危機機密管理アシスタントマネジャー, Process Improvement

=========================================================================

トヨタはモビリティの意味を再定義します。ヒト、モノ、情報、そしてエネルギーを動かし、モビリティの常識に挑み続けます。Woven Cityでは、このような様々なモビリティを生み出し、試すテストコースとして、ヒト中心の街・実証実験の街・未完成の街をコンセプトに、幸せの量産を目指します。

Woven Cityには未来のモビリティへの想いを共有する多様な仲間が集まります。Inventors（インベンターズ／発明家）、住民、ビジターは、ヒト・モビリティ・社会インフラが連携する街の形をしたテストコースで、生活をしながら様々なプロダクトやサービスを実証します。

Woven Cityは、様々なモビリティを生み出し、試すテストコースとして、幸せの量産を目指す実証実験の街です。私たちのチームは、この街で行われる多種多様なPoC（概念実証）の安全かつ円滑な実施を促進し、ガバナンスとリスク管理を牽引しています。本ポジションは、実証実験のスピードを損なうことなく街の物理的安全性と大切な情報資産を守るため、全社の「危機管理」および「機密管理」の事務局として、堅牢なガバナンス体制の設計・運用・プロセス改善（Kaizen）を主導するとともに、万が一会社の経営に関わるような事象が起こった際にも全社が一丸となって危機に立ち向かえる体制・プロセス・ツールの整備を推進します。

Woven Cityに関する詳細は、以下をご覧ください：
https://www.woven-city.global/jpn/

１）Woven Cityの安心・安全を最優先に守る「危機管理事務局」の中心的役割を担う方を募集しています。台風・地震などの自然災害、人身・物的事故、システム障害、情報漏洩といった都市特有の広範な危機に対し、「初動が一番大切（The initial response is the most important）」という思想のもと、迅速な危機レベル判定や関係各署へのエスカレーション、対策本部（ERT）の立ち上げから初動対応までをリードできる経験豊富な人材を求めます。また、平時から体制やプロセスを継続的に磨き続け、強固な防御態勢を維持することも期待します。

２）またWoven Cityが扱う先端技術やパーソナルデータなどの情報資産を保護する「機密管理事務局」の中心的役割を担う方も募集しています。（秘・極秘）をはじめとするデータ分類ポリシーの厳格な運用、Google Drive/Share point等の共有フォルダにおける緻密な権限設計、および定期的なアクセス監査業務をリードできるプロフェッショナルを求めます。

１）危機管理事務局の運営

　　　・WCMの危機管理規程・運営要領・ガイドラインの策定、および平時・有事の体制整備

　　　・有事（自然災害、人身・物的事故、サイバー攻撃、個人情報漏洩等）における事務局としての初動対応の主導。迅速な情報集約、専用Slackの開設、関係各署への報告、および「One Voice」徹底のための調整支援。

　　　・統合運用テストや避難訓練等の企画・実施、およびそこから得られた課題のプロセス反映

２）機密管理事務局の運営
　　　・WCMにおけるデータ分類ポリシーの適用と監査の主導
　　　・GWS共有フォルダおよびファイルのアクセス権マトリクスの管理、定期監査の主導
　　　・各Functionの機密管理責任者/現場リーダー体制の構築・運用サポート
　　　・機密インシデント（設定ミス等による情報漏洩）の根本原因分析と再発防止プロセスの策定、および説明会（Office Hours）やセキュリティ教育の企画・運営

１）危機管理事務局の運営（3~5年の実務経験要）
　　　・BCP/BCM（事業継続計画/事業継続マネジメント）の策定・構築および運用の実務経験
　　　・危機管理マニュアル、エスカレーションルール、意思決定プロセスの策定・構築および運用の実務経験
　　　・危機管理シミュレーション訓練の計画・実行
　　　・インシデント発生時の対応の経験

２）機密管理事務局の運営（3~5年の実務経験要）
　　　・組織におけるデータ分類ポリシー（Data Classification Policy）やセキュリティガイドラインの策定・運用経験
　　　・Google Workspace（特にDrive、Shared Drive）等における、詳細な権限設計・アクセス制御・監査運用に関する実務経験
　　　・セキュリティインシデント発生時の原因分析（RCA）を行い、再発防止策を現場に落とし込める課題解決力
　　　・情報セキュリティ（サイバーセキュリティ）に関する基礎知識、およびITサービスやシステム導入時におけるセキュリティリスク評価・管理の実務経験
　　　・ネイティブレベルの日本語力およびビジネスレベルの英語力