■概要 規程やインシデント手順書策定の担当者 ※適宜Mと意見交換やレビューを受ける前提 ■詳細 ・セキュリティ規程の検討・執筆 ・インシデント対応手順書の検討・執筆

■概要 ・教育コンテンツの作成 ・教育実施当日の進行補助 ・アンケート結果のまとめ ・各種ロジ周りの調整 ■詳細 クライアント及び関連会社の情報セキュリティ管理者/担当者向けのサイバーセキュリティ教育の実施

大手SIerのサイバーセキュリティ部門案件支援。 ビジネスパートナーのサイバーセキュリティ向け案件対応のため、チームを組成し、役割分担に応じた業務を遂行。 ■作業内容： ・課題リストの作成・潰しこみ ・提案書作成 ・WBS管理 ・お客様への提案同行

■概要 下記いずれかの支援テーマのうち担当領域の推進リード ①クライアントのセキュリティポリシー類の改定に向けた整理・改定案ドラフト （NIST CSF2.0他を参照、AI活用含む） ②クライアントのグループ会社のセキュリティ対応状況・コミュニケーションのプロセス整備 ■詳細 セキュリティガバナンス高度化支援

現在8名体制で運用業務（課題解決/改善提案等）をしているチームに参画頂く予定です。 AD認証関連に詳しいエンジニアを加え、運用業務全般および社員サポート等のロールとなります。 具体的には、主にAzureADの条件付きアクセスの整理や再設計、また課題対応とAD関連の個別施策をご担当いただく見通しです。

大手SIerの技術系部門にて、海外法人と連携したアセット開発検討PJがあり、戦略検討×サイバーセキュリティ知見×英語スキルを活かして、アセット開発の戦略及び方向性検討に関する各種支援を行う。 （海外対応が発生するため、英語でのコミュニケーションが必須）

■概要 クライアントディスカッション、資料作成等 ■詳細 サードパーティセキュリティリスク管理の仕組み構築&サードパーティのクイックアセスメント

■概要 セキュリティ対策のあるべき姿定義 ・現状のセキュリティ状況の分析 ・フレームワーク等とのFit & Gap分析 ・Gap解消対策の策定 ■詳細 セキュリティ方針策定

■概要 現場をリードするシニアスタッフのもとで： ・評価業務担当 ・評価業務の運用改善検討 ・各種ロジ周り ■詳細 製品セキュア開発エビデンス評価支援 （製品セキュリティ×サプライチェーンリスク管理）

情報セキュリティチームの伴走型支援 ・クライアントである大手SIerのチームに入り、エンド企業（通信業）の金融セキュリティ統括部門に対し支援を行う案件 ・情報セキュリティ管理のモニタリング業務(組織のチェック結果の確認)を行う

情報セキュリティチームの伴走型支援（リーダーポジション） ・クライアントである大手SIerのチームに入り、エンド企業（通信業）の金融セキュリティ統括部門に対し支援を行う案件

【ポジション】　コンサル会社のセキュリティチームのメンバーとして活動 【概要】　コンサルタント参画中の大手小売り企業向けセキュリティアセスメント対応プロジェクトです。当社メンバー参画中の増員枠です。 【業務内容】 ・セキュリティアセスメント ・セキュリティマネジメント（ポリシー/ルール策定、認証取得、ガバナンスなど） ・セキュリティアドバイザリー、診断サービス対応

・エンドユーザー：某大手Sier ・エンドユーザーには関連子会社が複数あり、それが何層にも分かれており、国内・海外にどちらもにもある日本国内でも大手に属するSier ・今後もエンドユーザーの傘下となる会社が増えていく予定で、その会社へもエンドユーザーと共通するセキュリティポリシーを適用しないといけない ・上記に伴い発生する顕在/潜在いずれの課題を整理できていない状況 ・今回のポジションは課題整理を行い、それに対する対策/改善案の提案を求められている 【業務内容】 ・セキュリティポリシー適用における顕在/潜在課題の整理、対策/改善案の策定～提案 ・上記に必要な書類作成 ・顧客折衝（エンドユーザの海外関連子会社や今回属するチーム内のMTG参加）

