戦略・ロードマップ策定、ポリシー整備、教育・演習支援等を通じて、現場制約を踏まえた“止めない・壊さない・現実的なOTセキュリティ”の実現を支援します。


■主な支援テーマ・プロジェクト事例
現場の制約、安全、品質、操業継続を前提とした、実行可能な支援を行います。
＊制御システム（OT）のセキュリティリスク評価
＊工場・プラント・インフラ設備における脅威／脆弱性の整理と改善施策立案
＊OT／IIoTセキュリティ戦略・ロードマップ策定
＊制御システム向けセキュリティポリシー・ガイドライン策定
＊ゾーニング、境界防御、接続管理等を含むOTアーキテクチャ検討
＊スマートファクトリー化・IIoT活用に伴うセキュリティアセスメント
＊工場無線ネットワーク化、組み込み機器、遠隔保守接続に関するリスク整理
＊OT環境に特化したサイバー攻撃トレーニング・教育支援
＊インシデント対応計画、演習、初動体制整備
＊関連フレームワーク・ガイドラインを踏まえた改善支援
（IEC 62443、NIST SP800-82、NIST CSF、CPSF 等）

■役割と期待値
Consultant / Senior Consultant
＊プロジェクトスコープに基づくタスクの確実な遂行
＊上位者と連携しながら、OT／IIoT環境の特性を踏まえた成果物作成
＊クライアント課題に即したOT／IIoTセキュリティの検討・提案
＊リスク整理、論点整理、ドキュメンテーション、調査分析の推進
＊下位メンバーへの指導・助言

Manager / Senior Manager
＊プロジェクト全体（組成～クロージング）の統括
＊スケジュール・体制・品質・期待値を踏まえたマネジメント
＊Consultant／Senior Consultantの作業指示・品質レビュー
＊新規案件受注に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
＊OT／IIoTセキュリティ分野におけるKPMGの成長を牽引
＊チーム育成、ナレッジ蓄積、オファリング拡張への貢献