＜稼働率50%～＞情報セキュリティ領域の業務コンサルティング支援

大手精密機器メーカー子会社でのプロジェクト案件。 □プロジェクト概要 ・情報セキュリティ体制強化プロジェクトへ参画 ・目的：コーポレート領域から製品／サービス／業務委託先を含むサプライチェーン管理まで幅広い事業領域の情報セキュリティ体制を強化すること ・期待：情報セキュリティ領域における専門人材として各種施策を主体的にリード ・役割：情報セキュリティグループのカウンターパートとして全社横断の立場で施策を推進する □業務内容 ・ISMS／NIST対応に関する全体設計および実行計画の立案／推進 ・セキュリティ標準の立案、制定、運用対応 ・セキュリティ強度向上を目的とした施策の企画／改善提案 ・情報セキュリティに関する社内外からの相談対応、課題整理、方針提示 ・複数部門を横断した調整／合意形成を通じた施策推進 ・インシデント対応プロセスの高度化および実効性向上に向けた見直し ■求めるプロ人材、コンサルタントのスキル・経験・素養 ・情報セキュリティに関する規格／法令についての知見を有し、それらを活かした実務経験 　-ISMS、NIST CSF、個人情報保護法 等の知見 　-セキュリティ体制の構築／規程策定／教育／内部監査／審査対応等の実務経験 ・要望／課題／レイヤーに応じて、ディスカッション資料や企画プレゼン資料を迅速に作成できる能力 ・ネットワークセキュリティに関する知見を有し、その知見を活かした業務経験 ・複数組織／ステークホルダーを巻き込みながらプロジェクトを推進した経験 ・ITベンダーまたはコンサルティングファームでの就業経験 ・情報セキュリティに関する社内外の問い合わせ対応／相談窓口業務の経験（尚可） ・委託先／サプライチェーンを含む第三者リスク管理の経験（尚可） 　-ベンダー管理／委託先評価等の経験 ・セキュリティインシデント発生時の初動対応／関係部門調整／再発防止策検討の経験（尚可） ・クラウドサービス利用に伴うセキュリティリスク評価／ルール整備の経験（尚可） 　-SaaS／IaaS等の利用 ・情報セキュリティ関連資格の保有（尚可） 　-CISSP／CISM／CISA／情報処理安全確保支援士等 ■稼働率：50％ ～ 80％　応相談。 ■参画期間：2026年8月～　開始時期は応相談。 ※詳細はこちら：https://freeconsultant.jp/job/MW40861/

1回