・セキュリティコンサルタントとして下記2案件を並行して対応 　①クレジットカード業向けPCI DSS準拠対応に向けたコンサルティング支援 　②公共イベント向け情報セキュリティリスク調査・監査支援 ① ・メンバーとして参画(参画から3か月程度は実務を通してキャッチアップ) ・セキュリティ担保のためのルール策定や各種対応 ・PCI DSS対象範囲の特定 ・PCI DSS要件と現状におけるギャップ分析の実施、対応方針の策定 ・顧客への準拠対応依頼に際しての説明 ・文書、システムの構築運用、監査対応 ・同様の2～3案件を横断して対応する可能性有り ・1案件あたり12ヵ月を目途に構築 　～2.5ヵ月：計画　～8ヵ月：構築運用　12ヵ月：テスト/監査 ② ・セキュリティリスクの洗い出し、対策案策定、検証/監査 ・PL指示のもと、アウトプット作成やヒアリング調査、検証・フィードバックを対応 ・開催事業者に対して下記を対応 　-サイバー攻撃を受ける際の想定リスクシナリオの作成 　-想定リスクシナリオへの調査/検証 ・イベントシステムに対して下記を対応 　-諸外国の事案を基に業務及びシステムを取り巻く脅威/脆弱性の調査 　-想定リスクシナリオの作成、調査/検証 ・検証作業の際は、宿泊の伴う大阪出張あり

東京都

・セキュリティ準拠対応に対しての興味 ・インフラ構築/アプリ開発経験 ・ドキュメント作成が得意な方

・PJ推進の経験 ・ISMS準拠対応方針の策定経験 ・セキュリティ担保のためのルール策定や文書作成経験 ・セキュリティ要件と実態のギャップ分析経験 ・セキュリティ脆弱性診断、監査対応経験

・お打合せ:WEB1回 ・公共イベント向け案件において、検証作業の際は宿泊の伴う大阪出張あり