情報システム・セキュリティグループ マネージャー（次期CISO/CIO候補）/メディカルプラットフォーム事業会社の求人

【業務概要】
医療情報ポータルサイトを運営し、事業投資と成長を加速させている企業でのポジションです。事業拡大に伴い、同社およびグループ会社を横断する情報システム（コーポレートIT）の運営・ガバナンス強化と、情報セキュリティ体制の構築・ISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化を一体となって推進するリーダーを募集します。

【具体的な業務】
●ITマネジメント／情報システム運営
・コーポレートIT・社内システムの運営統括（同社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営）
・ITチームの構築・育成
・グループIT基盤の標準化・共通化（ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP・共通ツールの導入・展開）
・ITガバナンス・IT全般統制（ITGC）の整備、運用・サポート体制の確立
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化

●情報セキュリティ
・グループ全体の情報セキュリティ体制の構築・展開（グループ会社向け基準策定、SaaS移行プロジェクトへのセキュリティ要件策定・導入等）
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行
・ISMS（ISO27001）等の認証取得・維持（リスクアセスメント、内部統制文書整備、審査機関・支援会社との連携、内部監査・マネジメントレビューの運用）
・グループセキュリティ課題の整理、経営層への報告・エスカレーションの仕組みづくりと対応策の実施

【ポジション・部門の魅力】
現在のCISOおよび関連各部署と連携しながら、全社のITガバナンスとセキュリティガバナンスの双方を強化する中心人物として活躍できます。将来的には、情報システム・セキュリティ機能全体の責任者として、またCIOとして経営に参画するキャリアパスが開かれています。

【必須スキル】
・事業会社でのコーポレートIT・社内システムの運営経験（ID、エンドポイント、システム、SaaSの一気通貫での実務経験）
・グループまたは複数拠点でのIT運営モデル設計経験（集中・分散、シェアードサービス等）
・基幹・ERP導入、会計・連結、共通ツール導入の経験
・IT全般統制・監査対応経験、IFRS対応システムの知見
・IT調達・ベンダーマネジメント統括、SaaS・クラウド等のコスト管理・ライセンス最適化、ITガバナンス経験
・ITチームの構築・育成経験
・NIST CSF等の標準に基づくエンタープライズセキュリティ統括経験および外部評価機関・サイバー保険会社との協業経験
・大規模なサイバー対応・脆弱性管理・監視・インシデント対応体制の構築経験
・規制環境下でのAI・データリスクガバナンス経験
・規制対象データの取扱い経験、ISMS等の認証運用経験
・取締役会レベルでのセキュリティに関するコミュニケーション能力

【歓迎スキル】
・IPOや上場企業でのIT全般統制・監査対応経験
・上記仕事内容・経験を実質的に担ってきたミドルマネジメント経験

【求める人物像】
・経営層、他部署、グループ会社、外部審査機関等、多様な関係者を巻き込みながら物事を進められる方
・技術部門・非技術部門の双方と円滑にコミュニケーションを取り、分かりやすく落とし込める方
・正解が定まっていない中でも優先順位をつけて自走できる方
・地道な規程整備や文書化を厭わず、丁寧にやり切れる方
・将来的にCIOとして経営に参画する意欲・素質を持つ方

メディカルプラットフォーム事業会社