【103-0145】 ・リスク管理枠組みの統一的な制度運用を確保するための支援役務（認証・監査） ・運用承認の認証に係る支援 ・リスク評価報告書、セキュリティ計画書、継続監視計画書の妥当性確認に係る支援 ・セキュリティ評価計画書・報告書の作成に係る支援 ・その他、支援に関わる監査業務

・NIST SP 800などセキュリティ標準フレームワークなどに知見・経験がある方 ・以下のいずれかの経験を有する方。 ＊政府機関、重要インフラ事業者等における情報セキュリティ又は情報システムに関連する監査又はリスク分析の業務経験。 ＊監査結果をもとに改善計画を策定し、情報システム又は業務の改善に従事した経験。 ＊COBIT、CMMI 等のプロセスモデルに従った制度構築、運用又は改善活動において、対象となる組織に対する支援に従事した経験。

・NIST SP 800-37 REV.2 及び NIST S P800-53 REV.5 の知識をお持ちの方

備考 リモートワーク：出社案件

1

□SES事業会社様からのご応募はご遠慮いただいております。