情報システム・セキュリティグループ マネージャー（次期CISO/CIO候補）/メディカルプラットフォーム事業会社の求人

【業務概要】
グループ全体のコーポレートIT運営統括と、情報セキュリティ体制の構築・運営を一体で担うポジションです。IT基盤の標準化・共通化、IT調達・コスト管理、規程・ルールの整備、ISMS推進、グループ会社への展開までを幅広く推進します。

【具体的な業務】
1. ITマネジメント／情報システム運営
・コーポレートIT・社内システムの運営統括（ID・エンドポイント・SaaS・社内システムの一体運営、ITチームの構築・育成を含む）
・グループIT基盤の標準化・共通化（ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP・共通ツールの導入・展開）
・ITガバナンス・IT全般統制（ITGC）の整備、社内システムの運用・サポート体制の確立
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化

2. 情報セキュリティ
・グループ全体の情報セキュリティ体制の構築・展開（グループ会社向け基準の策定・展開、セキュリティ要件の策定・運用）
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行
・ISMS（ISO27001）等の認証取得・維持（リスクアセスメント、内部統制文書の整備、審査機関・構築支援会社との連携、内部監査・マネジメントレビューの運用）
・グループセキュリティ課題の整理・一覧化、経営層への報告・エスカレーションの仕組みづくり、対応策の実施

【ポジション・部門の魅力】
入社後はコーポレートIT・社内システムの運営と情報セキュリティ体制構築・ISMS推進を一体で担い、全社のITガバナンスとセキュリティガバナンスの双方を強化します。将来的には、情報システム・セキュリティ機能全体の責任者として、またCIO/CISOとして経営に参画することが期待されている重要なポジションです。

【必須スキル】
・事業会社でのコーポレートIT・社内システムの運営経験（ID、エンドポイント、システム、SaaSの一気通貫での経験）
・グループまたは複数拠点でのIT運営モデル設計経験（集中・分散、シェアードサービス等）
・基幹・ERP導入、会計・連結、共通ツール導入の経験
・IT全般統制・監査対応の経験
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化、ITガバナンスの経験
・ITチームの構築・育成経験
・NIST CSF等の標準に基づくエンタープライズセキュリティ統括経験、または外部評価機関・サイバー保険会社との協業経験
・サイバー対応・脆弱性管理・監視・インシデント対応体制の構築経験
・ISMS等の認証運用経験

【歓迎スキル】
・IPO・上場企業でのIT全般統制・監査対応経験
・IFRS対応システムの知見
・規制環境下でのAI・データリスクガバナンス経験
・規制対象データの取扱い経験
・取締役会レベルでのセキュリティに関するコミュニケーション経験

【求める人物像】
・経営層、他部署、グループ会社、外部審査機関等、多様な関係者を巻き込みながら物事を進められる方
・技術部門・非技術部門の双方と円滑にコミュニケーションを取り、分かりやすく落とし込める方
・正解が定まっていない中でも優先順位をつけて自走できる方
・地道な規程整備や文書化を厭わず、丁寧にやり切れる方
・将来的にCIO/CISOとして経営に参画する意欲・素質を持つ方

メディカルプラットフォーム事業会社