大手ゼネコン スマートビルディング・IT統制セキュリティ監査
大手ゼネコンの情報システム部門にて、社内ITインフラおよび竣工後スマートビルに導入されたBEMS・入退館管理システムを対象としたセキュリティ監査を担っていただきます。現行の内部統制ルールとIoT機器の設定状況を突き合わせ、監査報告書の作成から是正計画のフォローアップまで一貫して対応いただく想定です。建設現場特有のネットワーク構成や海外拠点との連携も踏まえた助言力が求められます。
概要
| 単価 | 75〜100万円/月(監査経験・保有資格(CISA等)により応相談) |
|---|---|
| 契約形態 | 業務委託 |
| 勤務地 | 神奈川県横浜市西区 / みなとみらい線徒歩6分、月2回程度の建設現場同行あり /一部リモート |
| 職種 | セキュリティ監査 |
| 業界 | その他(不動産・建設) |
| 稼働率 | 80% |
| 英語 | 日常会話レベル |
| 面談回数 | 2回 |
| 募集人数 | 1名 |
業務内容
- 全国拠点の社内ITインフラを対象とした年次セキュリティ監査計画の立案・実施
- 竣工後スマートビルに導入されたBEMS(ビルエネルギー管理システム)・入退館管理システムの設定監査
- 建設現場ネットワーク(仮設Wi-Fi、監督者用タブレット等)のセキュリティ状況の現地確認
- 監査結果に基づく是正計画の策定と、各拠点責任者へのフォローアップ
- 海外プロジェクト拠点の現地パートナー企業とのセキュリティ要件のすり合わせ
必須スキル
- 情報システム監査またはセキュリティ監査の実務経験3年以上
- ISMS・CIS Controls等のフレームワークに基づく監査基準の策定・運用経験
- Windows/Linuxサーバー、ネットワーク機器の設定監査に関する実務知識
- 監査報告書の作成、および経営層・現場責任者への説明・折衝経験
- 日常会話レベル以上の英語力(海外パートナーとのメール・電話でのやり取り)
歓迎スキル
- CISA・CISSP等の監査関連資格の保有
- BEMSやビル管理システム(BAS)などOT/IoT機器のセキュリティ評価経験
- 建設・不動産業界での業務経験
備考
海外プロジェクトの現地パートナーとの英語でのやり取りが月数回発生します。