【単価130〜160万円/リモート中心】大手通信建設グループ向けセキュリティ体制構築支援（業務整理・分業設計）

クライアントは国内外に多数のグループ会社を持つ大手通信建設グループです。
インシデント対応件数の増加や、顧客・制度からの要求の高まりにより、セキュリティ業務が増え続けています。一方で、専任人材の採用・育成だけでは追いつかない状況です。
クライアントは「中核組織＋各部門・グループ会社の兼務者」による3層のプラスセキュリティ体制の構想をお持ちです。本案件では、この構想を実際に回る体制にするため、業務の整理と分業の設計を支援いただける方を募集します。

【依頼内容】
・セキュリティ統括部門・CSIRTへのヒアリングと、業務の棚卸し・可視化（業務一覧、平時／有事の工数）
・業務ごとの担い手の線引き（社内の各層／外部委託先／外部専門家／AIのどこに置くか）
・分業表の初版作成、AI活用の方向性の検討
・現場の兼務者が無理なく役割を続けられる仕組み（任命・演習・評価など）の方向性の検討
・若手コンサルタントへの作業指示・レビュー、クライアント向け資料の作成・説明
※知見の提供だけでなく、担当範囲を持ち、自ら考えて手を動かしながら若手を引っ張るチームリーダー的な役割を期待しています。

【必須要件】
・業務の棚卸し・可視化から改善案の立案までのコンサルティング経験（業務の分解、工数の計測・集計、可視化結果に基づく廃止・統合・委託・自動化／AI適用の判断を含む）
・インシデント対応を含むセキュリティ運用業務（監視・診断、脆弱性管理、脅威情報の共有など）の実態の把握。CSIRT・SOCの運営、またはその構築・運用支援に当事者として関与し、業務の流れ・役割分担・工数のかかり方を説明できること
・若手メンバーへの作業指示・レビューを伴うチームリード経験
・クライアントへのヒアリング実施と報告資料作成の経験

【歓迎要件】
・管理職・経営層向けの報告資料の作成・説明経験
・管理系のセキュリティ業務（契約、BCM、サプライチェーン評価、証明・届出対応など）の実態の把握
・開発時のセキュリティ業務（事前審査、開発構築支援）の実態の把握
・組織・役割分担の設計経験（兼務体制、任命・評価の仕組みを含む）
・セキュリティ体制・規程・ガバナンスの構築支援経験
・生成AIを調査・分析・資料作成に活用した経験
・グループ横断のCSIRT構築・運営、SOC・監視業務の外部委託や委託先管理の設計経験
・NIST CSF等のフレームワークを用いた態勢評価の経験
・プラスセキュリティ人材・セキュリティ人材の育成・認定制度の設計経験
・通信・建設・インフラ業界での支援経験
・情報処理安全確保支援士、CISSP、CISA等の資格

【稼働条件】
・開始：2026年12月1日〜
・期間：2027年1月末まで（継続可能性あり）
・稼働率：30〜50%
・場所：リモート中心（ヒアリング・報告会などで出社の可能性あり）

【報酬】
月単価130〜160万円（100%稼働時。実際の報酬は稼働率に応じて按分。ご経験により決定）

【その他】
・面談回数：1回