大手SIerにおける防衛省向け情報セキュリティ支援

課題： ・防衛省独自のセキュリティ基準（ISMS外のセキュリティ基準）への準拠対応において、知見を持つ人材が不足 ・複数委託先にまたがる体制を維持しながら事業拡大しており、運用の整合性・品質が不安定 ・発生する現場課題に対し指針指導だけでなく、一緒に現場を理解・改善できるパートナーが必要 期待成果： ・防衛省のセキュリティ基準・監査に対応できる体制の構築 ・現状運用の理解をベースにした改善提案・実装・定着まで一気通貫での支援 PJ目的・ゴール： ・防衛省から求められる独自のセキュリティ基準への準拠・運用管理が急務となっている。対処療法的な対応を脱却し防衛省独自のセキュリティ基準にもスムーズに対応可能な体制を整える。 ・また、ゆくゆくはノウハウや保守の面からもより強固な組織となるべく体制の見直しも視野にある。 体制イメージ： ・既存体制：統括スタッフ（プロパー2名）＋運用メンバー（3〜5名） ・募集枠：リーダー1名 業務スコープ： ・防衛省向けセキュリティ基準（情報種別別の要件・技術対策）の理解と現状体制へのギャップ分析 ・ISMSを踏まえた上での防衛省独自基準への準拠支援 ・現行の委託先・社内プロパーと協働しながら、運用改善・仕組みづくりを推進 ・監査・報告対応の支援 （必須） ・NISTの深い知見 ・ISMSの導入/構築/運用 経験 ・能動的に業務に取り組み、先手を打った業務対応が可能、またその業務フローの構築が可能な方 ・プロパー社員の方 ※個人事業主NG （尚可） ・防衛省出身、もしくは防衛省案件に参画した経験 ・DSP/CMMC等の深い知見

1回