嘱託職員公募No.セ59 独立行政法人等の情報セキュリティ監査に係る業務

募集内容

業務内容

1. 監査対象機関自身の業務内容、規模、情報システムの構成、取り扱う情報等の特性を考慮し、それぞれの状況に応じた適切な情報セキュリティ対策を継続して実施するためのマネジメントシステム（情報セキュリティ対策のPDCAサイクル）を確立及び維持更新するために、情報セキュリティ監査（マネジメント監査）を実施する業者との契約行為及びその履行管理を行うとともに、適切なセキュリティ対策に関する助言等を行う。
2. 監査対象機関の情報システムに対して、攻撃者が行う従来手法及び最新の攻撃手法を用いて、情報システム内部への侵入可否及び侵入された場合の被害の大きさ等について、客観的に検証するペネトレーションテスト（検証）を実施する業者との契約行為及びその履行管理を行うとともに、適切なセキュリティ対策に関する助言等を行う。
3. 業務実施に当たり、関連する情報収集に努める。

スキル要件

• 業務管理能力
  以下の1.～3. の要件の内1つ以上を満たすこと。 2 つ以上を満たしているとさらに良い。
  1. 情報セキュリティのマネジメントシステムに関する基礎的な知識を有していること。また、政府統一基準やISO/IEC27001等のマネジメントシステム規格の要求事項を理解し、それらに対する監査対象の適合性を適切に評価する等の監査業務、情報セキュリティに関する監査の制度構築、又は、文書整備等のコンサルティング業務について経験を有していること。
  2. 一般的なセキュリティ攻撃手法や内部不正等が発生する仕組みを理解していること。 加えて、情報セキュリティに関する業務に複数年従事していること。また、脆弱性に関する公開情報や知識から、本監査業務での監査対象機関のITシステムが潜在的に有する情報セキュリティリスクを想定でき、監査の結果発見された問題点を改善するために必要な助言が行えること。
  3. 論理的な監査報告書の作成とレビューが可能であること。また、関係者により作成された監査関連資料についての内容理解と問題点の抽出、並びに修文能力に優れていること。
• 調整・遂行能力
  • 関係する機関等との連携・調整能力を有しており、円滑な業務遂行ができること。

採用時期

採用予定者と相談の上、決定します

待遇・勤務条件等

待遇・勤務条件

独立行政法人情報処理推進機構 嘱託就業規則・給与規程

• 独立行政法人情報処理推進機構 嘱託就業規則(PDF:264 KB)
• 独立行政法人情報処理推進機構 嘱託給与規程(PDF:167 KB)

選考方法（予定）

応募方法

応募書類（履歴書）について

• 応募書類は「履歴書」です。メールにてご提出ください。
• 「履歴書」は所定のフォーム（Excel形式）を用いてください。
• 顔写真を貼付してください。
• 応募可能な業務番号は1つです。

• 履歴書(Excel:15 KB)

提出先

応募書類は必ずメールで提出してください。
（郵送・直接持参は受け付けません。）

E-mail：

担当者：独立行政法人情報処理推進機構 人事部 嘱託公募担当
注釈 メールの件名は「【嘱託公募履歴書送付】業務番号＿氏名」とご記載ください。