仕事内容
有限責任監査法人トーマツでは、会計監査業務従事者約6000名に対し、
社内およびグループ内向けのITサービスを提供しております。
主な業務内容は、ISMSなどのセキュリティポリシー準拠、システム導入審査対応、
セキュリティ要件の検討、ITガバナンス、プロセスの標準化や文書化です。
その他、システム障害対応計画、CSIRT、サイバーインシデント対応計画、事業継続計画、
ITSMSなどIT運用管理、情報セキュリティ管理の設計・構築・運用・評価なども担当いたします。
【具体的には】
・ ISMSなどセキュリティポリシー準拠、システム導入審査対応(30%)
・ セキュリティ要件の検討、合意形成、ITガバナンス、プロセスの標準化や文書化(30%)
・ システム障害対応計画、CSIRT、サイバーインシデント対応計画、事業継続計画(30%)
・ ITSMSなどIT運用管理、情報セキュリティ管理の設計・構築・運用・評価(10%)
社内およびグループ内向けのITサービスを提供しております。
主な業務内容は、ISMSなどのセキュリティポリシー準拠、システム導入審査対応、
セキュリティ要件の検討、ITガバナンス、プロセスの標準化や文書化です。
その他、システム障害対応計画、CSIRT、サイバーインシデント対応計画、事業継続計画、
ITSMSなどIT運用管理、情報セキュリティ管理の設計・構築・運用・評価なども担当いたします。
【具体的には】
・ ISMSなどセキュリティポリシー準拠、システム導入審査対応(30%)
・ セキュリティ要件の検討、合意形成、ITガバナンス、プロセスの標準化や文書化(30%)
・ システム障害対応計画、CSIRT、サイバーインシデント対応計画、事業継続計画(30%)
・ ITSMSなどIT運用管理、情報セキュリティ管理の設計・構築・運用・評価(10%)
応募資格
【いずれか必須】
・ セキュリティポリシー準拠対応
・ セキュリティ要件の検討、合意形成
・ システム障害対応、サイバーインシデント対応
・ 基盤・アプリケーションにおける脆弱性管理と対応
・ 基盤・アプリケーションのセキュリティ設計・構築・運用
・ 上記経験に加えて以下のスキル
・ セキュリティ対応検討、ポリシー準拠やプロセス標準化などの合意形成ができる技術的な知識と推進力
・ セキュリティポリシー準拠対応
・ セキュリティ要件の検討、合意形成
・ システム障害対応、サイバーインシデント対応
・ 基盤・アプリケーションにおける脆弱性管理と対応
・ 基盤・アプリケーションのセキュリティ設計・構築・運用
・ 上記経験に加えて以下のスキル
・ セキュリティ対応検討、ポリシー準拠やプロセス標準化などの合意形成ができる技術的な知識と推進力