【GRC/CRQ】大手総合商社向けセキュリティガバナンス次世代化導入準備支援案件・求人

現行のセキュリティアセスメントは頻度が低く、スコープも限定的で、リアルタイムな脅威への常時監視・継続改善ができていません。 評価が自己回答の得点式や指摘数のカウントに留まっており、リスクを金額換算（定量化）できていないため、他リスクとの比較や経営層におけるセキュリティ投資の意思決定が困難です。 多種多様なグループ会社（約200社）が存在し、それぞれIT環境がばらついているため、これらを効率的にパターン化して統治を効かせる仕組み（マッピングルール等）を構築する必要があります。

GRCソリューション（Archer、6clicks、ServiceNow GRCなど）の導入、製品選定、比較検証、または要件定義の上流実務経験。 セキュリティリスクの評価、あるいはビジネスインパクトを構造化し、説明資料やドキュメント（要件定義書、設計書）として一人称で作成できる論理的思考力と資料作成能力。 顧客（経営層・管理職クラス）や他ファーム・ベンダー等の多様なステークホルダーと円滑に議論ができる高い折衝力・ファシリテーション能力。 リモート環境でも指示待ちにならず、自ら課題を特定して自走できる当事者意識。（マネージャー〜シニアコンサルタント相当）

CRQ（サイバーリスク定量化）における金額換算のロジック設計（例：FAIRフレームワークなどの知見）や、BIツール・ダッシュボードの画面・指標設計経験。 グローバルプロジェクト、あるいは多拠点に展開する大規模なセキュリティガバナンス案件の推進・アドバイザリ経験。 管理会計や経済性評価、リスクマネジメント領域の知見。（セキュリティリスクを財務影響に翻訳する発想）

金融

現行のセキュリティアセスメントは頻度が低く、スコープも限定的で、リアルタイムな脅威への常時監視・継続改善ができていません。 評価が自己回答の得点式や指摘数のカウントに留まっており、リスクを金額換算（定量化）できていないため、他リスクとの比較や経営層におけるセキュリティ投資の意思決定が困難です。 多種多様なグループ会社（約200社）が存在し、それぞれIT環境がばらついているため、これらを効率的にパターン化して統治を効かせる仕組み（マッピングルール等）を構築する必要があります。

2026/06

出社リモート併用

2回

オンライン

2026/05/30 16:35:28