大手総合商社_グループ・セキュリティリスク管理高度化（CRQ領域）の導入展開支援
作業内容
■CRQソリューション導入後のキャリブレーション・カスタマイズ支援 ・事業インパクト情報とサイバーリスク情報をもとに算出されるリスク金額の妥当性検証 ・実態に即したリスク評価となるよう各種パラメータの調整 ■海外子会社約20社への展開を見据えた導入方式の共通化・効率化検討 ・ヘッドクォーターおよび顧客担当者と連携した標準化方針の策定 ・展開時の運用・管理プロセスの整理 ■CRQソリューションの活用定着支援 ・パイロット導入結果を踏まえた改善検討 ・顧客および社内メンバーへの知見共有・ナレッジトランスファー支援 ■必要に応じた顧客先でのオンサイト対応および海外展開支援
必須スキル
・ビジネスレベル以上（スピーキングを含む）の英語スキル（海外子会社（次年度は北米中心）や、ベンダーなど他社との直接のコミュニケーションが想定されるため） ・CRQのフレームワーク・ソリューションの知見。特に、FAIR（リスクの定量化フレームワーク）の理解と、CRQソリューション内部の計算ロジックの理解 ・事業インパクト情報とサイバー情報を組み合わせて出てくるリスクの金額を、実態の感覚と照らして、調整・カスタマイズできること ・リモート環境でも指示待ちにならず、自ら課題を特定して自走できる当事者意識（マネージャー〜シニアコンサルタント相当） ・セキュリティリスクの評価、あるいはビジネスインパクトを構造化し、説明資料やドキュメント（要件定義書、設計書）として一人称で作成できる論理的思考力と資料作成能力
歓迎スキル
・GRCソリューション（Archer、6clicks、ServiceNow GRCなど）の導入、製品選定、比較検証、または要件定義の上流実務経験 ・顧客（経営層・管理職クラス）や他ファーム・ベンダー等の多様なステークホルダーと円滑に議論ができる高い折衝力・ファシリテーション能力
稼働条件
一部リモート
面談回数
2回
契約形態
業務委託(フリーランス)
募集回数
1回
スキル
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）