【セキュリティ】GRC・CRQツールの導入・リスク定量化支援　基本リモートの案件・求人【株式会社アサイン】

案件情報

• 業務内容

  作業内容	■お任せしたいこと グループ会社のセキュリティ管理プロセスの高度化に向け、関係会社5社を対象としたCTEMおよびGRC・CRQツールの導入・リスク定量化支援をご担当いただきます。 今回のフェーズでは、ツールの最終選定および本格展開に向けたパイロット導入を実施し、本番展開に向けた計画策定や運用プロセス設計を推進していただきます。 ■具体的な業務内容 ・GRC・CRQ製品の検証および要件定義 ・単体機能設計（基盤、GRC機能、CRQ機能、CTEM連携機能） ・検証環境を用いた設計内容のテストおよび効果指標の検討 ・GRC・CRQ導入・運用全体の枠組み設計およびガバナンスプロセスの設計 ・運用手順書、導入手順書、各種業務フローの作成 ・是正依頼基準の策定およびツール運用設計（問い合わせ対応、設定変更等） ・コミュニケーションプロセスの設計およびチケット管理ツールの方針検討 ・CTEM等の情報とGRC・CRQツールの連携、データ収集・加工・投入 ・パイロット導入後の振り返りおよび本番展開計画の検討
  必須スキル	※以下のいずれかのご経験・スキルをお持ちの方 【パターンA：ガバナンス・チームリード担当】 ・セキュリティガバナンスに関する知見 ・ガバナンスプロセスの設計経験 ・GRC・CRQプラットフォームのアウトプットを読み解く能力 ・ステークホルダーとのディスカッションおよび調整能力 ・5名以下のチームリード経験 【パターンB：要件定義・設計・ドキュメンテーション担当】 ・セキュリティ関連ソリューションの要件定義、設計、構築、試験、デリバリー経験 ・要件定義書、設計書、説明資料等のドキュメンテーション能力 ・ステークホルダーとのディスカッションおよび調整能力
  尚可スキル	・GRC・CRQツールに関する知見、導入・運用経験 ・CSIRT関連サポート業務の経験 ・セキュリティインシデント対応の経験 ・プロジェクトマネジメント補佐（PMO等）の経験 ・海外製品ベンダーとのミーティング経験 ・技術情報の収集・調査に必要な英語文書の読解力
  開発環境	CTEMツール、GRCツール、CRQツール、チケット管理ツール等
  その他	■期間 即日 〜 ■働き方 基本リモート 勤務時間：9:00〜18:00 ■面談回数 2回（Web面談） ■契約形態 業務委託契約

• 基本情報

  単価	570,000〜640,000円/月額
  勤務地	基本リモート ※実際の勤務地は応募時にご確認下さい
  契約形態	業務委託
  商流	3次以降