Conema

・対象システムの現状把握 　　　　　・政府統一基準(R5)に準拠したセキュリティ評価シートの作成 　　　　　・設計書、構成資料、運用資料等の机上レビュー 　　　　　・セキュリティ評価の実施 　　　　　・現地対応（関係者インタビュー等） 　　　　　・セキュリティ評価報告書作成 　　　　　・セキュリティ評価報告の実施（2回を想定）

情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。　 　　　　　何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析や 　　　　　リスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。　 　　　　　※評価を受ける側ではなく、評価する側として対応した経験であること。