デロイト トーマツ サイバー合同会社

1-1. 事業内容

サイバーセキュリティに特化した専門ファーム。Strategy（戦略）／Secure（予防）／Vigilant（発見）／Resilient（事後対応）の各フェーズを一気通貫で提供する体制を掲げる。具体サービスはサイバーストラテジー、データ&プライバシー、マネジメント（管理系）、テクニカル（技術系）、システムインテグレーション、OT/IoTセキュリティ等（公式法人概要／検索スニペット, 2026-05-28）。収益構造はデロイト トーマツ グループの顧客基盤（大企業・官公庁・多国籍企業）へのプロフェッショナルサービス。直近の注力領域は生成AI時代のサイバー脅威対応（「Deloitte Cyber Trends & Intelligence Report 2025」発行）、AI規制対応エージェント開発、明治安田生命とのサイバーセキュリティ人財育成・管理態勢高度化の包括協業（2026/4〜2030/3の4年契約）など（enterprisezine, 日経, 2026-05-28）。

1-2. 経営者（社長）の人物像

経歴・バックグラウンド: 代表執行者 桐原 祐一郎。1976年生・群馬県出身。オハイオ州立大学大学院（経営工学）修了、2005年トーマツ コンサルティング（現DTC）入社。製造業中心に20年以上のコンサル経験、特に航空宇宙・防衛業界で機体・エンジンメーカー〜エアラインまで業界全体をカバー。事業戦略・新規プログラム立上・M&A・組織/業務設計・IT戦略・企業風土改革を手掛ける。2015年DTC執行役員、2019年DTCYのCSO、2021年12月代表執行者就任。子会社ストーンビートセキュリティの代表取締役、アジア太平洋地域のサイバーリーダーも兼任（公式役員プロフィール／検索スニペット, 2026-05-28）。雇われ経営層（グループパートナー）であり創業オーナーではない。

人柄・価値観・経営スタイル: メディア露出では「日本のサイバープラットフォーム」構想、サイバーの『攻め』と『守り』の両立、人材育成を強調（日経ビジネスSpecial / JAC採用インタビュー, 2026-05-28）。意思決定スタイルやトップダウン/権限委譲の度合いを示す一次情報は未確認。

評判・レピュテーション: 個人としてのSNS炎上・不祥事・係争は検索範囲で確認できず（未確認＝無いとは限らない）。ただし氏が代表取締役を務める子会社ストーンビートセキュリティが2026年に内閣官房から指名停止（後述1-5）を受けており、監督責任の観点で留意。

経営チーム（社長以外の役員）: マネージングディレクターとして相馬敦史氏・大森潤氏の名が挙がる（検索スニペット, 2026-05-28）。役員の短期大量入替などの兆候は確認できず（未確認）。

1-3. 財務・業績

非上場の合同会社で単体の売上・利益は公式開示されておらず未確認（電子公告のみ実施と公式に記載）。親会社のデロイト トーマツ グループは国内30都市以上・2万人超を擁する日本最大級のプロフェッショナルファームで、財務基盤は極めて安定（グループ press-room 2026-05-19）。DTCY自体の規模は資本金4,000万円・従業員412名（2024/4）。スタートアップではなく、グループ後ろ盾により資金面の継続性リスクは低いと判断（公式法人概要 / グループ press-room, 2026-05-28）。

1-4. 業界内ポジションと将来性

サイバーセキュリティ市場は規制強化・脅威増大・生成AI悪用を背景に成長市場。Big4系では監査・コンサルの顧客基盤を活かした上流〜運用まで一気通貫が強み。生成AIを使った自律型攻撃の脅威分析やASM（アタックサーフェスマネジメント）等、最新領域での発信が活発（enterprisezine, xtech.nikkei, 2026-05-28）。将来性は高い一方、専門人材獲得競争が激しい領域。

1-5. レピュテーション・コンプライアンス

重要・直近のネガティブ: 2026年、デロイト トーマツ グループの法人2社が官公庁から指名停止措置。

• ストーンビートセキュリティ株式会社（DTCYの100%子会社）: 内閣官房から6カ月の指名停止。昨年5月に受託したセキュリティ対策調査で、情報管理上指定された場所以外で作業をしていたことが理由（グループ公式 press-room nr20260519, 2026-05-28）。DTCYの代表執行者 桐原氏が同社代表取締役であり、DTCY本体のガバナンス・レピュテーションに直接波及する事案。
• デロイト トーマツ テレワークセンター（合同会社デロイト トーマツの100%子会社／DTCYとは別系統）: 総務省から3カ月の指名停止・中小機構から補助金交付等停止。人件費水増しで約3,100万円を過大請求と報道。同社の会長・社長が相次ぎ辞任（文春オンライン / 朝日 / ライブドアニュース, 2026-05-28）。

グループは公式に「重く受け止め」「業務管理体制に不備」「子会社管理体制・内部統制・内部監査の強化、再発防止」を表明（グループ press-room, 2026-05-19）。なお、DTCY本体（合同会社）自体への直接の行政処分・労基署是正勧告・訴訟は検索範囲で確認できず（未確認）。ポジティブニュースは明治安田生命との協業、生成AI/サイバー脅威レポート発信など（2025-2026）。

