大手通信建設グループ向け プラスセキュリティ体制構築支援（業務整理・分業設計）

クライアントは国内外に多数のグループ会社を持つ大手通信建設グループです。 インシデント対応件数の増加や、顧客・制度からの要求の高まりでセキュリティ業務が増え続けています。一方、専任人材の採用・育成だけでは追いつかない状況です。 クライアントは「中核組織＋各部門・グループ会社の兼務者」による3層のプラスセキュリティ体制の構想をお持ちで、本案件では、この構想を実際に回る体制にするため、業務の整理と分業の設計を支援します。 作業内容： ・セキュリティ統括部門・CSIRTへのヒアリングと、業務の棚卸し・可視化（業務一覧、平時／有事の工数） ・業務ごとの担い手の線引き（社内の各層／外部委託先／外部専門家／AIのどこに置くか） ・分業表の初版、AI活用の方向性の検討 ・現場の兼務者が無理なく役割を続けられる仕組み（任命・演習・評価など）の方向性の検討 ・若手コンサルタントへの作業指示・レビュー、クライアント向け資料の作成・説明 ※知見の提供だけではなく、担当範囲を持ち、自ら考えて手を動かしながら若手を引っ張るチームリーダー的な役割を期待しています。

（必須） ・業務の棚卸し・可視化から改善案の立案までのコンサルティング経験（業務の分解、工数の計測・集計、可視化の結果に基づく廃止・統合・委託・自動化／AI適用の判断を含む） ・インシデント対応を含むセキュリティ運用業務（監視・診断、脆弱性管理、脅威情報の共有など）の実態の把握。CSIRT・SOCの運営、またはその構築・運用支援に当事者として関与し、業務の流れ・役割分担・工数のかかり方を説明できること ・若手メンバーへの作業指示・レビューを伴うチームリード経験 ・クライアントへのヒアリング実施と報告資料作成の経験 （尚可） ・管理職・経営層向けの報告資料の作成・説明経験 ・管理系のセキュリティ業務（契約、BCM、サプライチェーン評価、証明・届出対応など）の実態の把握 ・開発時のセキュリティ業務（事前審査、開発構築支援）の実態の把握 ・組織・役割分担の設計経験（兼務体制、任命・評価の仕組みを含む） ・セキュリティ体制・規程・ガバナンスの構築支援経験 ・生成AIを自身の調査・分析・資料作成に活用した経験 ・グループ横断のCSIRT構築・運営、SOC・監視業務の外部委託や委託先管理の設計経験 ・NIST CSF等のフレームワークを用いた態勢評価の経験 ・プラスセキュリティ人材やセキュリティ人材の育成・認定制度の設計経験 ・通信・建設・インフラ業界での支援経験 ・情報処理安全確保支援士、CISSP、CISA等の資格