【概要】 ・某エンドユーザが情報セキュリティポリシーを新たに更改 ・上記に伴い必要となるガイドラインがまだ整理できていない状況 ・ガイドラインと必要な書類文書の整備を支援するプロジェクト ・今回のプロジェクト以外にも文書整備が必要なところが複数あるため、別プロジェクトへスライド～長期参画ができる可能性がある ・プロジェクトの流れ ‐12月：要件/対象となるスコープの整理・検討、プロジェクトのスケジュール調整 ‐1月以降：整理した要件を元に実際に文書整備を開始 【体制】 ・エンドユーザ：複数名 ・クライアント：3名

【概要】 ・エンドユーザ内で進めているISMAP認証取得に関する支援プロジェクト ・既にクライアントがチーム体制で支援を開始しており、チームメンバー1名離脱に伴うリプレイスポジション ・18章なる構成で規定があり、その規定の管理・監査・是正案の提案・運用方法の検討などを実施 【業務内容】 ・各規定の個別管理策の検討 ・必要な書類・期待がそろっているかの確認 ・認証取得に必要な規定類の整備 ・専用のワークシートでのドキュメント作成 ・規定通りの運用ができているかチェック（規定通りに運用できていなければその是正案の提案） ・監査担当者、その他エンドユーザ担当者とのコミュニケーション ・運用法補の検討 ※検討することが多い且つメイン業務になるが、それをドキュメントに整える業務もある 【体制】 ・エンドユーザ：複数名 ・クライアント：6名 ※既に開始しているプロジェクトではあるが、クライアント側でのフォロー体制は整っている

事業会社が推進するDX施策に応じて、CRM、データ分析、共通ポイント等の各システムの開発プロジェクトを企画からローンチまで推進。 顧客側でプロジェクトを推進出来る人員が必要となっている。 本ポジションは、セキュリティ統括のリーダーポジションとして以下を担う。 セキュリティ部門とのコミュニケーション窓口 ・セキュリティ課題の管理／ナレッジ化、現実的な対応策の検討、横断的なプロジェクトのセキュリティ対応、チームメンバーのまとめ役とするリーダーポジション。

【概要】 ・エンドユーザー：某大手Sier企業 ・エンドユーザー内とそのグループ会社におけるセキュリティ関連のプロジェクト ・グループ会社が国内・海外に多々あり本プロジェクトも国内側・海外側と分けられている ・今回は国内側を主担当 【業務内容】 ・プロジェクトに必要な知識・情報のキャッチアップ（個人情報保護・社内ルール　等） ・各グループ会社のセキュリティに関する調査結果の報告会参加・結果集計・ドキュメント作成 ・セキュリティルールに不適合が発生した事例からその理由の分析・原因推測・対策立案 ・リスクアセスメント手順/様式の見直し検討 ・国内グループ会社への定期的なコミュニケーション（必要に応じてMTG実施） 等

・社内規定の作成および改定対応（金融庁対応） ・社内システムのセキュリティ評価（新サービス導入時のチェック） ・セキュリティ施策の立案および展開 ・定期的なログの確認・分析、その他ルーティンワーク

■概要 プロジェクトメンバー ■詳細 インシデント対応態勢評価および関連支援に伴う以下業務 ・資料作成 ・クライアントコミュニケーション ・報告 等

■概要 薬機法および医療機関が遵守するガイドラインから医療機器が対応すべきセキュリティ要件の抽出 ■詳細 医療機器において遵守すべきセキュリティ要件の抽出および対応方針の策定支援

【概要】 ・エンドユーザー：某大手Sier企業 ・エンドユーザー内とそのグループ会社におけるセキュリティ関連のプロジェクト ・グループ会社が国内・海外に多々あり本プロジェクトも国内側・海外側と分けられている ・今回は国内側を主担当 【業務内容】 ・プロジェクトに必要な知識・情報のキャッチアップ（個人情報保護・社内ルール　等） ・各グループ会社のセキュリティに関する調査結果の報告会参加・結果集計・ドキュメント作成 ・セキュリティルールに不適合が発生した事例からその理由の分析・原因推測・対策立案 ・リスクアセスメント手順/様式の見直し検討 ・国内グループ会社への定期的なコミュニケーション（必要に応じてMTG実施） 等

