【GRC・CRQ/CTEM】CTEM連動GRC・CRQツール導入・リスク定量化支援案件・求人

グループ会社のセキュリティ管理プロセス高度化を目的として、関係会社5社を対象にCTEMおよびGRC・CRQツールを導入します。 各種リスクアセスメントやCTEMから抽出した情報をGRC・CRQツールへインプットし、定量化したリスク情報をもとに、将来的には統合ダッシュボードでの管理を予定しています。 今回のフェーズでは、ツールの最終選定および本格展開に向けたパイロット導入を実施し、得られた知見をもとに本番展開時の計画・サービス提供内容を検討します。 主なタスクは、GRC・CRQ製品の検証、要件定義、単体機能設計（基盤・GRC機能・CRQ機能・CTEM連携機能）、検証環境を用いた設計内容のテスト、GRC・CRQに関する効果指標の検討、GRC・CRQ導入および運用全体の枠組み設計、運用手順書・導入手順書・各種フローの作成、ガバナンスプロセスの設計、是正依頼基準の設計、ツール運用設計（問合せ対応・設定変更等）、コミュニケーションプロセスの設計、チケット管理ツールの方針検討、CTEM等の情報とGRC・CRQツールとの連携、CTEMで取得できない情報の収集・加工・GRC・CRQツールへの投入、GRC・CRQ導入後の振り返りです。 A：ガバナンス・チームリード担当、B：要件定義・設計・ドキュメンテーション担当を各1名ずつ募集します。 製品ベンダーとのミーティング等により、稀に夜間帯の稼働が発生する可能性あり。

【A：ガバナンス・チームリード担当】 ・セキュリティガバナンスに関する知見 ・ガバナンスプロセスの設計経験 ・GRC・CRQプラットフォームのアウトプットを読み解く能力 ・ステークホルダとのディスカッション/調整 ・チームリード経験(5名以下) 【B：要件定義・設計・ドキュメンテーション担当】 ・セキュリティ関連ソリューションの要件定義・設計・構築・試験デリバリ ・要件定義書・設計書・必要説明資料のドキュメンテーション能力 ・ステークホルダとのディスカッション/調整

・GRC・CRQに関する知見、導入・運用経験 ・英語力 ・製品ベンダーとのミーティング経験

toB

グループ会社のセキュリティ管理プロセス高度化を目的として、関係会社5社を対象にCTEMおよびGRC・CRQツールを導入します。 今回のPhaseでは、ツールの最終選定および本格展開に向けたパイロット導入を実施します。

・CTEM ・GRC ・CRQ ・GRC・CRQプラットフォーム ・統合ダッシュボード（将来的に管理予定） ・チケット管理ツール（方針検討）

140時間〜180時間

2026/09

9:00～18:00

フルリモート

2回

オンライン

あり

2026/08/25 19:35:34