【Cyber Security方針策定】商社向けセキュリティ現状調査・課題整理支援｜リモート可（2026/2〜）

■案件概要
商社クライアントにおいて、
サイバーセキュリティ方針策定に向けた現状調査・課題抽出（As-Is整理）を行う案件です。
NISTフレームワーク（ガバナンス／特定／防御／検知／対応／復旧）に沿って、
セキュリティ全体像を棚卸しし、今後の注力方針を整理・言語化することがミッションとなります。

■作業内容
＜マネジャー相当＞
・サイバーセキュリティ方針策定に向けた全体整理・論点設計
・NISTフレームワークに基づく現状整理方針の策定
・調査結果のレビューおよび方針資料の品質担保
・クライアントとのディスカッションリード、意思決定支援
・プロジェクト全体の推進・論点管理

＜スタッフ相当＞
・NISTフレームワークに基づく現状調査の実施
・各注力領域（資産管理／脆弱性管理／特権管理／SIEM／SOC／CSIRT 等）の情報整理
・調査結果のドキュメント化、ディスカッションペーパー作成
・クライアントヒアリングおよび情報収集
・方針を踏まえた調査推進・資料作成

■役割・体制
・マネジャー相当：1名（稼働率50％）
・スタッフ相当：2名（稼働率100％）

■必須スキル
・コアコンサルティングスキル
・セキュリティ全般に関する基礎理解
・資料作成（方針書／ディスカッションペーパー等）の実務経験

■尚可スキル
・セキュリティ関連案件の経験
・ITインフラ関連案件の経験
・以下領域に関する知見
　（資産管理／脆弱性管理／特権管理／SIEM／SOC／CSIRT）

■条件・環境
・期間：2026年2月1日〜2026年3月31日（延長可能性あり）
・稼働率：100％（※M相当は50％想定）
・勤務地：東京都（クライアント先）＋リモート

■商流
企業側：弊社元請け
人材側：貴社一社先まで

■この案件の魅力
・NIST軸でセキュリティ全体を整理する上流フェーズに関われる
・短期間で方針をまとめるため、コンサルスキルをフルに活かせる
・商社という大規模組織のセキュリティ戦略に直接関与できる
・As-Is整理〜方針化という、市場価値の高い経験を獲得可能