本田技研工業株式会社：グローバルHONDAのサイバーセキュリティ要件策定・統制体系構築（品質改革本部）

会社名

本田技研工業株式会社

会社概要

1948年創業の日本を代表する輸送機器メーカー。二輪車で世界トップシェアを持ち、四輪車では環境技術や安全性能に注力しています。ロボティクスや航空機事業にも展開し、「人々の生活を豊かにする」革新を追求するグローバル企業です。

ポジション

グローバルHONDAのサイバーセキュリティ要件策定・統制体系構築（品質改革本部）

仕事内容

Honda全社に向けた情報セキュリティ・製品セキュリティ強化のため、戦略企画と推進を担当します。

今年度新設された私たちの部署は、モビリティカンパニーとして四輪事業、航空、二輪、・パワープロダクツなど幅広い事業の統制部門として発足しました。私たちの目標は、国内外の製品開発、アフターサービス、生産、購買、IT部門と連携し、グローバルに通用するセキュリティ基準方針や要件を確立し、Honda全体のセキュリティを強化することで、安心・安全な製品を世界中のユーザーに提供することです。

【具体的な仕事内容】
●サイバーセキュリティポリシー/要件の策定・管理
●各事業の実行部門(開発・生産・サービス・購買・IT等)によるサイバーセキュリティ規程策定の支援、
●サイバーセキュリティ戦略策定
※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。

【誰とやるか】
●部門内外のプロジェクトメンバーと協力
●必要に応じて外部委託・派遣を活用
●各事業部門（開発・生産・サービス・購買・IT等）との連携・支援

【期待する役割】
プロジェクト活動を通じてHonda共通のサイバーセキュリティ（プロセス・技術）の指針・要件を作成する重要な役割を担っていただきます。また、各事業の実行部門と共に協力し、これらの指針・要件を広く周知し、運用支援と監理を行うことで、Hondaのセキュリティ基準を一層高めていただきます。

【キャリアパス】
製品やITを含むセキュリティ全体のグループリーダーや管理職としてのキャリアアップが期待できます。技術変化に対応しつつ、Hondaが進化する過程で中核的な役割を果たすことができます。

【働く環境】
Hondaでは、全員が自由な発想で夢や理想を追求できる風土が根付いています。フラットな職場環境で、社員一人ひとりが積極的に仕事に取り組み、大きな仕事を任せられる文化があります。

【業務の魅力】
車両のコネクテッド化や情報の自動化が進み、サイバーセキュリティの重要性は年々高まっています。
そんな中で、二輪、四輪、パワープロダクツといった製品や業務システム、生産システムなど様々な領域に対して、要件策定や技術開発を通じてサイバーセキュリティの戦略企画を担うことができます。
現地法人に向けた各国の状況に即したセキュリティ企画を担っていただくなど、グローバルにご活躍いただけます。モビリティカンパニーとして、さらに進化・拡大するHondaのモビリティを通じて社会の安全と信頼の維持に貢献しながら、広範な知識習得や人脈作りをグローバルで経験することが可能です。

【募集の背景】
海外売上高比率が全体の8割を超すHonda。
私たちはグローバルでの競争力をより高めるため、様々なテーマに取り組んでいます。
サイバーセキュリティ統制部門として、デジタルを活用し進化・拡大するHondaのモビリティをサイバーセキュリティの側面で支えることがミッションとなります。このミッションを達成するため、社外からも英知を結集し、イノベーションを生み出し、共に挑戦し続ける新しい仲間を募集します。

※グローバル全体でどう情報セキュリティレベルを維持・向上していくか。技術変化が激しい中、枠にはまらない発想で、最先端の技術を活用し、グローバル全体でのＩＴセキュリティ基盤強化へ向け積極的に推進頂くことを期待しています。
また、将来的には、海外での活躍、領域のグループリーダー、グローバルのＩＴ全体管理も担っていただけることも強く期待しております。

【社員が語る業務の魅力】
・年齢：24歳
・社会人経験年数：2年
・社員のコメント
様々な製品の開発に携われる魅力は、四輪、二輪、パワープロダクツ製品など、幅広い領域でエンジニアと連携することで、常に新たな刺激を受けられます。また、世界各地に多くの拠点があるため、グローバルな業務経験を積むことができます。
さらに、セキュリティの上流工程をデザインできるというポジションも、非常に魅力的です。システムの設計段階からセキュリティを考慮し、安全な製品の実現に貢献できることは、誇りにつながります。

・年齢：29歳
・社会人経験年数：5年
・前職：防犯セキュリティ企業
・社員のコメント
自動車領域のサイバーセキュリティの標準化活動に参加する機会があり、他のOEMのエンジニアと共に自動車業界のサイバーセキュリティ（CS）標準を策定することができます。
自らのアイデアを提案し、その内容が認められれば、プロジェクトとして立ち上げて推進できる文化があります。

【職場環境・風土】
「買う喜び、売る喜び、創る喜びを世界に広げる」を基本理念に、Hondaでは数々の製品を
創業から生みだし続けてきました。役員から新入社員まで、あらゆる人材が自由な発想で、
夢や理想を徹底的に追求する風土が根付いており、学歴や年齢に関係なく誰もがフラットに
活躍できる職場です。積極的に仕事に向き合い、推進する力のある従業員には、入社直後であっても大きな仕事が任されます。

※Me and Honda,Career～金融インフラからHondaへ。ブレない軸で活躍するサイバーセキュリティ担当～【こちら】
※多彩なバックグラウンドを活かし、大変革時代のサイバーセキュリティを構築する【こちら】
※Hondaのキャリア採用募集職種一覧は【こちら】

求める経験・スキル

以下いずれかに該当する方
●セキュリティ業務にて各関連部署との折衝経験
●セキュリティガバナンス／ポリシー・規定体系構築のご経験
※コンサルティングファームや金融機関等、他業界でのご経験も歓迎します。
その他、家電メーカー、遊技機メーカー、半導体ベンダー、医療機器メーカー等様々なバックグラウンドをお持ちの方を歓迎します。

【歓迎する経験・スキル】
以下いずれかに該当する方は特に歓迎いたします。
●製品開発におけるセキュリティ対策のご経験
●IoT製品などの制御システムのハードまたはソフト開発経験があり、
サイバーセキュリティについても知見がある。
●工場の生産設備、インフラ管理システム、製造ラインなどのセキュリティ対策の開発経験
●車、家電、半導体、通信、銀行、医療などセキュリティに関する実務経験を習得できる業界のご出身者
●ISO/SAE 21434, CISSPなどのセキュリティ規格・認証に関する知見
●セキュア設計、ペネトレーションテストなどの設計・評価の経験
●CSMS（Cyber Security Management System）の使用経験
●BOM（Bill of Materials）やSBOM（Software Bill of Materials）の管理経験

【関連する技術スキル】
ISO/SAE21434, ISO24089, UNR155, UNR156, ISO/IEC 27001/27002, CISSP, GIAC, GSEC, GCIA, CCSP, 情報セキュリティマネジメント, 高度情報保護士認定試験, SPREAD, CISM, セキュア設計, ペネトレーションテスト, フォレンジックテスト, 脅威分析, BOM, SBOM, サイバーセキュリティマネジメントシステム, CSMS, SUMS, ハッキング, API, スマホアプリ, IEC62443, NIST SP800