全社セキュリティガバナンス推進担当／コーポレートIT室

募集背景 メドレーは「医療ヘルスケアの未来をつくる」をミッションに掲げ、オンライン診療・電子カルテなどの機能を搭載したクラウド診療支援システムや、医療介護業界の人材不足解消を目指す採用システムなどの事業を展開しています。事業を通じて、病院や行政による持続可能な医療や、 患者さんやそのご家族にとって「納得のできる医療の実現を目指しています。 現在、医療は国策として基幹インフラに指定されるなど、その重要性は国家レベルで再定義されています。一方で、医療機関を標的としたランサムウェア攻撃の激化は深刻な社会課題となっており、セキュリティの成否が「救えるはずの命」を左右する、極めて社会的使命の大きいフェーズを迎えています。 設立16周年を迎え、グループ全体の社員数は1,500名を超える規模となりました。急速な事業拡大が進むなか、これまで各部門が個別に対応してきたセキュリティ施策を、全社横断の観点でより専門性高く推進すべく、新たにセキュリティ専門組織を設置しました。 組織拡大に伴い、より強固なガバナンス体制を構築するため、これまで培われた高度なセキュリティ知見を、この「止めてはならないインフラ」の守り手として発揮いただける方を募集します。 職務内容 立ち上げ間もないセキュリティ組織において、ガバナンス領域のリードをお任せします。 ISMSや、3省2ガイドラインといった既存の枠組みを単に遵守するに留まらず、それらを高次元で解釈・実装し、その実効性を担保する手段として Governance as Code や AI-Driven Security Review といった先進技術を融合させる役割を担っていただきます。 現場での実践を通じて、医療業界における次世代ガバナンスのあり方を自らの手で定義し、確立された新たなセキュリティモデルを広く社会へ提示していくことが、私たちが目指す最終的な目標です。 業務内容 ISMS および「3省2ガイドライン」を基準とした、医療ITの先駆者として範となるガバナンス設計 グループ各社・海外拠点を包含する、実効性と機動力に優れたポリシーの策定 テクノロジーによるガバナンスの自動化・高度化（革新的な試み） Governance as Code の思想を導入し、堅牢な統制と開発スピードを両立させる「ガードレール型」環境の構築 AI-Driven Security Design Review（AI駆動型設計レビュー）の実装など、最新技術を駆使したリスク管理の変革 組織・業界全体のセキュリティレジリエンス向上 事業部門のパートナーとしてリスクを共にコントロールし、ビジネスを加速させるアセスメントの実施 ※ご経験やご志向に合わせて、お任せする範囲は柔軟に検討します ポジションの魅力 組織立ち上げと全社リードのダイナミズム 経営層からの期待が特に高いセキュリティ領域において、組織の立ち上げフェーズから主体的に関与できます。自身の知見を活かし、全社のガバナンス体制を自らデザインし、リードできる裁量の大きいポジションです。 「医療セキュリティ」という重要インフラを創り上げる意義 人命に直結する医療インフラの安全を自らの手で定義する、唯一無二の社会的貢献を実感できます。 次世代セキュリティガバナンスのロールモデルを体現 AIによる自動化が進むなか、専門家の役割は定型的な確認から高度な戦略設計へと進化しています。先端技術と共生するガバナンスの新しいあり方を自ら定義し、時代の一歩先を行くスペシャリティを形づくる先駆者としてのキャリアを築ける環境です。 参考資料 メドレーの急成長を支えるコーポレートIT室の役割と取り組み メドレーのAI活用戦略：「AI for All」 AI活用で医療機関の業務効率化を実現し、患者・生活者により良い体験を届ける次世代医療プラットフォーム：「MEDLEY AI CLOUD」 応募資格 必須 以下のいずれか複数の要件を満たす方 情報セキュリティ領域における業務経験（目安：5年以上） ISO27001（ISMS）等の運用において技術的な管理策の策定やアセスメント、継続的な改善プロセスをリードした経験 情報セキュリティ4領域「技術、人、組織、物理」全般の知識があり、技術ともう一領域で業務経験があること 従業員規模200名を超える企業でのリスクアセスメント、規程策定、監査経験 個人情報保護法や「3省2ガイドライン」等の内容を理解し、それらをシステム要件や社内ポリシー等へと落とし込み、運用に繋げた経験 歓迎 ITアーキテクトまたはPMとして、システム開発をリードした経験 セキュリティエンジニアの経験 エンジニアとしての開発、もしくはクラウドサービスの運用経験 以下の資格保有者 高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格 CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 求める人物像 当社のミッション「医療ヘルスケアの未来をつくる」に共感し、行動原則である Our Essentials を体現いただける方