サイバーセキュリティー＜リスクプログラムマネジメント業務＞

年収	1060万円～1380万円
勤務地	神奈川県厚木市
職務内容	■同社にて、リスクプログラムマネジメント業務をご担当いただきます。【具体的には】 IS／IT部門が推進する日産コーポレートのGRC（ガバナンス、リスク、コンプライアンス）に基づくサイバーセキュリティプログラムの運営のうちリスク管理に関する分野を主導・推進します。・GRCのフレームワークを構築をサポートし、これを適切に運用します。GRCに関連する必要なプロセスを定義・策定します。・リスク管理プログラムを主導し、同社が管理するシステムおよび関連するプロセスのコンプライアンスとリスク評価活動を計画・実施します。これは、例外処置に関するリスク管理、BIA (Business Impact Assessment) とBCP (Business Continuity Planning) も含まれます。・ベンダーやサプライヤセキュリティリスク評価のプロセスを監督します。・サイバーセキュリティリスクを定期的に評価し、その結果を基にしたリスク対応戦略を策定します。・サイバーセキュリティリスクに関する報告や関連ドキュメントの作成、関連部門へのフィードバックの提供を行います。これには特定されたリスクがシステムや業務に与える影響をわかりやすく関連部門やステークホルダーに伝えること、そして必要に応じての教育やプレゼンテーションも含みます。・ビジネス部門やその他の関連ステークホルダーと連携し、必要に応じてサイバーセキュリティの規定類や規制要件の遵守を確実にするためのガイドラインや方針を策定します。・全社的なセキュリティインシデントが発生した場合や、重大なセキュリティリスクが発見された場合には、緊急のセキュリティ対応をサポートします。
担当製品	コネクティッドカー＆サービス
組織構成	コネクティッド・サービス部門は7つの組織で編成
研究開発拠点	日本国内
生産拠点	日本国内＆海外拠点複数
出張場所・頻度	場合により有り（中国・欧州・米国・インド　など）
英語	仕様書の読解や外国籍社員とのコミュニケーションで使用
必要な経験・資格	【必須要件】※いずれも必須・セキュリティリスク管理、ITシステム監査における3年以上の経験・規制コンプライアンスおよびセキュリティ管理フレームワーク（ISO27001－2、NIST CSF、CMMCなど）に基づくリスク管理業務の3年以上の経験・複数のリスク評価手法の経験・日本、米国、EUのプライバシー法の理解・GRCツールの使用経験・TOEIC：760 【歓迎要件】・自動車業界経験・CISSP、CISM、CISAの認定・GRC(ガバナンス、リスク、コンプライアンスプログラム)の構築経験 APPI， GDPR， CCPAの要件に関する管理策の実装経験
雇用条件	雇用形態:正社員転勤の有無:場合により有就業時間:8:30～17:30
教育・研修制度	OJT、各種豊富な研修※受講必須のE-learningや選択可能な研修も多数用意　※職種によっては該当しない場合もあります。

企業情報

【概要・特徴】
東証プライム上場、EV開発に強みを持つ完成車メーカー。
世界約20カ国に生産拠点有し、150以上の国と地域で事業を展開しています。
近年の世界販売台数は約500万台で世界トップクラスのシェアを獲得しています。

【注力分野】
今後、電動車両の年間販売台数のさらなる拡大を目指しており、電気自動車の領域における高いシェアを維持したい考えです。
また、無人運転車両による配車サービスを他社に先駆けて実現することを目指しており、他社と共同で実証実験を行っています。

【職場環境】
外国籍従業員が多く在籍しているため、お互いの文化の違いを学ぶ研修やeラーニングなどを用意しています。
従業員の多様な働き方を支援するさまざまな制度が充実。コアタイムなしのフレックス勤務制度、半休制度、在宅勤務制度などを用意しています。

募集背景

CASEやDXへの対応が求められる車における大変革の時代、コネクテッドカーを活用したサービスが
グローバルに急拡大しています。クルマの体験を変える、コネクテッドカーサービスにおいて要となる車載インフォテインメントシステム(IVIシステム) の開発を担う即戦力の人財を求めています。

コンサルタントコメント

今お持ちのスキルをベースにして専門領域を極めていくと同時に、システムをまとめるマネジメントスキルを獲得していくことができます。ゼネラリスト、スペシャリストの両面でキャリア構築が可能ですので、ぜひ応募をご検討ください。

お問い合わせ番号　341471