顧客の情報セキュリティを支える、パソナ流「伴走」のかたち

某スーパーマーケットチェーンの情シス部門で、情報セキュリティ強化プロジェクト（株式会社CyberSTAR様からの案件）に取り組むパソナのエンジニア2名。何もないところから運用フローや手順書をゼロからつくり上げるプロジェクト。単なる技術支援ではなく、顧客の組織文化やガバナンスにまで踏み込む「伴走」とは、具体的にどんな仕事なのか。現場リーダーの田中さんと、実務を支える内藤さんに、プロジェクトの裏側を聞いた。

2026/07/10 UP

「何もないところ」から始まった伴走

11801_1

顧客の情シス部門に、パソナのセキュリティチームが参画したのは2025年6月のこと。最初に飛び込んだのは、ドキュメントがどこにあるのかさえ分からない、「ないない尽くし」の状況だった。

「資料があるのかないのかも分からない。どこから手をつけていいかも見えない状態でした」と振り返るのは、現場リーダーを務める田中さんだ。25年にわたりネットワーク・インフラを中心にキャリアを積んできた田中さんは、45歳でパソナに転職。前職でもセキュリティ業務に携わってきた経験を、今回のプロジェクトで発揮している。

実はこの「何もない」状態は、顧客側もセキュリティに関わる業務に関しては兼業状態が続いていてなかなか手を付けられずにいたことは認識していたことだった。

数年前から社内の体制立て直しが進められており、その一環としてパソナの参画が決まった経緯がある。だからこそ田中さんは、ゼロから枠組みをつくることに前向きな意味を見出している。

「決まったシステムを決まった通りに運用するのとは違う。会社全体のセキュリティガバナンスを、一から組み立てていく。なかなかできない経験です」

相棒となるのは、内藤さん。もともと芸術系大学で映像を学び、映像業界での仕事を経てIT業界へ転身した異色の経歴の持ち主だ。

パソナの未経験者向けエンジニア育成制度（Engineer-Pass制度）を通じて入社し、別案件でのネットワーク構築業務を経て、本プロジェクトに合流した。

「前に携わった案件で脆弱性診断に関わるドキュメント作成の仕事に携わり、そこからセキュリティに興味を持ったんです」

二人三脚での挑戦は、今も続いている。

ゼロから手順書をつくる。それが顧客全体の「標準」になっていく過程

11801_2

内藤さんの日々の仕事は、セキュリティ運用を回すためのフロー図や手順書、チェックリストをゼロから作成することだ。顧客社員一人ひとりにヒアリングを重ねながら、ドキュメントの精度を高めていく地道な作業が続いている。

「以前の案件では『指示されたことをやる』ことによって地力をつけてきました。でも今は、自分たちで業務をつくっていく。それが面白いんです」

転機となったのは、自分が一から作った資料が承認され、正式な運用ドキュメントとして採用された瞬間だったという。

「自分なりに考えて、提案して、それが目に見える実績になった。あの瞬間は本当に手応えを感じました」

一方の田中さんは、ベンダーとの折衝や、顧客全体としてのセキュリティ標準化の方向性を描く役割を担う。脆弱性診断の内製化、ランサムウェア対応、バックアップ対応——セキュリティに関わるあらゆる領域を横断しながら、お客様の「困りごと」を整理し、解決へと導く推進役だ。

「お客様の情シス自体が、小売業が主たる業務の為、社内的にはどうしてもなかなか理解を得られづらい組織になりがち。だからこそ、外部である私たちがドラスティックに踏み込んでいくことが期待されているんです」

二人の連携も独特だ。田中さんは日々の業務の合間や、ちょっとした時間に内藤さんと業務やメンバーについての話を交わし、チーム全体の「歩幅」を合わせることを大切にしている。内藤さんもまた、打ち合わせの中でメンバーが置いてけぼりになっていないかを気にかけ、さりげなくフォローする。年齢が親子ほど離れていても、気軽に話せる関係性が、プロジェクトを支える土台になっている。