サプライチェーンセキュリティ対策評価制度（星3）取得支援コンサルタント

クライアント企業における「サプライチェーンセキュリティ対策評価制度（星3 / ★★★）」の新規取得に向けた、現状分析・対策立案・規程策定・運用定着・審査対応までの包括的な伴走支援を行っていただきます。

クライアントの社内推進担当者と連携し、以下の業務をリードしていただきます。 １．現状把握・ギャップ分析 ・既存のセキュリティ規程、運用状況、IT環境のヒアリング・棚卸し ・星3基準とのギャップ特定および取得に向けたロードマップ策定 ２．規程・マニュアルの整備支援 ・星3取得に必要なセキュリティポリシー、運用規程、各種手順書の作成・改定支援 ３．セキュリティ対策（技術・運用面）の実装支援 ・必要なセキュリティ対策（アクセス制御、多要素認証、ログ管理等）の要件定義および導入助言 ４．試行運用・証跡管理の支援 ・審査で求められる運用証跡（ログ、チェックリスト等）の収集・管理体制構築 ・社内向け教育・周知用資料の作成支援 ５．審査受審対応 ・審査申請書類の作成・レビュー ・第三者評価機関による審査対応、指摘事項に対する是正計画の策定および対応支援 定例ミーティングの実施 ・定例進捗ミーティングの主催・ファシリテーション

■ 必須スキル・経験 ・サプライチェーンセキュリティ対策評価制度、NIST SP800-171、またはISMS（ISO/IEC 27001）等のセキュリティフレームワークに関する深い知見 ・セキュリティ規程・ポリシー策定や、セキュリティ認証取得のコンサルティング／PM支援の実務経験 ・クライアントのIT/セキュリティ知識レベルに合わせて、分かりやすく説明・合意形成ができるコミュニケーションスキル ■ 歓迎スキル・経験 ・サプライチェーンセキュリティ対策評価制度（星2または星3）の取得支援実績 ・NIST SP800-171への準拠対応プロジェクトの経験 ・CISSP、CISA、情報処理安全確保支援士などのセキュリティ関連資格 ・ITインフラ・ネットワーク・クラウドセキュリティの基礎的な技術知見 ■ 求める人物像 ・専門用語を平易な言葉に言い換え、非専門家にも安心感を与えられる方 ・抽象的なセキュリティ要件を、クライアントの実務・運用に落とし込める方 ・期限やマイルストーンを意識し、主体的にプロジェクトを推進できる方

2026年09月28日まで