2-1. 待遇・処遇

• 年収: OpenWork上、正社員41人の口コミ集計で平均約828万円（SIer/ソフト開発業界平均579万円を約249万円上回る）。マネジャーで1,370万円程度の報告も（OpenWork年収・給与制度, 2026-05-28）。求人票の提示レンジは職種により年収約496万〜1,500万円、月給31万〜90万円、年3回賞与・年1回（9月）昇格（求人検索スニペット doda/stanby, 2026-05-28）。
• 労働時間: フルフレックス制。ただしグループ全体の口コミでは月平均残業60〜65時間台の報告があり、繁忙期は「朝9時〜終電」との声（talentsquare / OpenWork, 2026-05-28）。プロジェクト稼働状況に左右される。
• 福利厚生: 退職金、資格取得奨励、総合福祉団体定期保険、カフェテリアプラン、企業年金基金、デロイト トーマツ確定拠出年金など（求人スニペット, 2026-05-28）。
• 評価・昇給: コンサル標準の等級・昇格制度。年1回（9月）昇格との求人記載。透明性に関する詳細口コミは未確認。

2-2. 組織・カルチャー

公式採用ページで「多様な働き方」を前面に打ち出し、フルフレックス＋リモート、DEI（女性管理職登用・外国籍・LGBTQ+・障がい者雇用・ライフステージ配慮）を制度化（公式採用ページ / onecareer福利厚生記事, 2026-05-28）。設立2019年と新しい組織で、前職が事業会社情報セキュリティ部門・クレジットカード会社リスク管理・サイバー専攻留学者など多様なバックグラウンドの中途・新卒が集まる（公式採用インタビュー, 2026-05-28）。離職率・平均勤続年数の具体数値は未確認（DTCY単体の公表なし）。

2-3. 労働者視点のレビュー（口コミ）

• OpenWork: 年収・給与制度は「競合比で妥当〜高い」と好意的、給与満足度は高め。回答者により総合スコアに幅。働き方は「ミーティングが無い日は在宅可」だが「マネージャーの方針で働き方が左右される」「繁忙期は長時間」との指摘（OpenWork company.php / company_answer ワークライフバランス, 2026-05-28）。
• 副業・投資に関しては「監査法人グループゆえ制限が多く煩雑」との声（OpenWork/転職会議のDTC回答, 2026-05-28）。
• ※OpenWork・転職会議・エンカイシャの評判はログイン/会員制のため本文は未取得。上記は検索結果スニペットに基づく要約で、スコアの厳密値は未確認。

新卒はコンサルティング・アナリスト・研究の3職種。中途はサイバーセキュリティコンサルタント、デリバリーマネージャー等を複数職種で継続募集（公式採用ページ / doda / OpenWork採用情報, 2026-05-28）。成長市場での事業拡大に伴う増員募集と推測されるが、求人票上の「増員/欠員」明記は未確認。同領域は各社で慢性的な人材獲得競争があり、継続掲載＝即離職示唆とは限らない。一部求人で「一部在宅可」「フルリモート相談可」の記載あり（求人スニペット, 2026-05-28）。

強み・魅力

• Big4デロイト トーマツ グループの後ろ盾による財務・案件基盤の安定性。非上場だが資金継続性リスクは低い。
• 年収水準が高い（平均828万円／マネジャー1,300万円超の報告）。
• 成長市場（サイバーセキュリティ×生成AI）で上流〜運用まで一気通貫の事業ポジション。
• フルフレックス＋リモート、DEI・育休産休・子育て支援など制度面は手厚い。

懸念・リスク

• 直近のコンプラ事案: 100%子会社ストーンビートセキュリティが内閣官房から6カ月指名停止（DTCY代表が同社代表取締役）。グループは子会社管理体制・内部統制の強化を表明中で、ガバナンス再構築の渦中。
• コンサル特有の繁忙期長時間労働（残業60h台の口コミ、終電の声）。「週2出社まで」やWLBは配属プロジェクト/マネージャー依存で変動。
• 副業は申請・許可制で、監査法人グループの独立性ルールにより投資・兼業の制限が多い。
• 都内本社だが横浜みなとみらいCIC等への配属可能性。「転勤なし」の明示は未確認。
• DTCY単体の財務・離職率・育休取得実績などの定量情報が非開示で確認できない。

面談で確認すべき質問

• 配属拠点（丸の内 / 横浜CIC）の決まり方と、転勤・常駐の有無。
• 想定ポジションの平常時/繁忙期の残業実態と、リモート・出社頻度の運用（週2出社上限が現実的か）。
• 育休・産休の取得実績（特に男性育休）、復職後の働き方。
• 副業の許可基準と、監査法人グループ独立性ルールによる投資・兼業の具体的制限範囲。
• 2026年のストーンビートセキュリティ指名停止を受けた再発防止・子会社管理体制強化の具体内容と、現場業務への影響。