isms × 高単価のフリーランス案件・求人一覧

・AI駆動開発 ・C#／.NET（.NET 6/8以降）での設計・実装リード経験（設計方針を決めてレビューできること） ・ASP.NET Core Web APIを用いた業務系Webアプリ／SaaSのアーキテクチャ設計経験 ・DDD・レイヤードアーキテクチャ・CQRSのいずれかの実務適用経験 ・リレーショナルDB（SQL Server等）のテーブル設計・パフォーマンスチューニング ・Gitベースのチーム開発、コードレビュー文化・品質ゲート（SonarQube等）の運用経験 ・マルチテナントSaaSまたは大規模業務システムの開発経験

PMやPLなどのマネジメント経験 システム開発経験、要件定義経験の双方があること システム間連携におけるインターフェース設計ができること 複数部署をまたぐ要件調整をリードできること 関係者との調整を自律的に進め、案件を推進できること

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

・社内IT／情シス／コーポレートIT領域における企画・運用・マネジメント経験（全社のIT課題を整理し、方針策定から改善・実行までリードした経験。目安5年以上） ・ISMS／SOC2等のセキュリティ・監査対応、またはIT統制・ガバナンスの構築・運用経験 ・情報セキュリティに関する実務経験（ID・アクセス管理、端末セキュリティ、SaaSセキュリティ等）

セキュリティ実務経験 CVE・CVSS・KEV、EPSS・SSVCなどリスクベースの優先度付けの理解 事業部・担当者と調整/窓口業務の経験 業務ルールの整備、文書化し、運用を標準化した経験

ガバナンスPJ参画経験 プライバシー法（GDPR、改正個人情報保護法等）またはデータ保護に関する基礎知識 コンサルティング会社、またはSIer等でのプロジェクトマネジメント経験（3年以上） ※システム開発や企画、もしくはいずれかのコンサルティング経験が必要。法務経験などの業務知識があるとより良い。 提案書・見積作成～受注後のプロジェクト推進経験 ステークホルダーとのコミュニケーション／調整能力 ITシステムやセキュリティに関する基本的な理解 英語による基本的な読解・メール対応 多国籍プロジェクトまたは外資系企業との協業経験 法務・リスク・セキュリティ系(ISMS、NISTなど)案件でのPM経験 【必須ワード】PM/マネジメント、コンサル、英語

PM/マネジメント、コンサル、英語、ガバナンスPJ参画経験、プライバシー法（GDPR、改正個人情報保護法等）またはデータ保護に関する基礎知識、コンサルティング会社、またはSIer等でのプロジェクトマネジメント経験（3年以上）、システム開発や企画、もしくはいずれかのコンサルティング経験、提案書・見積作成～受注後のプロジェクト推進経験、ステークホルダーとのコミュニケーション／調整能力、ITシステムやセキュリティに関する基本的な理解、英語による基本的な読解・メール対応、多国籍プロジェクトまたは外資系企業との協業経験、法務・リスク・セキュリティ系(ISMS、NISTなど)案件でのPM経験

・ガバナンスPJ参画経験 ・プライバシー法（GDPR、改正個人情報保護法等）またはデータ保護に関する基礎知識 ・コンサルティング会社、またはSIer等でのプロジェクトマネジメント経験（3年以上） ※システム開発や企画、もしくはいずれかのコンサルティング経験が必要。法務経験などの業務知識があるとより良い。 ・提案書・見積作成～受注後のプロジェクト推進経験 ・ステークホルダーとのコミュニケーション／調整能力 ・ITシステムやセキュリティに関する基本的な理解 ・英語による基本的な読解・メール対応 ・多国籍プロジェクトまたは外資系企業との協業経験 ・法務・リスク・セキュリティ系(ISMS、NISTなど)案件でのPM経験

大規模PMO経験、移行やテスト経験、リーダー経験、手を動かせる方

・ガバナンスPJ参画経験 ・プライバシー法（GDPR、改正個人情報保護法等）またはデータ保護に関する基礎知識 ・コンサルティング会社、またはSIer等でのプロジェクトマネジメント経験（3年以上） ※システム開発や企画、もしくはいずれかのコンサルティング経験が必要。法務経験などの業務知識があるとより良い。 ・提案書・見積作成～受注後のプロジェクト推進経験 ・ステークホルダーとのコミュニケーション／調整能力 ・ITシステムやセキュリティに関する基本的な理解 ・英語による基本的な読解・メール対応 ・多国籍プロジェクトまたは外資系企業との協業経験 ・法務・リスク・セキュリティ系(ISMS、NISTなど)案件でのPM経験 【必須ワード】PM/マネジメント、コンサル、英語

大規模PMO経験、移行やテスト経験、リーダー経験、手を動かせる方

・ガバナンスPJ参画経験 ・プライバシー法（GDPR、改正個人情報保護法等）またはデータ保護に関する基礎知識 ・コンサルティング会社、またはSIer等でのプロジェクトマネジメント経験（3年以上） ※システム開発や企画、もしくはいずれかのコンサルティング経験が必要。法務経験などの業務知識があるとより良い。 ・提案書・見積作成～受注後のプロジェクト推進経験 ・ステークホルダーとのコミュニケーション／調整能力 ・ITシステムやセキュリティに関する基本的な理解 ・英語による基本的な読解・メール対応 ・多国籍プロジェクトまたは外資系企業との協業経験 ・法務・リスク・セキュリティ系(ISMS、NISTなど)案件でのPM経験

