大手総合商社_グループ・セキュリティリスク管理高度化（CRQ領域）の導入展開支援

案件概要

背景

関係会社のセキュリティリスク管理高度化に向けて、これまで検討していたソリューション候補が変更となり、現在はCRQ（Cyber Risk Quantification／リスクの金額換算）ソリューションのパイロット導入を推進している。CTEM（脆弱性管理）領域は社員中心で導入が進んでいる一方、CRQについては導入後のキャリブレーションや運用定着に向けた専門知見が不足している状況。今後は海外子会社約20社への展開も予定されており、中長期的な体制強化とナレッジ移転を見据え、FAIRおよびCRQソリューションの知見を有する人財を募集する。

作業内容・ポジション

■CRQソリューション導入後のキャリブレーション・カスタマイズ支援 ・事業インパクト情報とサイバーリスク情報をもとに算出されるリスク金額の妥当性検証 ・実態に即したリスク評価となるよう各種パラメータの調整 ■海外子会社約20社への展開を見据えた導入方式の共通化・効率化検討 ・ヘッドクォーターおよび顧客担当者と連携した標準化方針の策定 ・展開時の運用・管理プロセスの整理 ■CRQソリューションの活用定着支援 ・パイロット導入結果を踏まえた改善検討 ・顧客および社内メンバーへの知見共有・ナレッジトランスファー支援 ■必要に応じた顧客先でのオンサイト対応および海外展開支援

必須スキル

・ビジネスレベル以上（スピーキングを含む）の英語スキル（海外子会社（次年度は北米中心）や、ベンダーなど他社との直接のコミュニケーションが想定されるため） ・CRQのフレームワーク・ソリューションの知見。特に、FAIR（リスクの定量化フレームワーク）の理解と、CRQソリューション内部の計算ロジックの理解 ・事業インパクト情報とサイバー情報を組み合わせて出てくるリスクの金額を、実態の感覚と照らして、調整・カスタマイズできること ・リモート環境でも指示待ちにならず、自ら課題を特定して自走できる当事者意識（マネージャー〜シニアコンサルタント相当） ・セキュリティリスクの評価、あるいはビジネスインパクトを構造化し、説明資料やドキュメント（要件定義書、設計書）として一人称で作成できる論理的思考力と資料作成能力

尚可スキル

・GRCソリューション（Archer、6clicks、ServiceNow GRCなど）の導入、製品選定、比較検証、または要件定義の上流実務経験 ・顧客（経営層・管理職クラス）や他ファーム・ベンダー等の多様なステークホルダーと円滑に議論ができる高い折衝力・ファシリテーション能力