【セキュリティ】政府統一基準を用いた評価案件

・対象システムの現状把握 ・政府統一基準(R5)に準拠したセキュリティ評価シートの作成 ・設計書・構成資料・運用資料等の机上レビュー ・セキュリティ評価の実施 ・現地対応（関係者インタビュー等） ・セキュリティ評価報告書作成 ・セキュリティ評価報告の実施（2回を想定）

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・AWSに関する基本用語やセキュリティ関連知識があること。 ・政府統一基準を用いたアセスメント、監査等の業務経験があること。 ・リスク評価等の結果、具体的な対策の提案が行えること。 ・行政機関を対象とした業務経験があること。

Sler・業務系

2024/11

フルリモート

1回

オンライン

2025/10/28 16:55:32