情報システム・セキュリティグループ マネージャー

必須

• 事業会社でのコーポレートIT・社内システムの運営経験（ID・エンドポイント・システム・SaaS、一気通貫）。
• グループ／複数拠点でのIT運営モデル設計経験（集中・分散、シェアードサービス等）。
• 基幹・ERP導入、会計・連結、共通ツール導入の経験。IT全般統制・監査対応（IPO・上場経験があれば尚可）、IFRS対応システムの知見。
• IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化、ITガバナンスの経験。
• ITチームの構築・育成の経験。
• NIST CSF等の標準に基づくエンタープライズセキュリティ統括経験。外部評価機関・サイバー保険会社との協業経験。
• 大規模なサイバー対応・脆弱性管理・監視・インシデント対応体制の構築経験。
• 規制環境下でのAI・データリスクガバナンス経験。
• 規制対象データの取扱い経験、ISMS等の認証運用経験。
• 取締役会レベルでのセキュリティに関するコミュニケーション能力。

歓迎

• 上記の仕事内容・経験を実質的に担ってきたミドルマネジメント経験者を歓迎。

求める人物像

• 経営層、他部署、グループ会社、外部審査機関等、多様な関係者を巻き込みながら物事を進められる方。
• 技術部門・非技術部門の双方と円滑にコミュニケーションを取り、分かりやすく落とし込める方。
• 正解が定まっていない中でも優先順位をつけて自走できる方。
• 地道な規程整備や文書化を厭わず、丁寧にやり切れる方。
• 将来的にCIOとして経営に参画する意欲・素質を持つ方。

使用ツール

募集背景

• 当社は、登録医師会員が24万人を超える業界トップクラスの医療情報ポータルサイト「CareNet.com」を運営し、現在「第二創業期」として事業投資と成長を加速させています。事業拡大にともない、本社およびグループ会社を横断する情報システム（コーポレートIT）の運営・ガバナンスの強化と、情報セキュリティ体制の構築・ISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化が、ともに急務となっています。
• そこで、コーポレートITの運営統括と、グループ全体の情報セキュリティ体制の構築・運営を一体で担っていただける方を募集します。IT基盤の標準化・共通化、IT調達・コスト管理、規程・ルールの整備、ISMS推進、グループ会社への展開までを幅広く推進いただきます。

仕事の内容

• 本ポジションは、情報システム（IT）マネジメントと情報セキュリティの双方を担う役割です。

ITマネジメント／情報システム運営

• コーポレートIT・社内システムの運営統括。本社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営し、安定稼働と業務の後押しを担う（ITチームの構築・育成を含む）。
• グループIT基盤の標準化・共通化。ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP（OBIC等）・共通ツールの導入・展開を主管。
• ITガバナンス・IT全般統制（ITGC）の整備、社内システムの運用・サポート体制の確立。
• IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化。

情報セキュリティ

• グループ全体の情報セキュリティ体制の構築・展開。グループ会社向け基準の策定・展開、個社向けセキュリティ要件の策定・運用、SaaS移行プロジェクトへのセキュリティ要件の策定・導入。
• 情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行。
• ISMS（ISO27001）等の認証取得・維持。リスクアセスメント、内部統制文書の整備、審査機関・構築支援会社との連携、内部監査・マネジメントレビューの運用。
• グループセキュリティ課題の整理・一覧化、経営層への報告・エスカレーションの仕組みづくり、対応策の実施。

今後のキャリアパスについて

• 入社後は、本社およびグループ会社のコーポレートIT・社内システムの運営と、情報セキュリティ体制の構築・ISMS推進を一体で担っていただきます。現在のCISO（コーポレート本部長）および関連各部署と連携しながら、全社のITガバナンスとセキュリティガバナンスの双方を強化いただきます。将来的には、情報システム・セキュリティ機能全体の責任者として、またCIOとして経営に参画いただくことを想定しています。

配属先情報

• 【コーポレートユニット　コーポレート本部　コーポレート情報システムグループ】男性3名　女性1名