【詳細】
現在は特に、CRA(サイバーレジリエンス法)対応に向けた全社横断プロジェクトの推進を担っています。
■CRAの要求事項(セキュア開発、SBOM管理、報告義務、脆弱性対応、情報セキュリティ、サプライヤ管理等)の理解と社内展開
■製品ライフサイクル全体にわたるセキュリティ対応プロセスの整備・標準化
■CRA対応8要素(企画、設計・開発、評価、製造、出荷、運用・保守、報告義務、脆弱性対応)に基づく体制構築
■関連部門(開発、品質保証、調達、営業、法務など)との連携による全社体制の構築
■CRA対応に必要な技術文書・適合性評価・CEマーク取得支援
■サプライチェーン全体へのセキュリティ要求の展開とベンダー管理
■経営層への報告・提案、社内教育・啓発活動の企画・実施
■外部コンサルタントや業界団体との連携による情報収集と対応方針の策定
【変更の範囲】
同社業務全般