電子部品・半導体商社のコンサルタント・士業の転職・求人情報

【具体的な職務内容】■監査総括として内部監査を主導※1人あたり1年に3件の監査対応（国内外問わず）を行っています。※2名体制で実施します。■関連部署、取締役監査等委員会、JSOXグループとの連携■国内外の子会社を含めた幅広い監査業務【募集背景】嘱託社員の契約終了に伴う追加募集【配属先】内部統制室■人数構成　11名（内内部監査6名）※年齢　平均50代【働き方】■出張　あり※海外：年1-2回程度_1週間程度滞在予定　/　国内：年1-2回程度_1泊2日■在宅　あり（週2-3日程度可能）※試用期間に関しては業務に慣れて頂くため在宅は使用できません。■残業　平均10-15時間程度■転勤　当面無（将来的に可能性があります。）

製造業を中心に、企業の業務システムや開発・生産されている製品・サービス、生産工程(工場)のセキュリティを対象にコンサルティングを行っていただきます。セキュリティコンサルティング内容としては、上記のシステム等を対象にした、リスク評価や組織や人材、社内規定などを含めたセキュリティ成熟度調査を通じてセキュリティリスクや課題を特定する業務の他、課題の解決を伴奏型でご支援することが中心となります。業務内容としては、上記のコンサルティング業務をPMの立場で推進いただくほか、メンバーとしても調査、分析作業を行うことを主としています。【具体的な業務内容】(1)中期計画策定分野■ゼロトラスト高度化に向けた計画策定コンサルティング■CSF(CPSF)を活用したセキュリティ高度化に向けたコンサルティング■CRAへの準拠を目的とした計画策定コンサルティング■IEC62443認証取得を目的とした計画策定コンサルティング■その他各種規制・ガイドライン等への準拠計画策定コンサルティング(2)リスクアセスメント分野■情報資産リスクアセスメント■脅威モデリング実行支援■各種脆弱性診断■ペネトレーションテスト■レッドチーム演習(3)ガバナンス構築支援■SIRT組織構築コンサルティング■SOC組織構築コンサルティング■セキュア開発プロセス構築コンサルティング■各種セキュリティ規程作成コンサルティング■法規制モニタリング構築コンサルティング【参考プロジェクト】■国家レベルでのフィッシング対策ガイドライン策定https://www.macnica.co.jp/business/consulting/columns/145478/■システムのセキュリティ総検証による品質向上https://www.macnica.co.jp/business/consulting/columns/147162/■新事業立ち上げに伴うガバナンス構築支援https://www.macnica.co.jp/business/consulting/columns/140931/■5Gが創出する新ビジネスにおけるセキュリティガイドライン策定https://www.macnica.co.jp/business/consulting/columns/142432/■海外法規制遵守、セキュリティ成熟度調査～中期セキュリティ対策ロードマップ策定https://www.macnica.co.jp/business/consulting/columns/147127/■グローバル製造業のvision2030に向けたDX戦略策定から実装支援https://players.brightcove.net/6057277680001/default_default/index.html?videoId=6371158669112■グローバル製造業のグローバルDX＆ゼロトラセキュリティ変革■研究開発環境のゼロトラスト実装に向けた現状調査・計画策定・ソリューション調査■組み立て工場環境内におけるセキュリティリスク評価・対策実装■情報セキュリティ分野におけるセキュリティ組織(CSIRT)構築■SaaS利用におけるクラウド利用規定及び情報取り扱い規定策定■モバイルネットワークにおけるセキュリティ監視体制(SOC)構築■EUサイバーレジリエンス法準拠に向けた脆弱性管理体制(PSIRT)及び関連規程策定■機械規則準拠に向けた製品セキュリティ体制(PSIRT)及び関連規程策定■セキュア開発プロセスにおける脅威分析および脆弱性診断等の実行■SEMI187/188準拠に向けた製品セキュリティ対策の実装■UR E26/27準拠に向けた製品セキュリティ体制(PSIRT)及び関連規程策定■アーケードゲームにおけるクラウドセキュリティ対策高度化に向けた支援【組織構成】DXコンサルティング統括部※「テクノロジーを“実装”して社会課題を解く」 ことに本気で取り組むコンサルティングチームです。【働き方】■在宅勤務あり※出社併用、フル在宅勤務ではございません■残業：平均30時間程度■定年：60歳

【具体的な業務内容】■セキュリティリスク評価■セキュリティ戦略(ロードマップ)策定■各種セキュリティ関連規程・ルール策定■各種運用設計・組織体制構築■プロジェクトマネジメント■セキュリティソリューション導入●中期計画策定分野・ゼロトラスト高度化に向けた計画策定コンサルティング・CSF(CPSF)を活用したセキュリティ高度化に向けたコンサルティング・CRAへの準拠を目的とした計画策定コンサルティング・IEC62443認証取得を目的とした計画策定コンサルティング・その他各種規制・ガイドライン等への準拠計画策定コンサルティング●リスクアセスメント分野・情報資産リスクアセスメント・脅威モデリング実行支援・各種脆弱性診断・ペネトレーションテスト・レッドチーム演習 ●ガバナンス構築支援・SIRT組織構築コンサルティング・SOC組織構築コンサルティング・セキュア開発プロセス構築コンサルティング・各種セキュリティ規程作成コンサルティング・法規制モニタリング構築コンサルティング【過去のプロジェクト例】■国家レベルでのフィッシング対策ガイドライン策定https://www.macnica.co.jp/business/consulting/columns/145478/■システムのセキュリティ総検証による品質向上https://www.macnica.co.jp/business/consulting/columns/147162/■新事業立ち上げに伴うガバナンス構築支援https://www.macnica.co.jp/business/consulting/columns/140931/■5Gが創出する新ビジネスにおけるセキュリティガイドライン策定https://www.macnica.co.jp/business/consulting/columns/142432/■海外法規制遵守、セキュリティ成熟度調査～中期セキュリティ対策ロードマップ策定https://www.macnica.co.jp/business/consulting/columns/147127/【配属先】ネットワークスカンパニー 情報セキュリティコンサルティング部【組織使命】お客様のDX戦略およびIT環境に合わせたセキュリティリスクの可視化、分析や評価、リスク低減を目的とした施策の計画と実行、高度化などを支援しています。業界・業種別に存在する法規制やフレームワーク、その他ガイドラインを活用しながら、お客様のセキュリティ課題の解決を実現します。お客様のセキュリティリスクの低減によって企業の成長戦略を支え、広く安心安全な社会の実現に寄与します。【働き方】■在宅勤務あり※出社併用、フル在宅勤務ではございません■残業　平均30時間程度■定年　60歳