IT/システム企画

【IT25301】全社情報セキュリティ統括

職務内容 【配属先】 MDI&IT本部　MDI業務設計部　セキュリティ戦略チーム 【採用背景】 自動車産業においては、デジタル技術の進化や新たなプレーヤーの参入で、多種多様な商品が導入され、IoTによりあらゆるものにつながることでさまざまな機能やサービスが提供されるようになり、自動車が社会に提供できる価値も今後変化していきます。 車のコネクティッドサービスが当たり前となり、電動化も進んでいく中で、我々が、サイバーセキュリティ対策を実装していくことで、お客様が安全・安心・自由に移動できる社会へ貢献しています。2022年からサイバーセキュリティに関する法規・CS/SU法(*1)が施行され、車両開発だけでなく、車両外の領域のサイバーセキュリティ対策も車両型式認可取得に必要となりました。 当社としては早期のタイミングで認可取得の第一段階をクリアしておりますが、今後も新しいクルマや技術開発に向け、継続的に技術レベルを高めていく必要があると考えています。今回ご入社をいただく方にはCS/SU法における認可取得活動のリーダーとしてご活躍をいただくことを期待しております。 (*1)CS/SU：CyberSecurity/SoftwareUpdateの略。自動車型式規則UN-R155/156。 【部門ミッション】 本部付き全社セキュリティ統括と連携し、マツダ車のUN-R155/UN-R156 認可取得とセキュリティレベルや技術コンセプト、セキュリティガバナンスを強化することをミッションとしております。 また、ソフトウェアPLMの業務設計およびシステム構想立案、システム構想品質の劇的な向上も目指しております。 【職務概要】 法規動向を踏まえ、全社横断（車両開発、製造、物流、販売・サービス、IT領域）のサイバーセキュリティマネジメントシステム（CSMS）およびソフトウェア更新マネジメントシステム（SUMS）の構築・運用・改善を推進いただきます。 【職務詳細】 (1)サイバーセキュリティ関連法規の動向把握と法規解釈の推進 L 最新の法規動向を把握するため、国内外自動車業界のサイバーセキュリティ関連活動への参加 例）自動車工業会、自動車部品工業会、自動車技術会、Auto-ISACなど (2)マツダ車のUN-R155/UN-R156 認可取得（能力審査・型式認可)　と　セキュリティ技術・プロセスの開発 L プロセス認可取得（3年毎またはプロセス変更時）のための全社取りまとめ、審査現場での認可当局との折衝 L 車両型式認可（車両プロジェクト毎）の審査準備 (3)CS/SU法に準拠したCSMS/SUMSの構築・運用 L 海外工場、海外拠点のCSMS/SUMS構築 L マツダグループ全体のサイバーセキュリティ監視活動のプロセス整備と効率化（ツール開発） L マツダグループおよび取引先で発生するサイバーセキュリティ事案の初動対応をリード ※幅広い領域に関わる業務のため、入社後のご活躍次第で、他領域を含めて多岐にわたる領域へチャレンジすることが可能です。 ＜変更の範囲＞　海外拠点も含め、将来的に会社の定める全ての業務に配置転換の可能性あり 【ポジション特徴/魅力】 本ポジションでは、経営者とも直接コミュニケーションを取りながら全社の情報セキュリティ戦略を構築し、会社全体のセキュリティレベルを向上させる重要な役割を担っています。 将来的には、グローバルセキュリティ担当として、グループ全体でのセキュリティ管理や国際的なセキュリティ基準の導入/運用にも貢献いただく予定です。 全社的なサイバーセキュリティマネジメントシステムの構築をリードし、広範な視野と俯瞰的なアプローチが求められますため、業務範囲が広く、幅広いスキルと知識を活かせることが大きな魅力ポイントです。 また、最新のセキュリティ技術や法規動向を常に把握し、グローバルな視点での問題解決に取り組むことで、キャリアの幅を広げていただけます。  応募資格 【必須要件】 以下いずれかの知識、ご経験をお持ちの方 ・セキュリティ関連規程（CSMS/SUMS）の構築、運用手順書の作成、および実務運用経験 ・マネジメントシステムを規定した法規、国際標準（ISO 9001、ISO/SAE 21434、ISO 27001等）、業界規格への適合業務の遂行経験 ・各種当局認可手続き（サイバーセキュリティ領域以外でも可）の実務経験 ・ITシステムまたは自動車エレクトロニクスのハード・ソフト・ネットワークに関する技術的な知識 ・製品関連のサイバーセキュリティ監視活動およびインシデント対応の組織構築および運用経験 ※自動車業界に限らず製品セキュリティに関する国際標準や規則の知見をお持ちの方を求めております。 【歓迎要件】 ・自動車業界のコンソーシアム活動への参加経験 ・ISO 9001、ISO 27000認証の運用経験 ・チーム運営能力およびプロジェクトリーダー経験  待遇 ・契約期間：期間の定めなし：正社員 ・試用期間：試用期間あり（3か月） ・勤務時間： 9:00〜17:45（休憩45分） フレックスタイム制（コアタイムなし）※標準労働時間／1日8時間 ・休日・休暇：完全週休2日制（弊社カレンダーに基づく）　 年次有給休暇（入社6カ月経過後10日　最高40日）※半日有給制度あり ※年数回祝日出社有り、年間休日121日（GW・夏季・年末年始等） ・時間外労働：あり（時間外手当支給） ・給与：月給制 月給40万円以上※経験・スキルを考慮し優遇 ※想定年収：770万円〜1,200万円 ・昇給：年1回、賞与：年2回(7月、12月)、通勤費支給、退職金、借上住居（独身者/単身者）、車両購入時割引制度 各種社会保険完備（健康保険、厚生年金保険、労災保険、雇用保険 ・受動喫煙対策：室内禁煙または喫煙専用室を設置   勤務地 ・広島本社/広島県安芸郡府中町新地3-1 ※I・Uターン歓迎、広島の場合は借上住居（独身者/単身者）を完備しております。 ※引越し費用、交通費は当社規定により支給します。 ＜変更の範囲＞将来的に国内・海外事業所への異動の可能性あり