【業務委託/週1日 月32時間目安/フルリモート】【社内セキュリティ体制構築】セキュリティPMのプロ募集！中小・ベンチャー企業を支えるIT企業

基本情報

仕事内容

・自社IT環境・Webサイト・顧客データのセキュリティアセスメント（現状把握とリスク洗い出し） ・企業の成長フェーズ・予算・リソースに合わせたセキュリティ基本方針およびロードマップの策定 ・脆弱性管理フロー・インシデント対応初動プロセスの設計 ・セキュリティ委員会や社内エンジニアへのタスク落とし込み・ディレクション（実作業は社内エンジニアと分担可能） ・経営陣（専務・社長）へのリスク報告および投資判断に向けた技術的アドバイス

ビジネスモデル

toB

チーム体制

・管掌：専務取締役 ・情シス担当：嘱託社員（週3日・インフラ備品/PC管理） ・実務連携：社内エンジニア多数（パッチ適用や改修等の実作業は社内リソースを動員可能）、各事業部責任者

現在の課題

▼課題 ・「何から手を付けるべきか」「どこまで守るべきか」という設計・優先順位付け（PM/グランドデザイン）を行える牽引者が不在 ・専任のセキュリティ部門はなく、専務がセキュリティ全体の総まとめ・旗振りを担当。 ・「セキュリティ委員会」という組織はあるものの、形骸化しており社内啓蒙活動の域を出ていない ・WebサイトのPHPバージョンが古く脆弱性対応に追われるなど、何かあれば経営会議メンバーや事業部長が都度集まってマンパワーで潰している状況 ・社内には多数のエンジニアが在籍しているため、方針やタスクが決まれば技術的な実装・改修は自前で対応可能 ▼過去の取り組み ・事業成長を最優先してきたため、セキュリティ対策が長年後手に回っていた。

必要なスキル・経験