【募集するポジションの詳細】 アキレスセキュリティでは、登録セキスペの知見を活かして、顧客企業のセキュリティ体制づくりを支援いただける外部パートナーを募集しています。 本募集は、顧客企業向けのセキュリティ支援案件に参画いただく業務委託パートナーの募集です。勤務場所や対応方法は、案件内容や顧客企業の条件により異なります。顧客先での作業、打ち合わせ、報告対応、本社または当社指定拠点での打ち合わせ、リモートでの対応が発生する場合があります。 今回募集するのは、情報処理安全確保支援士、いわゆる登録セキスペをお持ちで、ISMS、GRC、リスク評価、監査対応、セキュリティポリシー策定などの実務経験がある方向けのポジションです。 私たちが目指しているのは、認証取得や監査対応だけで終わる支援ではありません。顧客企業の事業や組織体制を理解し、現場で運用し続けられるセキュリティの仕組みづくりを支援していきます。 経営層には、事業リスクや優先順位が伝わる言葉で。 情シスやセキュリティ部門には、実務に落とし込める形で。 現場部門には、無理なく続けられる形で。 それぞれの立場に合わせてセキュリティを翻訳し、顧客企業の課題整理、改善提案、体制づくりに伴走する仕事です。 【実際の業務内容】 ・ISMS、GRC領域のセキュリティ支援 ・セキュリティポリシー、規程、ガイドライン策定支援 ・リスク評価、リスクアセスメント ・監査対応、審査対応の支援 ・顧客課題のヒアリング、整理 ・経営層向けの報告、提案資料作成 ・顧客との定例会、課題管理、関係者調整 ・必要に応じたvCISO支援 ・BCP、DR、CSIRT構築に関する支援 ・個人情報保護、プライバシー領域に関する支援 案件内容に応じて、継続的な支援からスポットでの相談・資料作成・監査対応支援まで、関わり方を相談できればと考えています。 【必須要件】 ・情報処理安全確保支援士、登録セキスペを保持している方 ・ISMS、GRC、監査対応、リスク評価のいずれかに関する実務経験 ・セキュリティポリシー、規程、ガイドライン策定に関する実務経験 ・顧客折衝、経営層向け説明、資料作成の経験 ・守秘義務、情報管理を徹底できる方 ・日本語での顧客折衝、資料作成、ドキュメント作成が可能な方 ・当社と直接契約できるフリーランス、個人事業主、副業の方 【歓迎要件】 ・vCISOとしての支援経験 ・BCP、DRに関する知見 ・CSIRT構築、インシデント対応体制づくりの経験 ・情シス責任者、セキュリティ責任者としての経験 ・クラウドセキュリティ、クラウドガバナンスに関する知見 ・個人情報保護、プライバシー領域に関する知見 ・複数顧客を並行して支援した経験 ・AIを活用した情報整理、分析、資料作成の経験 ◆こんな方に向いています ・登録セキスペの知見を、顧客企業向けの実務支援で活かしたい方 ・認証取得だけで終わらず、運用まで見据えた支援をしたい方 ・経営層や現場部門に、セキュリティを分かりやすく説明できる方 ・顧客企業の課題に合わせて、現実的な改善提案を行いたい方 ・リモートや顧客先対応を含め、案件ごとの条件に合わせて柔軟に対応できる方 稼働日、休日、対応範囲は、案件ごとの契約内容・業務条件、稼働量、ご経験、担当範囲に応じて個別に決定します。単発・スポット案件から、継続的に関わる案件まで、ご経験や稼働状況に応じて相談できればと思っています。