地方自治体向け情報セキュリティポリシー改定支援コンサルタント
人口40万人規模の中核市にて、情報セキュリティポリシーおよび実施手順の改定を支援する コンサルティング案件です。総務省ガイドライン改定に伴い、マイナンバー利用事務系・ LGWAN接続系・インターネット接続系の三層分離運用の実態と乖離がないかを棚卸しし、 規程類の見直しと職員向け研修資料の作成までを一貫して支援いただきます。年度末の 情報セキュリティ監査に向けたスケジュール管理も担当範囲に含まれます。
概要
| 単価 | 65〜90万円/月 |
|---|---|
| 契約形態 | 業務委託 |
| 勤務地 | 静岡県浜松市中区 ／ 浜松市役所本庁舎（週2〜3日出社、他はリモート） ／一部リモート |
| 職種 | セキュリティコンサルタント |
| 業界 | 公共 |
| 期間 | 12ヶ月 |
| 稼働率 | 60% |
| 英語 | 不要 |
| 面談回数 | 3回 |
| 募集人数 | 1名 |
業務内容
- 総務省「地方公共団体における情報セキュリティポリシーに関するガイドライン」改定版に基づく現行ポリシーとのギャップ分析
- マイナンバー利用事務系・LGWAN接続系・インターネット接続系の三層分離運用の実態調査とヒアリング
- 情報セキュリティ実施手順書・規程類の改定ドラフト作成、庁内関係部署との合意形成
- 職員向け情報セキュリティ研修・標的型メール訓練の企画立案とテキスト作成
- 情報セキュリティ監査（内部監査・外部監査）に向けた証跡整理とスケジュール管理
必須スキル
- 地方自治体または官公庁における情報セキュリティポリシー策定・改定支援の実務経験
- 総務省ガイドラインやLGWAN、三層の対策（ネットワーク分離）に関する制度理解
- 規程・実施手順書等のドキュメント作成、庁内合意形成のためのファシリテーション経験
- 情報セキュリティ監査対応（証跡整理、指摘事項への改善提案）の経験