ュリティ戦略・ロードマップ策定（事業KPI連動、投資優先度・マイルストン設計） ・サプライヤ／委託先管理（評価指標・契約条項テンプレート、定期アセスメント運用） ・監査・規格対応のFit＆Gap（NIST CSF／ISO 27001／PCI DSS等の...
規程およびシステム利用規程群の作成 担当工程： - 戦略策定 - リスク評価・管理 - 事業継続計画（BCP）策定 - 規程・ポリシーの作成・改訂 スキル： - NIST CSF、ISO27001 等フレームワーク活用経験 - 規程体系（ポリシー／規程／基準...
バー戦略策定） ・セキュリティマネジメント及びコンプライアンス（ISMS, ISO27017、NIST CSF、NIST SP800-53、NIST SP800-171、DoD SRG、トラスト原則など） ・サイバーセキュリティ（脆弱性情報収集、脅威...
のサイバー攻撃動向の把握と対策立案、インシデント対応体制の整備 ◇NIST CSF、ISO／IEC 27001、FISC安全対策基準などのフレームワークに基づく施策推進 ■仕事のスタイル： ・金融機関特有の重厚なシステムに対して品質とセキュリティを担保しながら、エン...
プライアンスに関する知識 例）ISMS、（PCI DSS）、個人情報保護法、NIST CSF、CIS Controls等 ・外部監査対応経験 例）ISMS、（PCI DSS）、顧客元からの監査対応 ・規定...
ュリティ関連の業務経験（3年以上） ・セキュリティ規程、リスク管理、教育、監査などの体制設計・実行経験 ・ISO27000シリーズ、SOC2、ISMAP、NIST CSFなどいずれかの導入または運用経験 ・GRC（ガバナンス・リスク・コンプライアンス）に関...
策提案 - 経営層向け報告書・BCPマニュアル作成 - ロールプレイングシナリオ設計、演習実施および評価 スキル： - サイバーセキュリティ領域でのコンサルティング経験 - NIST CSF、ISO27001 など...
の策定と運用管理 ◇内部監査・外部監査対応、ISMS運用支援、関係部門との調整 ◇最新のサイバー攻撃動向の把握と対策立案、インシデント対応体制の整備 ◇NIST CSF、ISO／IEC 27001、FISC安全...
しながらのお客様のセキュリティ課題解決支援などの業務 ＜詳細＞ ・セキュリティ戦略（セキュリティ予算計画、中期戦略策定、サイバー戦略策定） ・セキュリティマネジメント及びコンプライアンス（ISMS, ISO27017、NIST CSF、NIST SP800-53、NIST SP800-171...
のサイバー攻撃動向の把握と対策立案、インシデント対応体制の整備 ◇NIST CSF、ISO／IEC 27001、FISC安全対策基準などのフレームワークに基づく施策推進 ■仕事のスタイル： ・金融機関特有の重厚なシステムに対して品質とセキュリティを担保しながら、エン...