【ITガバナンス／12月～3月／週1～2日】大規模不動産サービスにおける人的セキュリティリスク評価支援

【お任せしたいこと概要】
大手サービス企業にて、個人情報を扱う業務システムのリプレイスを進めています。
技術的な脆弱性診断・ペネトレーションテストは別途実施を予定しているものの、
多数の利用者が日常業務で使用することから、情報持ち出し・アカウント侵害・誤操作等の
人的／運用面のセキュリティリスクを懸念されています。

今回、第三者の専門家としてリスクを客観的に洗い出し、必要な対策を整理した上で、
経営層・関係会社へ説明可能な評価結果としてドキュメント化いただける方を募集します。

【想定支援内容】
① 人的・運用リスクの評価 ※メイン
・システム利用に伴う人的セキュリティリスクの洗い出し
・個人情報の持ち出し、誤操作、アカウント侵害等のリスク評価
・アカウント／権限／端末／情報取扱い等の運用面の評価
・リスクごとの優先順位付け、予防策・改善策の整理
② システム面の第三者レビュー
・認証・認可、権限管理、ログ等の観点でのレビュー
・UI／利用方法を踏まえたセキュリティ上の懸念点の抽出
・既存のセキュリティ対策における抜け漏れの確認
※脆弱性診断・ペネトレーションテストそのものは別途実施予定。
③ 評価結果のドキュメント化
・セキュリティリスク・対策一覧
・第三者評価レポート
・改善施策・優先順位の整理
・経営層等への説明に活用できる資料作成