大手グループのデジタル戦略を支える生成AI活用旅行ソリューション企業にて、全社情報セキュリティ体制をゼロから強化するポジションです。ポリシー策定からCSIRT立ち上げ、EDRやSIEMの導入検討まで包括的にリード。フルリモートかつ週20hから参画可能で、裁量を持って上流から推進いただけます。
報酬
-月額単価320,000円〜960,000円 (ご経験やスキルにより要相談)
-時間単価4,000~6,000円/時程度
※金額表示は税込での取り扱いとなります。
稼働時間
-80〜160h/月
-20〜40h/週目安
案件内容
AIを活用した旅行関連ソリューションのサービスを展開されている企業様からの募集です。
全社の情報セキュリティ体制構築・強化を目的とした、情報セキュリティ領域を包括的にリードする業務をお任せできる方をお探ししております。
※大手グループのデジタル統括・戦略を推進されているクライアント向けのプロジェクトです。
・募集目的
-全社レベルの情報セキュリティ体制の確立・制度化
-個人情報漏洩・内部不正リスクの抑止と対策基盤の構築
-ランサムウェア等の外部脅威に対するインシデント対応体制の整備・高度化
・チーム体制
-ガバナンス・リスク管理責任者1名、情報セキュリティ担当1名、法務担当1名
-少数精鋭で経営層直下での推進を想定（必要に応じて外部セキュリティベンダーとの連携あり）
・開発環境
-コミュニケーション：Slack, Teams, Google Workspace
-参照規格：ISMS（ISO 27001）、Pマーク関連基準、NIST CSF
-セキュリティツール：EDR、SIEM、DLP等（導入検討フェーズ含む）
・具体的な業務
-情報セキュリティポリシー・運用ルールの策定および改定
-個人情報保護対策・アクセス管理体制の設計と実装推進
-内部不正対策の企画立案・検知プロセスの構築
-ランサムウェア等の外部脅威に対するインシデント対応体制の構築・改善
-CSIRT（Computer Security Incident Response Team）の立ち上げ支援
-経営層・関係部門への説明資料作成、合意形成支援
・MTG頻度とMTG実施の時間帯
-定例MTG：週1〜2回（各30〜60分程度、平日日中）
-個別ヒアリング：必要に応じて都度調整
・開始時期/期間
-即日〜応相談 / 中長期（6ヶ月〜、フェーズに応じた継続相談あり）
必要条件
-情報セキュリティの実務経験（3年以上目安）
-セキュリティポリシーや運用ルールの策定・改定の実務経験
-情報漏洩対策やアクセス管理に関する知見
-インシデント対応、またはセキュリティ施策の導入経験
-関係者（経営層・法務・IT部門等）を巻き込んで推進した経験
-平日日中帯での稼働・コミュニケーションが可能な方
-エントリー時に以下の回答をいただける方（1.情報セキュリティポリシー・規程策定の実務経験概要、2.ISMS/Pマーク運用経験の有無、3.CSIRT構築またはインシデント対応の経験有無概要）
歓迎条件
-ISMSやPマークの認証取得・運用経験
-CSIRTの構築・運用経験
-EDR、SIEM、DLPの選定・導入・運用経験
-クラウドセキュリティ（AWS/Azure/GCP）の知識・実務経験
-チームリードやマネジメントの経験
-エンタープライズ企業における内部統制・リスクマネジメント経験
求める人物像
-ルール策定だけでなく、現場への浸透・定着までを見据えた推進力のある方
-法務・IT・事業部門など異なるバックグラウンドの関係者と円滑に調整できる方
-技術的な知見と経営目線のバランスを持ち、リスクと利便性を両立できる方
案件をさがす
よくある質問
担当より