【要件定義・設計・ドキュメンテーション】CTEMと連動したGRC・CRQツールの導入およびリスク定量

グループ会社のセキュリティ管理プロセス高度化を目的として、CTEMおよびGRC・CRQツールを導入します。
各種リスクアセスメントやCTEMから抽出した情報をGRC・CRQツールへインプットし、定量化したリスク情報をもとに、将来的には統合ダッシュボードでの管理を予定しています。
今回のPhaseでは、ツールの最終選定および本格展開に向けたパイロット導入を実施し、得られた知見をもとに本番展開時の計画・サービス提供内容を検討します。
※本案件は【要件定義・設計・ドキュメンテーション担当】ポジションでの募集となります。

【業務詳細】
(1)GRC・CRQ製品選定・設計
・GRC・CRQ製品の検証
・要件定義
・単体機能設計（基盤・GRC機能・CRQ機能・CTEM連携機能）
・検証環境を用いた設計内容のテスト
・GRC・CRQに関する効果指標の検討
(2) 運用プロセス設計
・GRC・CRQ導入および運用全体の枠組み設計
・運用手順書、導入手順書、各種フローの作成
・ガバナンスプロセスの設計
・是正依頼基準の設計
・ツール運用設計（問合せ対応・設定変更等）
・コミュニケーションプロセスの設計
・チケット管理ツールの方針検討
(3)パイロット導入
・CTEM等の情報とGRC・CRQツールとの連携
・CTEMで取得できない情報の収集・加工
・CTEMで取得できない情報のGRC・CRQツールへの投入
・GRC・CRQ導入後の振り返り

<勤務時間>
9:00～18:00
※製品ベンダーとのミーティング等により、稀に夜間帯の稼働が発生する可能性あり。　

2026-09-01 ～ 長期

・セキュリティ関連ソリューションの要件定義・設計・構築・試験デリバリ
・要件定義書・設計書・必要説明資料のドキュメンテーション能力
・ステークホルダとのディスカッション/調整

・GRC・CRQに関する知見、導入・運用経験
・英語力
・製品ベンダーとのミーティング経験

週5日

2回

都内

一部リモート

リモート可※頻度確認中

140-180h

月末締めの翌月末日払い