ネットワークエンジニアとしての経験3年以上（スイッチやLAN、ルーターなど設計～構築～運用を経験している） ネットワーク案件でのプロジェクトマネジメント経験（スケジュール管理、課題管理、リスク管理、ベンダーコントロール、顧客説明・報告） インフラ要件定義から導入までの一連の工程経験 設計書および関連ドキュメント作成経験 顧客折衝経験

・ガバナンスPJ参画経験 ・プライバシー法（GDPR、改正個人情報保護法等）、またはデータ保護に関する基礎知識 ・コンサルティング会社、またはSIer等でのプロジェクトマネジメント経験3年以上 　※システム開発や企画、もしくはいずれかのコンサルティング経験が必要 　※法務経験などの業務知識があるとより望ましい ・提案書・見積作成から受注後のプロジェクト推進経験 ・ステークホルダーとのコミュニケーション／調整能力 ・ITシステムやセキュリティに関する基本的な理解 ・英語による基本的な読解・メール対応 ・多国籍プロジェクト、または外資系企業との協業経験 ・法務・リスク・セキュリティ系（ISMS、NISTなど）案件でのPM経験

セキュリティコンサルティング経験、顧客折衝を伴うプリセールスまたはPM経験、セキュリティアセスメント経験、NIST CSFやSCS評価制度等のフレームワークを利用した評価経験、セキュリティ規程策定経験、BCP策定またはインシデント対応体制構築経験のいずれか。

コンサルティングファームまたは事業会社のリスク・ガバナンス部門で、ガバナンス・ルール策定を主担当した経験(ITガバナンス、セキュリティガバナンス、データガバナンスのいずれかで可) NIST AI RMF、EU AI Act、経産省AI事業者ガイドライン等のAI関連フレームワーク・ガイドラインに関する知識と、それらを踏まえた社内ルール作成の経験 コンサルタントとして顧客と直接対話し、資料作成・報告を自走できること

セキュリティコンサルタントとして、提案（ヒアリング、提案書、実施計画、見積前提）から受注後の推進までを担った経験 上記①〜④のいずれかで、PMまたはリードとしてプロジェクトを推進した経験（メンバーの成果物レビュー、顧客への説明・報告を含む） 顧客の現状運用を深く理解したうえで、規程・フロー・マニュアル等を個社に合わせて作り込んだ経験 PowerPoint・Excelでのコンサルティング品質の資料作成スキル

システムリスク評価、IT資産管理、ITサービスマネジメントのいずれかの業務経験 ソフトウェア等の無形資産の管理経験 J-SOX監査対応におけるシステム監査経験

セキュリティ技術要素に関する実践的な知見（FW, IDS/IPS, 認証, 暗号化, NWセキュリティ等の仕組み理解と実運用経験） 顧客やシステムベンダー等との一人称での調整・コミュニケーションスキル 提案書、報告書、打ち合わせ資料等のドキュメント作成スキル セキュリティアセスメント（脆弱性診断結果の分析と対策検討など）の実務経験 ISMS運用、セキュリティ運用の実務経験

セキュリティ法令・規格対応経験（CRA／ISO 27001／IEC 62443等） ソフトウェア開発の基礎知見 開発資料の作成経験 ライセンス管理・ログ管理などソフトウェア管理に必要なインフラスキル コミュニケーションスキル

メガバンク等での金融向けIT PMO経験（3年以上）、要件定義～リリースまでのプロジェクト管理経験、ISO9001（QMS）またはISO/IEC27001（ISMS）またはJISQ27001（ISMS）の実務知見、高い対人交渉力およびドキュメンテーション能力

システムリスク評価、IT資産管理、またはITサービスマネジメントの業務経験 ソフトウェア（無形資産）の管理経験 JSOX監査対応のためのシステム監査経験 日本国籍（※セキュリティ要件のため）

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

IT基盤／クラウド基盤における要件定義経験 システム運用設計の経験 アカウント／権限管理、ログ管理、バックアップ等の運用要件に関する知見 セキュリティを考慮した業務フロー・運用ルール策定経験 顧客の未確定事項を論点化し、選択肢を提示しながら意思決定を支援できる能力 顧客および複数ステークホルダーとの調整・合意形成経験

IT基盤／クラウド基盤における要件定義経験 システム運用設計の経験 アカウント／権限管理、ログ管理、バックアップ等の運用要件に関する知見 セキュリティを考慮した業務フロー・運用ルール策定経験 顧客の未確定事項を論点化し、選択肢を提示しながら意思決定を支援できる能力 顧客および複数ステークホルダーとの調整・合意形成経験

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

セキュリティガイドラインに従った準拠支援や現状評価のご経験 1人称での準拠支援が可能であること コミュニケーションスキル

顧客との都内での対面業務に対応できる方（平日毎日出勤、高めの対人スキル） エンジニア経験3年以上 基本情報処理技術者相当の知識を有する方 情報セキュリティ監査に関心のある方 国内出張に対応できる方（頻度はそこまで高くない想定） ※いずれかのご経験をお持ちの方 ISMS等の監査対応を内部で行なった経験のある方 官公庁絡みの経験ある方（システムorセキュリティ周り） 外部として監査の経験がある方