ITリスクマネジメント高度化支援

[背景と目的]：
- 情報セキュリティは、全社的なリスクマネジメントの一環として位置づけられている。
- そのため、障害管理・IT-BCP・監査対応など、システムリスク全体を俯瞰的に捉え、合理的に運用を遂行する体制構築が急務となった。
[作業内容]：
- 横断的なリスクマネジメント方針として、経営と連動したリスク統制の仕組みづくりにおける体制設計とグループ展開を見据えた戦略的支援を通じたリスクマネジメント昇華の設計
- 部門横断の統制業務のため、リスクアセスメント設計や監査対応のドキュメント整備および管理レベルの底上げ
- CSIRやSIEM/EDR運用の安定化と改善余地の抽出から、現場に即した実務設計
[期待される役割と動き]：
- 既存領域においては以下を想定
- セキュリティインシデントの受付、一次対応、調査分析、対応報告
- セキュリティ対策の方針策定やツールの検討と運用評価（SIEM、EDR、脆弱性管理等）
- 社内啓発活動の企画・運営（eラーニング、インシデント対応訓練など）
- 各種規定、要領、マニュアルの整備および運用支援
- CSIRTメンバーとしての平時・有事の対応
- 新規領域においては以下を想定
- 新規システム導入・開発・委託時におけるリスクアセスメントの検討補助
- システムライフサイクル全体を通じたリスクの可視化と運用検討補助
- 障害管理のグループ各社への浸透の補助
- IT-BCPの整備・訓練の実施補助とグループ各社への展開補助
- 内部統制や監査（システムリスク・情報セキュリティ）への対応窓口補助
- リスク台帳やKPI指標作成の検討と整備の補助
- 本番移行時の評議会の整備へのプロセス整備補助