IT統制・情報セキュリティ担当
株式会社ドクターネット
給与：500万円〜900万円
雇用形態：正社員
勤務地：東京本社：東京都港区芝大門2-5-5 芝大門ビル8階
仕事内容
【会社概要】
ドクターネットは遠隔画像診断支援サービスで国内シェアトップクラスのリーディングカンパニーです。
国内にはCTやMRIなどの医用画像撮影装置が約3万台存在する一方で、医用画像を診断できる医師（放射線診断専門医）は約6,000名しかおらず、適切な診断が迅速に届く症例は全体の3割程度にとどまっています。また、地域によっては専門医がいないなどの医療格差があるのが実情で、今や遠隔画像診断は医療インフラとなっております。
当社は1日あたり12,000症例（370万症例/年）の依頼に対応する日本最大の画像診断拠点となっており、このシステムを正常に稼働させ続けることが多くの患者様に適切な医療をスピーディーにお届けすることに直結しています。
「世界の医療を支える目になる」を企業理念に、医療をテクノロジーにより支えるため、AIなど最先端テクノロジーへの投資も積極的に行い、医療業界に貢献し続けています。
【募集背景】
当社は、遠隔画像診断支援サービスを中心に、医療現場をテクノロジーで支える事業を展開しています。
当社のサービスは、多くの医療機関、放射線診断専門医、社内の各部門・システムが連携することで成り立っています。医療に関わるサービスを安定的に提供し、継続的に成長させていくためには、情報システムを適切に管理し、情報セキュリティやITリスクに組織として対応できる体制が欠かせません。
事業や組織の拡大、新たなサービス・システムの導入に伴い、IT統制や情報セキュリティに関する業務も広がっています。今後は、既存のルールや管理プロセスを運用するだけでなく、現場の実態や事業環境の変化に合わせて、継続的に見直し・改善できる体制を強化していく必要があります。
そこで今回、ITに関する基本的な知識や実務経験を活かしながら、IT統制、情報セキュリティ、システムリスク管理等の専門性を身につけたい方を募集します。
入社後は、経験や知識に応じて、社内規程・管理台帳の整備、統制活動の実施状況確認、各部門へのヒアリング、課題管理、改善施策の支援などから担当いただきます。上位者や関係部門とともに実務経験を積みながら、徐々に担当範囲を広げていただく想定です。
将来的には、IT統制や情報セキュリティ施策を主体的に推進するだけでなく、業務改革、システム企画、IT戦略などのIT企画領域にも携わり、組織や事業の課題をITの側面から解決できる人材へ成長していただくことを期待しています。
【業務内容】
ご経験や知識に応じて、IT統制・情報セキュリティに関する以下の業務から担当いただきます。すべてを入社直後からお任せするのではなく、上位者や関係部門の支援を受けながら、段階的に担当範囲を広げていただきます。
※将来的には業務改革、システム企画、IT戦略等のIT企画領域にも担当範囲を広げていただく可能性があります。特定の業務領域に範囲を限定せず、IT企画・IT統制の双方に関心を持ってキャリアを広げたい方を想定しています。
IT統制に関する業務
・社内のIT統制活動に関するスケジュール・進捗管理
・システムの開発、変更、運用、アクセス管理等に関する実施状況の確認
・必要に応じた各部門・システム担当者へのヒアリング
・必要な証跡・記録・資料の収集および整理
・統制上の課題や未対応事項の一覧化
・改善事項の進捗確認および関係者へのフォロー
・統制活動に使用するチェックリスト、様式、手順等の整備・更新
・統制活動の結果や課題に関する報告資料の作成支援
情報セキュリティマネジメントシステム（ISMS）および個人情報保護マネジメントシステム（PMS）に関する業務支援
・社内規程、手順、ガイドライン等の整備・更新
・情報資産、システム、利用サービス等に関する管理台帳の整備
・各部門における情報管理状況の確認
・情報セキュリティリスクの洗い出し・評価に関する支援
・リスク対応策や改善計画の進捗確認
・情報セキュリティ教育・啓発施策の企画・運営支援
・社内から寄せられる情報セキュリティに関する相談への一次対応
・ISMS、PMS等のマネジメントシステム運営に関する業務支援
・上記各種に関わるドキュメントや記録類の作成
セキュリティインシデント対応に関する業務支援
・セキュリティ上の事象・インシデントに関する情報の受付・記録
・関係部門への連絡および対応状況の確認
・インシデント対応記録、経緯、影響、対応内容等の整理
・対応完了後の振り返りおよび再発防止策の進捗確認
・インシデント対応手順、連絡先、記録様式等の整備
・セキュリティインシデント対応訓練の準備・運営支援
・インシデントや訓練で得られた課題の整理の支援
セキュリティ監視・リスク管理に関する業務支援
・セキュリティ監視に関する定例レポートやアラート情報の確認
・関係者への対応依頼および進捗確認
・発生傾向、対応状況、未解決課題等の整理
・外部サービス提供者やベンダーとの定例会議・課題管理の支援
・重要システムや外部サービスに関するリスク情報の収集・整理
・監視・対応プロセスの見直しに関する支援
社内ルール・業務プロセスの改善
・現行のIT関連規程、ルール、手順、管理台帳等の整理
・規程と実際の業務との差異や、運用上の課題の確認
・関係部門へのヒアリングを通じた課題の整理
・重複、属人化、対応漏れ、過度な事務負担等の洗い出し
・ルールや業務プロセスの改善案作成
・改定したルール・手順の社内周知
・改善施策の導入後における運用状況の確認
経験を積んだ後に担当いただく業務
・IT統制・情報セキュリティ施策の企画
・特定の統制領域や改善施策の主担当
・関係部門を巻き込んだ改善プロジェクトの推進
・リスク評価および対応方針の策定
・規程・ルール・運用プロセスの設計
・経営層・部門責任者向けの報告資料作成および説明
・ISMS、インシデント対応、セキュリティ監視等に関する組織横断活動への参画
・新しいシステム・サービスの導入時における統制・セキュリティ面の検討
・業務改革・システム企画等のIT企画プロジェクトへの参画
応募資格
【必須スキル】
・大学の情報工学科などで学び、ITに関する基本的な知識を有していること
・ITに関わる業務の実務経験を有していること
・社内外の関係者とコミュニケーションを取りながら業務を進めた経験
・資料、手順書、議事録、管理表等を作成・更新した経験
・IT企画、IT統制、情報セキュリティ等の領域で、将来的に施策やプロジェクトをリードしたいというキャリア志向
・四年制大学卒業以上
【歓迎スキル】
・IT統制、IT全般統制、IT監査等に関する業務経験
・ISMS、PMS、情報セキュリティマネジメントに関する業務経験
・情報セキュリティに関する規程、ルール、手順等の作成・更新経験
・社内ルールや業務プロセスの改善経験
・プロジェクトにおける進捗・課題・タスク管理の経験
・クラウド、ネットワーク、サーバー、データベース等に関する基礎知識
・基本情報技術者試験、情報セキュリティマネジメント試験等のIT関連資格
勤務時間
09:00〜18:00
休日休暇
土日祝休み
福利厚生
社会保険完備
◆社会保険・福利厚生
- 健康保険（関東ITソフトウェア健保）、厚生年金、雇用保険、労災保険
- 従業員持株会（奨励金あり）
- 企業型選択制確定拠出年金制度（選択制DC）
- 出産・育児支援制度（企業主導型保育施設、ベビーシッター利用補助）