【情報セキュリティ/ITガバナンス】統括支援案件

クライアント組織における情報セキュリティおよび情報システム領域について、発注者側の立場で上流の方針策定・制度設計・推進・マネジメントを担う専任者を募集します。既存のIT運用実務自体は外部事業者へ委託済みのため、実際の運用作業を行うポジションではなく、既存IT運用委託先を管理・統制しながら、情報セキュリティ／ITガバナンス体制を構築していく役割となります。 主な業務内容は以下を想定しています。 ・既存IT運用委託先への指示・管理・統括 ・SaaS環境の管理方針、運用ルール策定 ・SaaS／クラウド等の外部委託先に対するリスク評価 ・情報セキュリティポリシーおよび関連規程の策定 ・IT資産管理制度の設計・導入 ・インシデント対応体制・手順の整備 ・情報セキュリティ内部監査の計画・実施 ・役職員向けセキュリティ教育の企画・実施 ・AWS IAM権限の棚卸し、レビュー ・AWS環境の安全性評価 ・各種ガバナンス関連委員会との連携 ・外部検査／監査への対応支援

情報セキュリティマネジメント（ポリシー策定、リスク管理、体制構築の実務経験）、外部委託先管理／サードパーティリスク管理（SaaS／クラウド等の外部委託先に対する管理・統制経験 または 外部委託先に対するリスク評価経験）、監査対応（当局監査への対応経験 または 内部監査への対応経験）、AWSセキュリティ（AWS環境におけるセキュリティ設計経験、AWS環境におけるセキュリティ評価経験）、英語（英語によるビジネスコミュニケーションが可能であること）

CISSP、CISA、ISO/IEC 27001 リードオーディター、AWS認定（セキュリティ）等の資格保有、CSIRTの立ち上げ／運営経験、公的資金による研究開発事業でのセキュリティ業務経験、研究機関または大学でのセキュリティ業務経験、少人数組織において、情報セキュリティ制度・体制をゼロから構築した経験。

サービス

クライアント組織における情報セキュリティおよび情報システム領域について、発注者側の立場で上流の方針策定・制度設計・推進・マネジメントを担う専任者を募集します。

AWS環境については、IAMの定期レビューや、CISベンチマーク等の業界標準を用いた安全性評価が想定されています。

160時間

2026/10

週4～5日相当

東京都渋谷区＋リモート併用

出社リモート併用

2回

オンライン

2026/10/01 13:55:30