【東京：リモート】セキュリティコンサルタント（ガバナンス領域）

金融や製造、公共分野向けにITサービスを提供するSIer　(社名非公開求人)

一覧へ戻る

拡大する市場で、経営視点から実効性あるセキュリティ変革を支援

募集要項

職務概要同社において、顧客のセキュリティ課題を経営視点で解決へ導くセキュリティコンサルタントとして、上流工程を中心としたコンサルティング業務に携わっていただきます。
職務詳細・全社的なセキュリティ戦略・ロードマップの策定支援（事業戦略・IT戦略と連動した中長期的な施策設計）
・セキュリティリスクアセスメント／情報セキュリティアセスメントの実施（事業内容・IT環境を踏まえた現状評価、課題抽出、改善提案）
・ガバナンス・管理体制の設計および高度化支援（情報セキュリティ関連規程の策定、組織・プロセス・統制の整備、グループ・サプライチェーン対応）
・インシデント対応体制・CSIRTの構築および運用支援（体制設計、対応プロセス整備、レジリエンス強化）
・情報セキュリティ監査および各種認証対応支援（ISMS、プライバシーマーク、PCI DSS 等の認証取得・準拠対応）
・情報セキュリティ教育・訓練の企画および実施支援（階層別教育、インシデント対応訓練等を通じた組織成熟度の向上） 会社の特徴 独立系情報サービスの大手、金融・クレジットカード・製造・流通・官公庁など、
ほぼすべての業界・業種にソリューションを提供している同社。
特に金融向けシステムに強いです。幅広い分野のお客様それぞれに最適なシステムを提供するため、コンサルティングからシステムの企画、開発、運用まで、システムの全てに関わる「システムライフサイクルサポート」に社員全員がプロフェッショナルとして携わっています。

職種: 【東京：リモート】セキュリティコンサルタント（ガバナンス領域）

応募資格: 【必須】
・情報セキュリティ分野に関する基礎知識（リスクアセスメント、ガバナンス、インシデント対応、各種セキュリティフレームワーク等）
・顧客や関係者に対して、課題・方針・対応内容を整理し、資料化・説明できるドキュメンテーションスキル
・ITシステム（アプリケーション、インフラ、クラウド等）に関する基本的な理解（※実装スキルは必須としませんが、システム構成や運用を踏まえた議論ができること）
・情報セキュリティに関する以下のいずれかの実務経験（目安：3年以上）
- セキュリティアセスメント、監査、規程整備
- CSIRT運営、インシデント対応
- ISMS／プライバシーマーク／PCI DSS等の認証・準拠対応

■テレワーク勤務の実施状況（頻度）： 50%～※PJ状況による