【セキュリティ/NIST CSF/フルリモート】製造業のセキュリティ規程群・運用ドキュメント作成/改訂支援

フルリモート 必須スキル: ・NIST CSF等の各種ガイドラインに準拠したセキュリティ規程/運用ドキュメントの作成・改訂経験 ・脆弱性管理、資産管理、バックアップ運用に関する基準策定の実務経験 ・クラウド利用基準およびアクセス管理基準の策定経験 尚可スキル: ・インシデント対応計画（IRP/Playbook等）の策定経験 ・インシデント対応の実務経験（SOC/CSIRTでの対応経験）

・NIST CSFの成熟度評価やフレームワークマッピングの実務経験 ・製造業の業務/工場系システム（IT/OT）のセキュリティポリシー策定経験 ・ゼロトラスト/IDaaSなどのアクセス管理領域の実装知見 ・ISO/IEC 27001やNIST SP 800系ドキュメントの読解・適用経験

週5日 / フルリモート

2回

業務委託(フリーランス)

・フレームワーク: NIST CSF（必要に応じてISO/IEC 27001、NIST SP 800シリーズ） ・対象領域: インシデント対応、クラウド利用管理、アクセス管理、脆弱性/資産/バックアップ管理 ・コミュニケーション: オンライン会議、ドキュメントレビュー、関係者ヒアリング ・ツール例: Office系（Word/Excel/PowerPoint）、Confluence/Notion等のナレッジツール（想定）

平日コアタイムなし想定（応相談）。打合せは日中帯が中心。

120~180時間 (上下割)

上位規程策定フェーズ完了に伴い、下位規程および運用ドキュメント整備を強化するための増員。継続フェーズを見据えた長期参画の可能性があります。 担当工程 要件定義,基本設計,運用・保守,コンサルティング,ディレクション,その他 募集人数 1人 チーム規模 2-5名 平均稼働時間 稼働率60%（週約24時間〜30時間目安） 現場の雰囲気 大手系のためドキュメント品質基準が明確で、落ち着いた進行。レビューサイクルを重視した運営。 案件担当のコメント NIST CSF準拠の文書化に強みを持つコンサル/セキュリティエンジニアに適したポジションです。実装よりもポリシー・基準策定と運用ドキュメント整備に比重があります。