情報セキュリティ(ISO27001)、品質マネジメント(ISO9001)、事業継続マネジメント(BCM)、およびグループセキュリティプログラムの確立と維持に必要な管理、および運用タスクを実行支援をお願い致します。 主な業務内容： 情報ーセキュリティ(ISO 27001など) • 東京都競争入札資格認定 & • ベンダーサイバーセキュリティの第三者評価 • サイバーセキュリティに関するクライアントアンケート 品質管理(ISO9001など)　※注力したいプロファイル※ • ISO 9001プロジェクトマネジメントのサポート • クオリティガバナンス室 事業継続マネジメント(BCM) • APAC BCMと協力して、現地のBCM責任者の指導の下、必要なドキュメント(BCMポリシー、BCPプランなど)を作成および改善 • APAC BCMとの会議中に議事録を作成し、必要に応じて元請けの関係者にフォローアップ グループセキュリティ • グループセキュリティオフィスおよびAPACセキュリティオフィスと協力して、必要な手続き(地震への対策ポリシーなど)を行います。 • グループセキュリティオフィスやAPACセキュリティオフィスとの会議では議事録を作成し、必要に応じてステークホルダーにフォローアップします。

■概要 アセス実施　1名分 ■詳細 １．製品セキュリティ　アセスメント ・手順書に従ってのアセスメント実施 ・上記アセスメント結果のクライアントへの報告 ・上記会議体での議事録作成 ・その他、必要に応じて技術調査と資料化

【案件概要】 インシデント発生時のフォレンジック調査及び初動対応 【業務内容】 ・AD、NW機器、M365などのフォレンジック調査 ・レポート作成 ・（インシデント対応時以外）フォレンジック調査手順の整備や、レポートフォーマットの見直しなど

・国内グループ会社に展開中の 企画に共通の進め方に沿って、既存成果物等を参考に、担当するグループ会社の統制、環境把握に必要な事前準備、技術調査、調整、質疑、取り纏め、ドキュメント化を実施する。 ・対象となるグループ会社は小規模でリソースが厳しく外部ベンダ依存度も高い為、 的を得た効率的な準備・質疑運営と、外部ベンダに対しても過度な負担とならないような配慮とコミュニケーションを実施する。 ・個社の対応の進展を見つつ、並行し 次のグループ会社の準備に着手頂く等、効率的な進め方を実施する。

〇某コンサル企業の立ち位置で、セキュリティに関する支援をいただきます。 大手コンビニ向けのCSIRT対応要員の交代枠です。 ※CSIRTチームで戦略側の立ち位置で活動していただきます。 以下の経験者、資格保有者優遇 ・セキュリティリスクアセスメント ・セキュリティマネジメント（ポリシー/ルール策定、認証取得、ガバナンス） ・セキュリティアドバイザリー、診断サービス ・CSIRT構築、レベル向上

- 顔認証管理システム会社のプロダクツ運用保守チームの強化を目的とし、運用保守業務の対応力を向上 - プロダクツの運用保守業務 - 障害の一次切り分けや解決に向けた各種調整業務 - その他上記に付随する業務

■概要 アセス実施　1名分（1人目） ■詳細 １．製品セキュリティ　アセスメント ・手順書に従ってのアセスメント実施 ・上記アセスメント結果のクライアントへの報告 ・上記会議体での議事録作成 ・その他、必要に応じて技術調査と資料化

・CSIRT部門の現状分析と評価 ・事業内容や外部環境に基づく業務再設計 ・最新のセキュリティ動向を取り入れた方法論・戦略の設計 ・CSIRTメンバーの教育・トレーニング

・大手SIerのクラウド・セキュリティ部門にて、様々な顧客のコンサルティングからソリューション導入・運用まで実施している ・セキュリティアセスメントからCSIRTの立ち上げまで企画・実行をリードする ・また、顧客への提案と通じて得た知見をインプットにセキュリティ領域における新規事業の構想にも携わる可能性あり

