TPRM経験者募集：サイバーセキュリティ改善支援

■ 案件概要 リスク統括部署にて、第三者組織によるサイバーセキュリティフレームワーク評価に基づく指摘事項への改善策策定・実行支援をお任せします。特に「プロセス未定義・文書化されていない」といった指摘に対する現状整理と文書改定案の作成がメインミッションとなります。サードパーティリスクマネジメント（TPRM）関連のニーズが非常に強いため、同領域の知見を活かせる環境です。 ■ 業務内容 ・第三者評価における指摘事項（危機管理、BCP、外部委託先管理等）に対する改善策の策定・推進支援 ・プロセス未定義・文書化不足の項目に対する、現状業務の整理および改善案（規則・マニュアル等の文書改定案）の作成 ・サードパーティ（外部委託先）との契約条件、評価基準、管理実務手順の整理および文書化の積極支援 ※自チームのタスク細分化、スケジュール・課題管理、顧客報告・調整といったサブチームのプロジェクト推進（PM/PMO業務）も含みます（プロジェクト全体の管理はスコープ外）。 ■ 必須要件（MUST） ・TPRM（サードパーティリスクマネジメント）に関する知識、および実務経験 ・サイバーセキュリティやITリスク・危機管理の基礎的な知識（CSIRT、NIST、BCP、DR等の用語を理解し会話ができるレベル） ・高度な日本語文書作成能力（社内規則や規程等のドキュメントを読み解き、適切な改定案の文章を作成できる力） ・円滑なコミュニケーションスキル（顧客担当者とのディスカッション、社外関係者への問い合わせ等） ・PM/PMOスキル（自チームのタスク分解、スケジュール・課題管理、顧客との調整・報告経験） ■ 歓迎要件（WANT） ※任意追加 ・コンサルティングファーム等でのリスクマネジメント支援経験 ・セキュリティガイドライン（NIST CSF等）に準拠した規程整備の実務経験 ■ 稼働条件 【単価】95万円 ～ 120万円程度 / 月（スキル・経験により応相談） ※上限120万円は、11月中にご入場いただける場合を想定しております。 【期間】即日（または11月） ～ 2027年3月末まで 【勤務形態】顧客先常駐 【募集人数】2名 ■ 備考・注意事項 リスク統括部が「外部委託先管理」の主管部署である背景から、本案件における再委託先の管理体制（多重下請け等）について指摘を受けるリスクを避けるため、商流が浅く、指示系統が複雑にならない体制（プロパー社員、または直接契約のフリーランス等）を希望いたします。