製造業（非自動車）向け、製品セキュリティ/CRA対応支援

製造業における欧州サイバーレジリエンス法（Cyber Resilience Act：CRA）に関する支援。 CRA等の法規・規格をもとに、クライアントの業務・開発プロセスおよび製品（プロダクト）をアセスメントし、準拠状況や課題・不足事項を整理いただく。 以下の2つの観点での支援を想定。 「プロセス面」 ・既存の業務/開発プロセスをアセスメントし、CRA等への対応課題を整理 ・不足するプロセスの対応方針検討、プロセス導入支援 ・規定、ルール、各種ドキュメントの策定支援 「プロダクト面」 ・製品仕様やセキュリティ対策等を確認し、CRA等の要求事項とのギャップを整理 ・技術課題や不足する製品仕様、セキュリティ要件の整理 ・対応方針の検討および改善支援

（必須） ・製品セキュリティに関する知識/実務経験 ・欧州サイバーレジリエンス法（CRA）に関する知見 ・セキュリティ関連規格/法規に関する知見（IEC 62443-4-1／4-2、ISO/SAE 21434等） ・業務/開発プロセスの導入・改善、規定策定、ドキュメンテーション作成の経験 ・製品/プロダクト開発に関する経験 ・課題整理・分析、顧客折衝、資料作成等のコンサルティングスキル ・Automotive SPICE（ASPICE）に関する知見