海外の子会社向けに、親会社が定めている情報セキュリティの方針や規定を展開していきたいと考えている。 ISO27001/27701を受けて、その管理策に基づき取り組んでいるので、枠組みは世界共通にしたい。 現状のサーベイを行い、定めた方針や規則を展開、対策を実現をしていきたい。 該社の取組を確実に理解し、海外に展開するところを伴走的にご支援いただきたい。

・ゼロトラスト環境の要件定義・設計・構築・試験が求められている ・製品は、CrowdStrike、Okta、Exabeam、Zscaler、MS Sentinel、Paloaltoなど ・役割は、PJリーダーとして、お客様と会話しながら、要件定義及び設計をし、PJメンバーの予実管理等のマネジメントを行う

・クライアントの特定部門に対してセキュリティに関わる訓練を実施するにあたり、現状整理や訓練内容の検討等をご支援していただけるコンサルタントを募集しています。

・クライアントの特定部門に対してセキュリティに関わる訓練を実施するにあたり、 　現状整理や訓練内容の検討等をご支援していただけるコンサルタントを募集しています。

・クライアントの特定部門に対してセキュリティに関わる訓練を実施するにあたり、 　現状整理や訓練内容の検討等をご支援していただけるコンサルタントを募集しています。

■概要 プロジェクトメンバー ■詳細 サービスセキュリティ強化に係る対策ロードマップ策定、リスクアセスメント、クライアント側セキュリティ業務補佐 等

■概要 ・CSIRTにおけるインシデントマネージャーとして、インシデント発生時における調査や封じ込め対応の論点整理やメンバーへの指示出し等を行う。 ・CSPM/SSPMの導入を行う他チームに対し、業務要件整理や運用フロー策定、PoCでの検証観点整理等を支援する。 ■詳細 CSIRT業務を平時/有事含め支援する

・グループ会社のセキュリティに関する統制ならびに向上推進支援 ※詳細は商談時に確認ください

〇某コンサル企業の立ち位置で、セキュリティに関する支援をいただきます。 内容に関してはスキルやご経験に合わせてマッチする案件に参画いただきますが、大手総合商社や大手コンビニなどで下記のような業務がございます。 ・セキュリティリスクアセスメント ・セキュリティマネジメント（ポリシー/ルール策定、認証取得、ガバナンス） ・セキュリティアドバイザリー、診断サービス ・CSIRT構築、レベル向上

概要：国内グループ会社に展開中のGFC(Global Fusion Center)/ V(Virtual Security Staff)企画に共通の進め方に沿って、既存成果物等を参考に、担当するグループ会社の統制環境把握に必要な、事前準備、技術調査、調整、質疑、取り纏め、ドキュメント化を実施する。 【主な業務内容】 ・グループ会社の統制環境把握に必要な事前準備 ・技術調査、調整、質疑、取り纏め、ドキュメント化 ※対象となるグループ会社は小規模でリソースが 厳しく外部ベンダ依存度も高い為、的を得た効率的な準備・質疑運営と外部ベンダに対しても過度な負担とならないような配慮とコミュニケーションを実施する。 ※3年以内に約30社弱のGFC化を実現するため、個社の対応の進展をみつつ、並行し次のグループ会社の準備に着手頂く等、効率的な進め方を実施する。

・SIerのグループ会社向けにセキュリティ領域におけるガイドライン/ポリシー/BCPを整備 ・現状、グループ会社間で定められている基準にばらつきがあるため、情報システム部門と協業しながらAs-Isの見開き及びTo-Beの対応を主導

概要： "Security/Cyber/GDPR" セキュリティリスクアセスメントの実施 ・NIST SP 800-171のガイドラインに沿ってアセスメントを実施 ・アセスメント結果を踏まえて課題の抽出、資料作成 ・課題に対する対策、中長期計画の立案

自動運転領域における製品に関して出荷前品質・市場品質の安定化に向けたテスト設計・プロセス構築をお任せします。品質管理チームを用いて、自動運転システムを含む、ハードウェアからソフトウェアまで広範囲にわたる製品群を担当いただきます。 インシデントが起きた際は経営層との折衝も発生します。