IT（PM・SE） - セキュリティエンジニア

●業務内容
①三菱電機グループの情報管理や個人情報・プライバシー保護、データ利活用に関する規則策定・三菱電機グループ各社への展開
②情報管理、個人情報・プライバシー保護等に関する教育
③三菱電機グループ会社へのセキュリティ監査

【変更の範囲】
会社の定める業務(※)
(※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

●具体的な仕事内容
経験、能力、希望によって、①②の比重は異なります。
①情報管理、個人情報・プライバシー保護等の社内規則策定、三菱電機グループ各社への展開
　a) 国際標準(ISO27001、ISMS、NIST SP800-171、JIS Q15001等)や個人情報補保護法、GDPR等
　　 グローバルでの個人情報保護関連法令の調査・整理(コンサル活用)
　b) 経済安全保障を踏まえた国家機密レベル相当の機微な情報取扱い運用検討
　c) 情報漏えい事故の再発防止策検討
　d) 個人情報保護関連法令、プライバシーを踏まえた規則制定と展開
　e) 上記を踏まえた、短期、中長期的計画の企画・提案
②セキュリティ教育・セキュリティ監査
　a) eラーニングコンテンツ作成、各種階層への教育、標的型攻撃メール訓練展開
　b) グループ会社を現地訪問したセキュリティ監査
　c) セキュリティ監査
③情報漏えい事故発生時の緊急対応、社内関係部門、社外関係機関との連携

上記の業務を通して、情報管理、個人情報・プライバシー保護に関する知識の習得や、各製作所や各グループ会社との連携によるコミュニケーション能力向上、及びグローバルでの活躍による異文化への理解や柔軟な対応力・思考力が身に着きます。

(参考1)三菱電機 情報セキュリティ報告書
https://www.mitsubishielectric.co.jp/corporate/sustainability/governance/information_security/pdf/information_security_2024_jp.pdf　
「情報セキュリティマネジメント」が該当します。
(参考2)三菱電機　企業機密管理宣言　（弊部門が当該内容の所管部門)
https://www.mitsubishielectric.co.jp/secret/
(参考3)三菱電機　個人情報保護方針
https://www.mitsubishielectric.co.jp/privacy/

●使用言語、環境、ツール、資格等
・Microsoft Windows OS、Microsoft Office
・情報セキュリティ関連(IPA情報処理技術者資格等)、または個人情報保護関連の資格があるとよい

●組織のミッション
関係部門と連携し、全てのステークホルダーに対して信頼性の高い情報管理環境を提供し、当社グループの持続可能な成長を支え、三菱電機グループ経営及び社会に貢献する

●業務の魅力
・三菱電機グループには、国家機密レベルの情報や、BtoB、BtoCでお預かりした個人情報を多く保有しています。これらの情報をしっかりと守り、かつ三菱電機グループ全体での経営方針である循環型デジタル・エンジニアリングを推進していくためには利活用も非常に重要な時代になってきています。
・我々の部門は、日本国内・海外の三菱電機グループ全体が保有する情報を管理するうえでの統括部門として、グループ全体の情報管理を担っていただきます。
・三菱電機の各支社・製作所・研究所、国内外関係会社の担当者と連携し、グローバルに活躍することができます
・各種関連団体(JEITA、日本DPO協会他)に所属し、個人情報保護法改正時に意見を提出しています。

●製品やサービスの強み
三菱電機グループ全体に対する統括をするため、柔軟な対応や毅然とした対応をとる必要が生じる場面や、コミュニケーション能力の醸成やCSIRT(セキュリティインシデント緊急即応チーム)と連携した緊急対応をとる場合もあります。統括組織に興味のある方、これまでのスキルを当社グループに生かしたいと考えている方などを積極的に募集しています。

●キャリアステップイメージ
20歳代～30歳までは、仕事内容①～③の実務を中心に対応いただきます。
40歳代以降は、実務のとりまとめ(各プロジェクトのリーダー)や状況に応じて管理職への配属も行っていきます。
また、その間、各年代において、本人の希望等を考慮しつつ、本社コーポレートの関連部門や海外地域担当会社への一時的なローテなどにより、業務の幅を広げていただきます。

●職場環境
残業時間：月平均10-20時間/繁忙期30時間
出張：有 (年数回程度、セミナー等除く)。
転勤可能性：有 (2,3年間、人材交流を目的に、情報セキュリティ関連コーポレート部門等)
リモートワーク：有 (週3,4日程度利用可能)
中途社員の割合：約10%

■休日：完全週休二日制, 土, 日, 祝日, 年末年始

●必須
ISO27001またはJIS Q15001の知識を有していること

＜いずれか必須＞
以下、いずれかの実務経験が2年以上あること　
・プライバシーマーク審査受審対応
・情報管理または個人情報保護に関する自社内業務経験
・個人情報保護法対応コンサル業務

●歓迎
社内・社外問わず、新規の研究開発企画を通した実績がある方
・TOEIC600点以上
・コミュニケーション能力

■職種未経験者：不可