機密性のあるコンテンツを扱う業務に対応する情報セキュリティポリシー作成と社内実装へのコンサルティングを希望します ITコンサルティングの仕事の依頼

twelveinc

5.0 (12件のレビュー) 本人確認済み発注ルールチェック済み

クラウドワークスで発注するにあたり、必要な知識・ルールを確認するためのチェックテストです。
もっと詳しく

仕事の概要

固定報酬制	ワーカーと相談する
納品完了日	2021年11月30日
掲載日	2021年11月11日
応募期限	2021年11月15日

応募状況

応募した人	2 人
契約した人	1 人
募集人数	1 人
気になる！リスト	4 人

この仕事に応募したクラウドワーカーを見る

仕事の詳細

【概要】ご覧いただきまして、ありがとうございます。弊社はWebデザインの会社でございます。この度ですが、クライアント様の未発表コンテンツやSNSアカウントへのアクセスする業務を受注し、遂行する関係で、弊社のセキュリティポリシーの提示を求められています。まずはセキュリティレベルのアンケートに答えましたが、ほぼ「監査」に近いプレッシャーのある内容で、Yes、Noで返答するのですが、基本Yesになっていないと、問題ありという事となります。 ISMSを取得していれば、ほぼすべてのアンケートはYesになると思われます。が、今回はISMSの取得までは必須としていません。アンケートの内容としましては、使用するデバイスの指定、そのセキュリティ対策、監査状況、ネットワーク脅威への対策、インシデントの際の対応フロー、従業員への教育状況、PW管理方法や、使用デバイス、アプリケーションへのログイン方法（2段階認証、ロックアウト等）の指定、といった項目になります。私どもはWebデザインの会社ですので、プログラム、ネットワーク、ハード、そしてセイキュリティに対して、浅く知見はあるものの、大手企業のセキュリティマネージャーとやり取りできるほどのレベルには当然ありません。しかし、がちがちに、そして先方の言われるがままの対策を、コストと時間をかけて講じていく事も、望ましいとは思っていません。業務のレベルとクライアント様が求める要望の中で、納得感が得られる最低限のレベルを探し、そこに標準を合わせて対策を取っていきたいと考えています。ざっくりとで恐縮ですが、こういった経緯での今回のご依頼となります。クライアント様の言語は英語となりますので、ネイティブである必要はありませんが、英文の読解力が必要です。セキュリティ専門用語なども交えている中で、ある程度英語力がないと、先方の希望要望がきちんと理解できない場合があります。（ただし先方には日本の担当者もおりますので、フォローは可能ですが、ある程度の英語力はあった方が望ましいです）【依頼内容】クライアント様の求めるレベルのセイキュリティポリシーがあります。そしてそれに準拠する環境の中で運営をしています。という回答ができるようにするという事が最終的なゴールとなり、そこに向かってコンサルディングをお願いします。まずは先方との契約内容やアンケート内容をみて、最低限の項目を盛り込んだ情報セキュリティポリシーの作成をしたいと考えています。具体的なご依頼内容は、以下となります。・クライアント様が求めるセキュリティレベルを見極めて頂く。・実際の業務と先方の要望を比較検証し、必要な対策をイメージした頂く。・可能であればひな形やサンプルなどがあればご提供をお願いしたい。・ポリシーの作成の方向性を決め、文書化の御指南を頂く（作成自体は弊社対応します）・環境実装の為のスケジュール、タスクを御指南いただく。・完成した文書の最終チェックを頂く。・以上をZOOMなどのやり取りも交えながら進行していただく。私どもも先述通り知見が浅いですので、あくまでイメージです。ご意見等お伺いしながら決めさせていただければと思います。【期間】概ね2週間程度で達成したいです。【契約金額(税抜) 】初めての依頼かつ知見の浅い分野ですので、まずはご希望をお伺いできればと思います。時間報酬、固定報酬なども遠慮なくご提案ください。 ※契約金額（税込）からシステム利用料を差し引いた金額が、ワーカーさまの受取金額となります【必須要件・資格等】・今回のご依頼は、経験・実績がある方に限定させていただきたく思います。・本人確認済み、NDA締結済みの方に限定させていただきたく思います。・先述通り、英語力もできるだけ希望します。・ZOOM等のやり取りにも応じて頂ける方を希望します。【応募方法】・簡単な自己紹介や実績をご提示ください。・条件提示にてお見積もり金額を入力してください。・選考後、一度ZOOMにて詳細打ち合わせさせていただき、採用を決定いたしたいと思います。・返信等に関しまして、弊社営業時間は平日9時半～18時半となります。急ぎ案件につき、時間外でも出来る限りの対応に努めますが、基本的にはその時間帯となることご了承くださいませ。その他ご質問等ありましたら、気軽にお問い合わせください。ご応募をお待ちしております。
特記事項
オフィス訪問不要プロフェッショナル求む

