情報セキュリティ責任者候補

一般社団法人VCスタートアップ労働衛生推進協会は、健康保険組合のオペレーションを担う団体です。VC・スタートアップを含むスタートアップエコシステムにおける労働衛生及び健康福祉の増進を目的に、2024年6月に総合型の「VCスタートアップ健康保険組合」を開業しました。500社以上のVC・スタートアップが加入し、3万6,900名以上にサービスを提供しています。適用業務（資格管理・保険料管理）、給付業務、編入業務、保健事業業務（健診・保健指導等）を行い、加入事業所・加入者へのサービス提供と業務の標準化・AI等による省力化を進めています。

■仕事概要
2024年に新設されたVCスタートアップ健康保険組合とそのグループ法人で、AIや先端技術を使って組織成果を生み出す強固な基盤を構築するため、個人情報・情報セキュリティなどのリスクを統制する情報セキュリティチームを立ち上げる責任者候補です。既に参画しているメンバーのマネジメントと高い専門性を通じて、情報セキュリティ体制の評価・計画立案・実行・改善までをリードします。MDM/EDR・IdP統合・ISMSは既存の仕組みを引き継ぐのではなく、ゼロトラストを前提にゼロから設計できます。保険業界・健康保険業界での経験は不問です。

■仕事の詳細
【セキュリティ統制・施策】

• MDM/EDRの導入・運用、PC・スマートフォン等のモバイル端末のセキュリティ統制（BYODポリシーの策定・運用含む）
• セキュリティ施策の企画・構築・実行の推進
• セキュリティインシデント対応フローの策定と運用
• 自社プロダクトに関するセキュリティ評価およびリスク対応
• セキュリティイベントのレビューと検出ロジックのチューニング
• セキュリティサービスの管理（導入検討から運用まで）
• セキュリティに関する社内外とのコミュニケーション

【ポリシー・ガバナンス】

• 情報セキュリティポリシーのアップデート・運用（ISMS取得準備含む）
• 内部統制・情報システムチームとの連携による施策の実行管理
• 生成AIの業務利用ガイドラインの策定・運用、AIツール導入時のセキュリティ・プライバシー評価

【社内IT】

• 社内ITインフラの整備・運用（ネットワーク、クラウド環境、SaaS管理）
• 社内ヘルプデスク業務（PCセットアップ、トラブルシューティング対応）

【配属・体制】

• インハウスのプロダクト開発チームと、健保のオペレーションチームが日常的に連携

• MDMやIdP、EDR等の構築・運用経験がある方
• 最新セキュリティ対策を導入・運用した経験がある方
• 社内のメンバーと円滑にコミュニケーションをとりながら、IT環境の最適化を進められる方
• セキュリティ評価及びビジネス要件を踏まえたリスク対応策検討の経験がある方

• ITインフラ（ネットワーク・サーバ・XaaS）に関する知識のある方
• スタートアップに関心のある方
• 情報セキュリティ担当者または責任者としてのISMS/PMS構築・運用経験
• システムリスクアセスメント実施経験
• 脅威分析やハンティング経験
• Webアプリケーション/ITインフラの構築・運用経験
• ペネトレーションテストの実務経験
• 生成AIの業務利用ガイドラインの策定、　AIツールのリスク評価・ガバナンス体制構築の経験

• AIなど最新技術にキャッチアップする勉強意欲が旺盛な方・主体性が高い方
• チームで連携して業務を進めるために、円滑なコミュニケーションが取れる方
• スタートアップに関心がある方
• 医療財源の課題を解決し、社会へ貢献することにやりがいを感じる方
• 前例にとらわれずに変化し続ける姿勢を持っている方