大手通信建設グループ向け プラスセキュリティ体制構築支援（業務整理・分業設計）

案件概要

背景

クライアントは国内外に多数のグループ会社を持つ大手通信建設グループ。インシデント対応件数の増加や顧客・制度からの要求の高まりでセキュリティ業務が増え続けている一方、専任人材の採用・育成だけでは追いつかない状況。クライアントは「中核組織＋各部門・グループ会社の兼務者」による3層のプラスセキュリティ体制の構想を持ち、本案件ではこの構想を実際に機能する体制にするため、業務の整理と分業の設計を支援する。

作業内容・ポジション

・セキュリティ統括部門・CSIRTへのヒアリングと、業務の棚卸し・可視化（業務一覧、平時／有事の工数） ・業務ごとの担い手の線引き（社内の各層／外部委託先／外部専門家／AIのどこに置くか） ・分業表の初版、AI活用の方向性の検討 ・現場の兼務者が無理なく役割を続けられる仕組み（任命・演習・評価など）の方向性の検討 ・若手コンサルタントへの作業指示・レビュー、クライアント向け資料の作成・説明 ※知見の提供だけでなく、担当範囲を持ち、自ら考えて手を動かしながら若手を引っ張るチームリーダー的な役割を期待

必須スキル

・業務の棚卸し・可視化から改善案の立案までのコンサルティング経験（業務の分解、工数の計測・集計、可視化の結果に基づく廃止・統合・委託・自動化／AI適用の判断を含む） ・インシデント対応を含むセキュリティ運用業務（監視・診断、脆弱性管理、脅威情報の共有など）の実態の把握。CSIRT・SOCの運営またはその構築・運用支援に当事者として関与し、業務の流れ・役割分担・工数のかかり方を説明できること ・若手メンバーへの作業指示・レビューを伴うチームリード経験 ・クライアントへのヒアリング実施と報告資料作成の経験

尚可スキル

・管理職・経営層向けの報告資料の作成・説明経験 ・管理系のセキュリティ業務（契約、BCM、サプライチェーン評価、証明・届出対応など）の実態の把握 ・開発時のセキュリティ業務（事前審査、開発構築支援）の実態の把握 ・組織・役割分担の設計経験（兼務体制、任命・評価の仕組みを含む） ・セキュリティ体制・規程・ガバナンスの構築支援経験 ・生成AIを自身の調査・分析・資料作成に活用した経験 ・グループ横断のCSIRT構築・運営、SOC・監視業務の外部委託や委託先管理の設計経験 ・NIST CSF等のフレームワークを用いた態勢評価の経験 ・プラスセキュリティ人材やセキュリティ人材の育成・認定制度の設計経験 ・通信・建設・インフラ業界での支援経験 ・情報処理安全確保支援士、CISSP、CISA等の資格