【ガバナンス・チームリード】CTEMと連動したGRC・CRQツールの導入およびリスク定量化支援

グループ会社のセキュリティ管理プロセス高度化を目的として、CTEMおよびGRC・CRQツールを導入します。 各種リスクアセスメントやCTEMから抽出した情報をGRC・CRQツールへインプットし、定量化したリスク情報をもとに、将来的には統合ダッシュボードでの管理を予定しています。 今回のPhaseでは、ツールの最終選定および本格展開に向けたパイロット導入を実施し、得られた知見をもとに本番展開時の計画・サービス提供内容を検討します。 ※本案件は【ガバナンス・チームリード】ポジションでの募集となります。 【業務詳細】 (1)GRC・CRQ製品選定・設計 ・GRC・CRQ製品の検証 ・要件定義 ・単体機能設計（基盤・GRC機能・CRQ機能・CTEM連携機能） ・検証環境を用いた設計内容のテスト ・GRC・CRQに関する効果指標の検討 (2) 運用プロセス設計 ・GRC・CRQ導入および運用全体の枠組み設計 ・運用手順書、導入手順書、各種フローの作成 ・ガバナンスプロセスの設計 ・是正依頼基準の設計 ・ツール運用設計（問合せ対応・設定変更等） ・コミュニケーションプロセスの設計 ・チケット管理ツールの方針検討 (3)パイロット導入 ・CTEM等の情報とGRC・CRQツールとの連携 ・CTEMで取得できない情報の収集・加工 ・CTEMで取得できない情報のGRC・CRQツールへの投入 ・GRC・CRQ導入後の振り返り <勤務時間> 9:00～18:00 ※製品ベンダーとのミーティング等により、稀に夜間帯の稼働が発生する可能性あり。　

1回