情報セキュリティ担当/ヘルスケア分野への投資・経営支援会社の求人

コーポレート職種は、グループならびにその運営を支える重要な役割を担っています。主な業務には、経営企画、経営管理、経理・財務、人事、総務、ITなどがあり、企業の内部管理やグループ全体の業務効率化を推進。バックオフィスを担う部門であり、専門性を高めると共に効率化を図るための企業横断プロジェクトを実行します。
グループ全体の情報セキュリティ強化に向けて、新たにセキュリティ対応チームを立ち上げます。今回募集するのは、その立ち上げメンバーです。グループ各社のIT環境やセキュリティ体制の可視化から、ルール整備、従業員教育、インシデント発生時の初動対応まで、グループ全体のセキュリティレベル向上に取り組みます。すべてを一人で対応するのではなく、社内の情報システム部門やグループ各社、外部のセキュリティ専門家と連携しながら進めていくポジションです。これまでの情報システム・インフラ・セキュリティ領域での経験を活かしながら、セキュリティ領域へ専門性を広げていきたい方も歓迎します。
【業務内容】
● セキュリティ管理体制の整備
・グループ各社のIT環境、システム構成、委託先等の情報収集・可視化
・IT資産、システム、セキュリティ関連情報の台帳整備
・情報セキュリティ規程、ガイドライン、運用ルールの策定・見直し
・グループ各社とのセキュリティ連携体制の構築
● セキュリティ教育・啓発
・従業員向けセキュリティ研修の企画・実施
・標的型メール訓練の企画・実施、結果分析
・社内向けセキュリティ情報の発信、マニュアル作成
● セキュリティインシデント対応
・インシデント発生時の初動対応、影響範囲の確認、情報収集・整理
・関係部署、グループ各社との連携
・外部セキュリティ専門家との連携・調整
・再発防止策の検討
※変更の範囲：会社の定める業務

【必須スキル】
・情報システム、社内SE、インフラ、ネットワーク、セキュリティのいずれかの実務経験
・情報セキュリティに関する基本的な知識
・社内外の関係者と連携して業務を進められるコミュニケーション力
【歓迎スキル】
・情報セキュリティ関連業務の経験
・セキュリティインシデント対応の経験
・IT資産管理、システム台帳管理の経験
・情報セキュリティ規程、ガイドライン等の策定経験
・セキュリティ教育、研修、標的型メール訓練等の企画・実施経験
・Microsoft 365、Entra ID、Active Directory等の運用経験
・セキュリティ資格（情報処理安全確保支援士、CISSP、CISM、CompTIA Security+など）
・インシデントレスポンスやフォレンジックの経験
・関係部署と連携しながら、セキュリティ課題への対応や調整を行った経験
【求める人物像】
・インフラや情報システムの経験を活かして、セキュリティ領域へキャリアを広げたい方
・決められた運用だけでなく、仕組みやルールを作る仕事に興味がある方
・複数の会社や部門と連携しながら、組織全体のセキュリティ向上に取り組みたい方
・新しいチームの立ち上げや仕組みづくりに携わりたい方

ヘルスケア・サービス分野におけるイノベーション推進を目的に、ヘルスケアプロバイダー（調剤薬局等の保険事業者）への投資・経営支援を実施。