どんな仕事か: 《No.100776》

＜情報セキュリティ室　vision&mission＞
「情報セキュリティが当たり前の会社」をビジョンとして、会社全体の体制整備、社内ルール整備、教育活動を、
本社および国内外の関係会社も含めて促進していくことを我々の部署のミッションとしております。

＜部署の職務内容＞
当社の情報セキュリティ統制の企画・管理、並びに個人情報保護の企画・管理を行う。具体的には以下の通り
I. 情報セキュリティ統制の企画・管理
(1) 情報セキュリティに対する統制体制の構築（関係会社を含む）
(2) 情報セキュリティ活動の企画・立案
(3) 情報セキュリティ委員会の事務局
(4) 情報セキュリティ管理・アセスメント（関係会社を含む）
(5) 情報資産管理台帳の管理・アセスメント
(6) 情報セキュリティに関するインシデント管理
(7) 情報セキュリティに関する教育・研修および社内周知活動
(8) サイバーセキュリティ対策についての実施状況評価と促進
II. 個人情報保護の企画・管理
(1) 個人情報保護に対する統制体制の構築（関係会社を含む）
(2) 情報セキュリティに関する規則・標準・ポリシー等の制定改廃および管理
(3) 個人情報保護管理・アセスメント（関係会社を含む）
(4) 個人データ管理台帳の管理・アセスメント
(5) 個人情報保護法令に関する社内展開および要求事項への対応管理
(6) データ主体・監督機関に対する通知・報告、問合せ対応
(7) 個人情報に関する教育・研修および社内周知活動

＜入社後の担当領域＞
情報セキュリティに関する内部統制の企画・管理。具体的には自社および国内外関係会社を対象に以下の業務を遂行する。
・情報セキュリティ統制
・サイバー攻撃が起きたときに社内で初期対応を行うチームの体制管理や会議体の運営
・セキュリティ脅威情報の収集先の選定、収集、展開、対応状況の管理
・セキュリティ事象発生時の対応・拡散防止・関連団体との連携・報告
・秘密情報管理を含む情報セキュリティに関するルールの整備、教育・研修及び社内周知活動
・OA機器およびインフラ、自動車の電子制御ユニット、車両、関連するITシステムに対
求められるスキルは: 必須【必須条件】
・WORD、EXCEL、PowerPoint　中級レベル
・英語での文章理解、作成、簡単な会話ができる
・社内関連部署、関係会社および取引先との連絡、応対、調整等があるため一般的なビジネスマナー

【歓迎条件】
・高度化するサイバー攻撃や日々高まるセキュリティリスクに対応するため、セキュリティ専門能力を持った即戦力
・TOEICスコア700以上、海外拠点との業務に関するコミュニケーションをできること
・ISO/IEC27001に関する知識や業務経験

【求める人物像】
・状況に合わせて主体的に提案し、合理的な行動に移すことができる方
・異なる分野の方にも丁寧に分かり易く説明できる根気とプレゼンテーション力がある方
・自動車の新しい技術や情報セキュリティ（サイバー攻撃対策等）の動向に興味がある方
・多様な人材とフラットに議論し、協調できる方
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 450～950万円

【東京】情報セキュリティに関する内部統制の企画・管理

社内SE・システム管理