【詳細】
①セキュリティガバナンス・リスク管理
・セキュリティポリシー・規程・ガイドラインの策定・運用・浸透
・システム台帳(使用技術・バージョン・パッチ状況を含む)の整備と定期的な点検
・システム・サービス導入時の申請・セキュリティ審査の仕組みづくり
・委託先・サプライチェーンのセキュリティ統制
②脆弱性管理・インシデント対応
・脆弱性情報の常時監視、影響範囲の判断、対応方針の決定
・CSIRTの運営、インシデント発生時の初動判断と指揮
・外部セキュリティベンダーとの連携
③セキュリティ技術の企画・運用
・ゼロトラストアーキテクチャの設計・推進
・ID・アクセス管理の高度化
・セキュリティ製品の導入・運用、セキュリティ対策 、AI利用に関するリスク管理 ④グローバル展開 ⑤クラウド・インフラ
【変更の範囲】
同社業務全般