【インフラPMO】金融系サイバーセキュリティガイドラインのGAP対応（次期システム要件化）の案件・求人【エッジテクノロジー株式会社】

案件情報

• 業務内容

  作業内容	■背景 大手金融機関において、金融系サイバーセキュリティガイドラインに基づく第三者評価を実施済み。 当該評価で指摘されたガイドラインとの乖離（GAP）については、すでに次期システム更改のスケジュールが確定しており、本案件では、そのタイミングでシステム側の対策として織り込んでいくことが方針となっている。 ■想定作業 ・第三者評価レポートおよび関連ガイドラインの読み込み・論点整理 ・指摘事項／GAPの整理・分類およびリスクベースでの優先度付け ・「どこまでをシステム対応とするか」「どこからを運用・ルール対応とするか」の切り分け検討 ・次期システムで具備すべきセキュリティ対策の洗い出し ・次期システムへの反映を見据えたシステム要件への落とし込み（要件定義支援）
  必須スキル	・情報セキュリティに関する基礎的な知識（アクセス制御、ログ管理などのイメージがある方） ・監査／第三者評価に関する知識（指摘事項やGAPに対する是正・改善対応の進め方の理解） ・関連ドキュメント（レポート／要件定義書など）の読解・整理、および資料作成の経験 ・顧客とコミュニケーションを取りながら、能動的に提案・推進できる姿勢
  尚可スキル	・金融業界における監査または被監査側としての対応経験 ・システム開発の上流工程（構想策定～要件定義）の経験

  表示

• 基本情報

  単価	～ 950,000 円 /月額
  勤務地	東京都 / リモート ※実際の勤務地は応募時にご確認下さい
  契約形態	業務委託
  商流	3次以降

  表示