ISMS関連の規程改定 0.5人月の案件・求人【株式会社アサイン】

案件情報

• 業務内容

  作業内容	■お任せしたいこと 大手クライアント環境における ISMS（情報セキュリティマネジメントシステム：ISO/IEC 27001）関連規程の改定およびセキュリティガバナンス強化プロジェクトをご担当いただきます。 既存の社内 ISMS 規程と、クライアントが所属するグループ企業全体の統括 ISMS 規程とのギャップ（GAP）分析をはじめ、それに基づく改定対応案・実施計画の策定、規程文書の改定作業、およびクライアント役員・情報セキュリティ部門に対する説明資料作成・プレゼンテーション・合意形成までを独力で推進する上級セキュリティコンサルタントポジションです。恵比寿オフィスへの月 0.5 人月程度（週2〜3日相当）の適度な常駐出社とリモートワークを組み合わせた環境のもと、豊富な ISMS 構築・運用知見を活かしてグループ統制に準拠した強固なセキュリティ管理体制の確立を主導する役割が期待されています。 ■具体的な業務内容 ・クライアントの現行 ISMS 関連規程・セキュリティポリシーと、親会社・グループ企業全体統括規程との詳細な GAP 分析およびリスク抽出 ・GAP 分析結果に基づく規程改定方針、対応優先度、対応案（修正条文・新設規程等）、および実施ロードマップ（対応計画書）の策定 ・ISMS 運用マニュアル、情報セキュリティ規程、各種運用手順書・ガイドライン等のドキュメント改定・起草作業 ・クライアントのセキュリティ責任者・推進部門に向けた提案説明資料の作成、ロジカルな改定根拠の説明、および意見調整・合意形成 ・ISMS 認証維持・更新審査に向けたアセスメント支援、運用改善アドバイス、および関連部署への意識啓発対応
  必須スキル	・ISMS（ISO/IEC 27001）の構築、運用、更新審査、またはコンサルティングに関する実務経験 ・既存規程と親会社・グループ規程との GAP 分析、対応案の作成、および対応計画策定を独力で遂行できるスキル ・セキュリティ規程・ポリシー（情報セキュリティ基本方針、管理規程、運用手順等）の実際の改定・執筆実務経験 ・クライアント・ステークホルダーに対するプレゼンテーション資料（PowerPoint等）の作成、ロジカルな改定根拠の提示、および合意形成を主体的に推進できる高度な調整力
  尚可スキル	・クライアント環境における ISMS 認証維持・新規取得支援プロジェクトを独力で推進した実績 ・企業グループ全体のガバナンス構築、セキュリティ統制改善、または CSIRT（インシデント対応体制）の立ち上げ・規程策定経験 ・情報セキュリティ部門・サイバーセキュリティ部門に対する運用プロセス改善・評価支援実績 ・各種ガイドライン・フレームワーク（NIST CSF, FISC 安全対策基準, CIS Controls 等）を用いたアセスメント・ガバナンス構築知見
  開発環境	・セキュリティ基準：ISMS (ISO/IEC 27001 / JIS Q 27001), グループセキュリティ統括規程, NIST CSF / FISC 等 ・管理・ドキュメント：Microsoft Office (PowerPoint, Word, Excel), Teams / Zoom, 課題・進行管理シート
  その他	■期間 2026年10月〜2027年3月末予定（※プロジェクトの進捗・状況により2027年4月以降も継続の可能性あり） ■働き方 リモート併用（ハイブリッドワーク：恵比寿オフィスへの月 0.5 人月［週2〜3日ペース目安］常駐 ＋ リモートワーク・テレワーク併用／定時 9:00〜17:30） ■面談回数 1回想定（WEB面談） ■契約形態 準委任契約

• 基本情報

  単価	320,000 ～ 400,000 円 /月額 スキル見合い
  勤務地	恵比寿 ※実際の勤務地は応募時にご確認下さい
  契約形態	業務委託
  商流	3次以降