Conema

【概要】 ・エンドユーザー：某大手Sier企業 ・エンドユーザー内とそのグループ会社におけるセキュリティ関連のプロジェクト ・グループ会社が国内・海外に多々あり本プロジェクトも国内側・海外側と分けられている ・今回は国内側を主担当 【業務内容】 ・プロジェクトに必要な知識・情報のキャッチアップ（個人情報保護・社内ルール　等） ・各グループ会社のセキュリティに関する調査結果の報告会参加・結果集計・ドキュメント作成 ・セキュリティルールに不適合が発生した事例からその理由の分析・原因推測・対策立案 ・リスクアセスメント手順/様式の見直し検討 ・国内グループ会社への定期的なコミュニケーション（必要に応じてMTG実施） 等

情報セキュリティ(ISO27001)、品質マネジメント(ISO9001)、事業継続マネジメント(BCM)、およびグループセキュリティプログラムの確立と維持に必要な管理、および運用タスクを実行支援をお願い致します。 主な業務内容： 情報ーセキュリティ(ISO 27001など) • 東京都競争入札資格認定 & • ベンダーサイバーセキュリティの第三者評価 • サイバーセキュリティに関するクライアントアンケート 品質管理(ISO9001など)　※注力したいプロファイル※ • ISO 9001プロジェクトマネジメントのサポート • クオリティガバナンス室 事業継続マネジメント(BCM) • APAC BCMと協力して、現地のBCM責任者の指導の下、必要なドキュメント(BCMポリシー、BCPプランなど)を作成および改善 • APAC BCMとの会議中に議事録を作成し、必要に応じて元請けの関係者にフォローアップ グループセキュリティ • グループセキュリティオフィスおよびAPACセキュリティオフィスと協力して、必要な手続き(地震への対策ポリシーなど)を行います。 • グループセキュリティオフィスやAPACセキュリティオフィスとの会議では議事録を作成し、必要に応じてステークホルダーにフォローアップします。

■概要 アセス実施　1名分 ■詳細 １．製品セキュリティ　アセスメント ・手順書に従ってのアセスメント実施 ・上記アセスメント結果のクライアントへの報告 ・上記会議体での議事録作成 ・その他、必要に応じて技術調査と資料化

【案件概要】 インシデント発生時のフォレンジック調査及び初動対応 【業務内容】 ・AD、NW機器、M365などのフォレンジック調査 ・レポート作成 ・（インシデント対応時以外）フォレンジック調査手順の整備や、レポートフォーマットの見直しなど

・国内グループ会社に展開中の 企画に共通の進め方に沿って、既存成果物等を参考に、担当するグループ会社の統制、環境把握に必要な事前準備、技術調査、調整、質疑、取り纏め、ドキュメント化を実施する。 ・対象となるグループ会社は小規模でリソースが厳しく外部ベンダ依存度も高い為、 的を得た効率的な準備・質疑運営と、外部ベンダに対しても過度な負担とならないような配慮とコミュニケーションを実施する。 ・個社の対応の進展を見つつ、並行し 次のグループ会社の準備に着手頂く等、効率的な進め方を実施する。

〇某コンサル企業の立ち位置で、セキュリティに関する支援をいただきます。 大手コンビニ向けのCSIRT対応要員の交代枠です。 ※CSIRTチームで戦略側の立ち位置で活動していただきます。 以下の経験者、資格保有者優遇 ・セキュリティリスクアセスメント ・セキュリティマネジメント（ポリシー/ルール策定、認証取得、ガバナンス） ・セキュリティアドバイザリー、診断サービス ・CSIRT構築、レベル向上

- 顔認証管理システム会社のプロダクツ運用保守チームの強化を目的とし、運用保守業務の対応力を向上 - プロダクツの運用保守業務 - 障害の一次切り分けや解決に向けた各種調整業務 - その他上記に付随する業務

■概要 アセス実施　1名分（1人目） ■詳細 １．製品セキュリティ　アセスメント ・手順書に従ってのアセスメント実施 ・上記アセスメント結果のクライアントへの報告 ・上記会議体での議事録作成 ・その他、必要に応じて技術調査と資料化

・CSIRT部門の現状分析と評価 ・事業内容や外部環境に基づく業務再設計 ・最新のセキュリティ動向を取り入れた方法論・戦略の設計 ・CSIRTメンバーの教育・トレーニング