【セキュリティ】大手鉄鋼系製造企業におけるセキュリティ監査実施支援（現地対応有/工数相談可）

同社では、金価格高騰によるリスク増や直近の企業におけるセイバーセキュリティ強化の潮流を受けて、
セキュリティ強化に取り組まれておられます。
今回は同社で行われるセキュリティ監査の実務支援をいただきます。

□業務内容（想定）
※監査項目の洗い出しなど、企画フェーズは同社内で完了しており、今回は項目に沿った監査実務をお願いします。

・規程・ルール類のレビュー
└基準とのギャップ洗い出し
└古い記述（実態と乖離）の指摘
└改訂要否の切り分け

・現場ヒアリング／証跡収集
└管理者やユーザーへのヒアリング
└運用ログ・設定画面の確認
└証跡収集（アクセス権限一覧/アカウント棚卸結果/変更管理記録/障害・インシデント記録等）

・指摘事項の整理・評価
└不備／改善事項の整理
└リスクレベル付け（高・中・低）
└是正要否の判断

監査報告書作成
└監査結果サマリー
└経営層向け説明資料

□体制/本ポジションへの期待値
同社システム部門内にすでに監査対応チームがございますが、リソースが不足する想定です。
監査法人やセキュリティコンサル会社等での実務経験があるような方をお探しで、
チーム内で連携いただきながらですが、一人称で動いていただくことを期待されるポジションとなります。