大手Nier/セキュリティコンサルタント(ガバナンス系 プリセールス・デリバリー)
作業内容
元請のセキュリティコンサルティング部門にて、プリセールスから受注後のプロジェクト推進(PM/リード)までを一貫して担う。提案と実務を分けない体制で、提案→受注後はPMとして推進しつつ次の提案へ対応、または提案後に元請と共にメンバーを選定し引き継ぐ等を担当。対象は社内IT/OA領域(工場等の制御系・官公庁は対象外、業種不問)。 主な案件領域: ①セキュリティアセスメント:SCS評価制度(★3/★4)またはNIST CSFの要求事項に基づく現状評価。ヒアリング、課題・施策の整理、報告書作成、計画書・WBS・施策のコスト試算まで(法務・総務など、IT部門以外へのヒアリング・調整も含む) ②セキュリティ規程・基準の策定:SCS評価制度に準拠した規程類(主に規程〜基準書レベル)の策定と、運用が回るまでの支援 ③インシデント対応体制の構築:CSIRT構築、インシデント種別(ランサムウェア、情報漏えい等)に応じた対応フロー・マニュアル整備 ④IT-BCP/サイバーレジリエンス:事業単位・システム単位での対策計画の策定
必須スキル
・セキュリティコンサルタントとして、提案(ヒアリング、提案書、実施計画、見積前提)から受注後の推進までを担った経験 ・①〜④のいずれかで、PMまたはリードとしてプロジェクトを推進した経験(メンバーの成果物レビュー、顧客への説明・報告を含む) ・顧客の現状運用を深く理解したうえで、規程・フロー・マニュアル等を個社に合わせて作り込んだ経験 ・PowerPoint・Excelでのコンサルティング品質の資料作成スキル
歓迎スキル
・SCS評価制度(★3/★4)の評価・準拠支援の経験 ・ISMS(ISO27001)、Pマーク、NIST CSF等に基づくアセスメント経験 ・情報セキュリティ管理規程など、全社規程の策定経験 ・IT-BCP、ランサムウェア対策の検討経験 ・ID・認証、ネットワーク、クラウド等の基礎知識 ・CISSP、CISA、CISM、情報処理安全確保支援士 等
稼働条件
一部リモート
面談回数
2回
契約形態
業務委託(フリーランス)
募集回数
1回
職種・ポジション
スキル
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか?
知りたい内容を選んでください(複数選択可)
