IT：ゼロトラストセキュリティ基盤の導入構想策定支援

業務内容（詳細）

【案件詳細】

リモートワークやクラウド利用の拡大で社内外の境界が曖昧になり、境界型防御だけでは守りきれないという問題意識が取り組みの背景にある。現在はセキュリティ部門と情報システム部門が中心となる構想フェーズにあり、現行構成とリスクの棚卸しを進めながら方針の方向性を見極めている段階。技術的には、ID／デバイス／ネットワークのアクセス制御方式、既存資産との整合、段階的な適用範囲の設計が中心論点となる。期待されるアウトプットは、ゼロトラストの参照アーキテクチャと適用方針、導入ロードマップ、初期適用領域のPoC計画である。コンサルタントは現状分析からアーキテクチャ方針整理、ロードマップ策定、製品選定の評価軸づくりまでの上流工程を担い、機器設定を常駐で行うのではなく方針づくりを主導する立場で関与する。



【作業内容】

・現行セキュリティ構成とリスクの棚卸し・現状分析

・ゼロトラストの参照アーキテクチャと適用方針の整理

・ID／デバイス／ネットワークのアクセス制御方式の検討

・適用優先領域の選定とPoC計画の策定

・ベンダー・製品選定に向けた評価軸の整理



【必須スキル】

・ゼロトラスト／IDアクセス管理を含むセキュリティ基盤の設計経験

・セキュリティアーキテクチャの上流検討経験



【求める人物像】

・最新動向を踏まえつつ自社事情に合わせて方針化できる方