具体的な業務内容
セキュリティ対策の窓口としてだけではなく、現場の実態改善を担っていただきます。各部門のセキュリティ向上や運用に寄り添い、対策が完了するまで伴走し、時には牽引していただくことを想定しています。
【具体的な業務内容】
■情報セキュリティ事故のリスク軽減…事故の発生可能性を減らし、影響を最小化するための打ち手の策定・遂行、打ち手の実効性を高めるための情報管理のガイドラインのドキュメント化、実行されているかのモニタリングの仕組みの導入等
■情報セキュリティ関連実務の体制強化…CSIRT(SOC)の運営・改善、情報セキュリティ事故発生時の社内・社外対応窓口の整備、事故に対しての修正・是正対応の指導等