FNL:セキュリティガバナンス推進メンバ（業務委託）

職務：情報セキュリティ推進担当 役割：数名規模のチームメンバー相当 ・ISMS、CSIRT、IT-BCPに関わる文書作成・運用改善を推進 ・上位層、開発部門、関係部署との調整・ヒアリングを実施 ・既存フローに基づく有事対応および平時の報告・教育活動を支援 【ISMS維持・運用】 ・情報セキュリティ関連文書の作成、更新、維持管理 ・社内向けセキュリティ教育資料の作成および教育施策の運用支援 ・ISMS運用に係る課題整理、改善提案、関係部署との調整 【CSIRT運用】 ・平時における上位層向けレポート作成、セキュリティ教育資料の作成 ・セキュリティインシデント対応フローや関連手順の維持・運用支援 ・有事における既存フローに則った初動対応、関係者連携、対応記録の整理 【IT-BCP策定・運用】 ・開発部門へのヒアリング実施、業務影響度や継続要件の整理 ・BCPガイドラインの作成、更新、運用支援 ・RTO/RLO/RPO等の基準値策定に向けた情報整理、関係部署との調整 技術要素： ・情報セキュリティマネジメント：ISMS ・CSIRT運用： ・事業継続管理：IT-BCP、BCPガイドライン、業務影響度分析、RTO/RLO/RPO

・ISMS、情報セキュリティ管理、セキュリティ規程・手順書等の文書作成または運用経験 ・セキュリティ教育資料、社内向け周知資料、マニュアル等の作成経験 ・CSIRTに関する基本的な理解 ・関係部署へのヒアリング、課題整理、合意形成を行えるコミュニケーション能力 ・上位層向けレポートや説明資料を、分かりやすく整理・作成できる能力

・ISO/IEC 27001、ISMS適合性評価制度、情報セキュリティ監査に関する知識または実務経験 ・NIST CSF、CIS Controls、IPA・JPCERT/CC等のセキュリティガイドラインに関する知識 ・CSIRT運営、インシデントハンドリング、初動対応訓練、机上演習等の経験 ・事業影響度分析（BIA）、リスクアセスメント、RTO/RLO/RPO策定に関する経験 ・経営層・上位層向けの報告資料、ダッシュボード、改善提案資料の作成経験 ・情報セキュリティマネジメント、個人情報保護、内部統制、BCP関連の資格または学習経験

クライアント企業の情報セキュリティガバナンスを支えるチームにおいて、ISMSの維持・運用、CSIRT活動の推進、IT-BCPの策定・運用支援を担当いただきます。 セキュリティ文書や教育資料の作成、上位層向けレポート作成、開発部門へのヒアリング、BCPガイドラインやRTO/RLO/RPO等の基準値策定を通じて、組織全体のセキュリティ管理体制および事業継続力の向上に貢献いただける方を求めています。