【業務内容】
【募集背景】
大手情報通信事業者内において、ISMSの運用維持とセキュリティガバナンス強化を推進するための体制最適化を進めている中で、実務と改善提案の双方を担える方を募集しております。
【作業内容】
ISMS運用・審査対応として、計画策定、リスクアセスメント、審査資料作成、有効性測定の改善などを行っていただきます。
社内研修や標的型メール訓練の企画・運営・分析など、教育・啓発活動を実施していただきます。
グローバル規程とのFit&Gap分析、脆弱性管理、クラウドレビュー支援などを通じてガバナンス強化に取り組んでいただきます。
各種会議のファシリテーションやインシデント調査支援など、事務局運営全般を担当していただきます。
【求める人物像】
ISMS運用に関する知識と経験を持ち、論理的な資料作成ができる方を求めております。
主体的に課題を整理し、関係者との合意形成をリードできる方を歓迎いたします。
セキュリティガバナンスや脆弱性管理に関心を持ち、継続的な改善活動に前向きに取り組める方を求めております。
【ポジションの魅力】
大手情報通信事業者内で、ISMS運用とセキュリティガバナンス強化の実務に深く関与することができます。
グローバル規程とのFit&Gap分析やクラウドレビュー支援などを通じて、セキュリティ領域での専門性を高めることができます。
事務局運営やインシデント調査支援にも携わることで、セキュリティマネジメント全体のスキルを習得していただけます。
【開発環境】
特定の開発環境に依存しない、セキュリティマネジメントおよびISMS運用を中心とした環境での業務となります。
【必須スキル】
・ISMS事務局の実務経験(資産管理、リスクアセスメント、審査対応など)
・IT運用の広範な知識(アプリ・インフラ、クラウドに関するレビューが可能なレベル)
・ドキュメンテーション・自走力(論理的な資料作成、主体的な課題整理と合意形成)
【歓迎スキル】
・IT資産・脆弱性管理の知見(EOL対応、パッチマネジメントの実務経験)
--------------------------------
ココナラテックの案件の選考フローは以下の流れとなっております。
① ココナラ募集上での応募:受注者がココナラ募集から応募いただく。
※応募時には、スキルシートを添付の上、応募をお願いいたします。
② 担当者面談:書類選考の上、スキルシート・応募時の内容をもとにご希望の条件などをヒアリングいたします。
③ 企業面談:クライアントにココナラテック担当者が書類をもとに提案し、面談の希望をいただいたら、クライアントを含めた三者面談を設定させていただきます。
④契約・稼働開始:面談後に双方で契約条件の合意がされたら契約を締結し、実際に稼働を開始します。契約締結後も専属エージェントが、定期的にサポートいたします。
※応募いただいた際には、次のとおりクライアントへ提供させていただきます。
応募をもって、クライアントへの提供に同意いただいたものとさせていただきますので、予めご了承のうえ、応募いただきますようお願い申し上げます。
■利用目的
・書類選考、契約締結、その他業務管理のため
■提供情報
・苗字、年代、性別、都道府県名、現職の状況、職務経歴、ポートフォリオ・スキルシート及び各種実績