自社向け情報システム開発・保守・運用
自社向けシステムの開発・保守・運用を担う部門（IT/非IT企業の情報システム部門）に関連するタスク
コンサルタント（情報リスクマネジメント）
以下の業務を遂行する人材に必要なタスク ビジネス機能内で情報マネジメントが適切に実現される土台としての組織体制の整備や組織内の各種ルール整備等に関する支援を担う。組織ガバナンスやリスクマネジメント、コンプライアンス等に関する領域において、ITソリューションを前提としたコンサルティングを行う。
リスクマネジメント
IT領域に関わるリスク管理、並びにコンプライアンス管理の方針策定、体制の整備から実施、改善までの責任を持つ。
情報リスクストラテジ
自組織または受託先における業務遂行の妨げとなる情報リスクを認識し、その影響を抑制するための、組織体制の整備や各種ルール整備等を含む情報セキュリティ戦略やポリシーの策定等を推進する。自組織または受託先内の情報セキュリティ対策関連業務全体を俯瞰し、アウトソース等を含むリソース配分の判断・決定を行う。

ITのポリシー、標準、手続きおよび方法論を適合させるために、遵守すべき国内外の法律、規制等の外部要件を特定する
ITのポリシー、標準と手続きを最適化し、法律や規制の要件に効率的に対応する
ITのポリシー、標準、手続きおよび方法論について、法律や規制の要件に対するコンプライアンス状況を確認する
コンプライアンスが不十分な場合に取るべき是正措置がタイムリーに講じられていることを確認する
法律、規制および契約要件に関するIT部門の報告と、その他の事業部門からの類似報告を統合する