ISMS取得におけるセキュリティ・コンサルタント支援(フルリモート・ビジネスタイム外可)

SMSを取得するために必要な業務と、取得後に社内で運用を回せるようにするための運用フローの構築。 以下は想定のため、必要に応じて柔軟に対応いただけますと幸いです。 1. 現状分析とロードマップの策定 ・現状調査（ギャップ分析）: 既存の社内規定、開発フロー、利用ツール（GitHub, Slack, AWS等）の確認。 ・適用範囲の決定：「どの事業・拠点を対象とするか」の定義。 ・スケジュール管理：審査日からの逆算によるタスク管理。 2. リスクアセスメントの実施 ・情報資産の洗い出し：部品メーカーの機密情報やSaaSのデータベース等のリスト化。 ・リスク評価：「機密性・完全性・可用性」の観点からリスクを数値化。 ・リスク対応計画の策定：リスクを「許容」するか「対策（技術的・組織的）」するかの方針決定。 3. 規程・マニュアル類（文書）の作成 ・情報セキュリティ方針の策定 ・各種管理規定の作成：開発管理規定、テレワーク規定、バックアップ規定、委託先管理規定など。 ・適用宣言書（SoA）の作成 4. 従業員への教育・啓蒙 ・教育資料の作成と実施：全社員向けのセキュリティ研修の講師や、eラーニングの運用。 ・誓約書の回収管理：入社時・退職時の情報保持に関する手続きの整備。 5. 内部監査の実施とマネジメントレビュー ・内部監査の計画と実施：規定通りに運用されているかのチェック ・是正処置の指示：不備が見つかった箇所への改善アドバイス。 ・経営層への報告支援：内部監査結果を経営層に報告し、改善の承認を得る準備。 6. 外部審査（本審査）への立ち会い ・審査対応：審査員からの質問に対する補足説明や、提出資料の提示。 ・不適合への対応：審査で指摘事項が出た場合の回答書作成と改善活動。 ■募集背景 当該企業では中小部品メーカー向けVertical-SaaSを開発・提供しています。 元々代表含め2名程度で営業をしていたところから、ここ半年でフィールドセールスを4名ほど採用するなど、事業拡大し、引き合いも増えてきています。 一方で、セキュリティの観点がネックとなり受注まで至らないケースも増えてきています。 そこで、ISMSを取得したいと考えているのですが、社内に対応できる方がいないため、主導してくださる方を探しています。

1回