【概要】
ご覧いただきまして、ありがとうございます。弊社はWebデザインの会社でございます。
この度ですが、クライアント様の未発表コンテンツやSNSアカウントへのアクセスする業務を受注し、遂行する関係で、弊社のセキュリティポリシーの提示を求められています。

まずはセキュリティレベルのアンケートに答えましたが、ほぼ「監査」に近いプレッシャーのある内容で、Yes、Noで返答するのですが、基本Yesになっていないと、問題ありという事となります。
ISMSを取得していれば、ほぼすべてのアンケートはYesになると思われます。が、今回はISMSの取得までは必須としていません。

アンケートの内容としましては、使用するデバイスの指定、そのセキュリティ対策、監査状況、ネットワーク脅威への対策、インシデントの際の対応フロー、従業員への教育状況、PW管理方法や、使用デバイス、アプリケーションへのログイン方法（2段階認証、ロックアウト等）の指定、といった項目になります。

私どもはWebデザインの会社ですので、プログラム、ネットワーク、ハード、そしてセイキュリティに対して、浅く知見はあるものの、大手企業のセキュリティマネージャーとやり取りできるほどのレベルには当然ありません。

しかし、がちがちに、そして先方の言われるがままの対策を、コストと時間をかけて講じていく事も、望ましいとは思っていません。
業務のレベルとクライアント様が求める要望の中で、納得感が得られる最低限のレベルを探し、そこに標準を合わせて対策を取っていきたいと考えています。

ざっくりとで恐縮ですが、こういった経緯での今回のご依頼となります。

クライアント様の言語は英語となりますので、ネイティブである必要はありませんが、英文の読解力が必要です。
セキュリティ専門用語なども交えている中で、ある程度英語力がないと、先方の希望要望がきちんと理解できない場合があります。
（ただし先方には日本の担当者もおりますので、フォローは可能ですが、ある程度の英語力はあった方が望ましいです）

【依頼内容】
クライアント様の求めるレベルのセイキュリティポリシーがあります。そしてそれに準拠する環境の中で運営をしています。
という回答ができるようにするという事が最終的なゴールとなり、そこに向かってコンサルディングをお願いします。
まずは先方との契約内容やアンケート内容をみて、最低限の項目を盛り込んだ情報セキュリティポリシーの作成をしたいと考えています。
具体的なご依頼内容は、以下となります。

・クライアント様が求めるセキュリティレベルを見極めて頂く。
・実際の業務と先方の要望を比較検証し、必要な対策をイメージした頂く。
・可能であればひな形やサンプルなどがあればご提供をお願いしたい。
・ポリシーの作成の方向性を決め、文書化の御指南を頂く（作成自体は弊社対応します）
・環境実装の為のスケジュール、タスクを御指南いただく。
・完成した文書の最終チェックを頂く。
・以上をZOOMなどのやり取りも交えながら進行していただく。

私どもも先述通り知見が浅いですので、あくまでイメージです。
ご意見等お伺いしながら決めさせていただければと思います。

【期間】
概ね2週間程度で達成したいです。

【契約金額(税抜) 】
初めての依頼かつ知見の浅い分野ですので、まずはご希望をお伺いできればと思います。
時間報酬、固定報酬なども遠慮なくご提案ください。

※契約金額（税込）からシステム利用料を差し引いた金額が、ワーカーさまの受取金額となります

【必須要件・資格等】
・今回のご依頼は、経験・実績がある方に限定させていただきたく思います。
・本人確認済み、NDA締結済みの方に限定させていただきたく思います。
・先述通り、英語力もできるだけ希望します。
・ZOOM等のやり取りにも応じて頂ける方を希望します。

【応募方法】
・簡単な自己紹介や実績をご提示ください。
・条件提示にてお見積もり金額を入力してください。
・選考後、一度ZOOMにて詳細打ち合わせさせていただき、採用を決定いたしたいと思います。
・返信等に関しまして、弊社営業時間は平日9時半～18時半となります。急ぎ案件につき、時間外でも出来る限りの対応に努めますが、基本的にはその時間帯となることご了承くださいませ。

その他ご質問等ありましたら、気軽にお問い合わせください。
ご応募をお待ちしております。

特記事項

オフィス訪問不要

プロフェッショナル求む

追記

2021年11月12日 09:11

肝心な事を記載漏れいたしました。
現在弊社社員は3名ですので、規模としては大変小規模となります。
どうぞよろしくお願いいたします。

クライアント情報

Web更新作業、SNS更新作業代行

twelveincの詳細を見る

最近応募したクラウドワーカー

クラウドワーカー	応募日時
kyoshida_6040	2021/11/15 20:22
（退会済み）	2021/11/12 12:20