情報セキュリティガバナンス担当（GRC・ISMS推進）

株式会社ケアネットは、1996年7月に医療情報提供サービスを目的として設立された、医療・医薬分野の専門サービス企業。代表取締役社長 Group CEOは藤井勝博氏、本社は東京都千代田区富士見（住友不動産千代田富士見ビル）、従業員数は連結466名（単体217名）。医療従事者向けプラットフォームを基盤に、医療の人材・教育・経営関連の事業から新薬の開発・治験・普及を支援する事業まで幅広く展開する。スカパー!で日本初の医療専門テレビ局「ケアネットTV」を開局した後、動画配信「CareNetオンデマンド」、医師向けソーシャルメディア「MRPlus」、医薬営業支援「eディテーリング」（国内特許取得）などを開発。東証マザーズ上場を経てグロース市場、プライム市場へ市場変更した後、TOBにより上場廃止。東京海上ホールディングスとの資本業務提携、メディカル・データ・ビジョンとの包括業務提携、WebMD社（Medscape）との業務提携を行い、ヘルスケアコンサルティング、ケアネットパートナーズ、マクロミルケアネット、アスクレピア、ヘルスデータサイエンスなど多数のグループ会社を擁する。「社会に開かれた医療の実現、医療分野のイノベーションの推進」を掲げ、誰もが質の高い医療情報や医薬品にアクセスできる公平で持続可能な健康社会の構築を目指す。

■仕事概要
登録医師会員が24万人を超える医療情報ポータルサイト「CareNet.com」を運営し、「第二創業期」として事業投資と成長を加速させている当社で、社内・グループ会社の情報セキュリティガバナンスを専任で推進するポジションです。ISMS（ISO27001）等の第三者認証取得による対外的な説明力の強化を含め、規程整備・ISMS推進・グループ会社への展開を担います。

■仕事の詳細
【情報セキュリティ規程・ガイドラインの見直し・整備】

• 情報セキュリティ基本方針、各種規程・ガイドラインの改定・新規策定
• 規程の運用実態の点検、社内浸透施策の企画・実行

【ISMS（ISO27001）等の認証取得・維持推進】

• リスクアセスメント、内部統制文書の整備
• 審査機関・構築支援コンサルティング会社との連携、内部監査・マネジメントレビューの運用

【取引先セキュリティアンケート・デューデリジェンス対応】

• 取引先からのセキュリティに関する問い合わせ・アンケートへの対応、エビデンス整備

【グループ会社への情報セキュリティ基準の展開】

• グループ会社向けのセキュリティ要件チェックリストの策定
• グループ会社のSaaS（Microsoft 365等）移行プロジェクトへの、セキュリティ要件面での関与

【セキュリティ課題管理・経営層への報告】

• 社内のセキュリティ課題の一覧化、経営層への報告・エスカレーションの仕組みづくり

以下のいずれかの経験

• ISMS（ISO27001）等の認証取得・維持、またはIT監査／内部統制対応の実務経験
• 社内情報セキュリティ規程やIT利用ガイドラインの策定・改定経験
• 事業会社における情報セキュリティ・コンプライアンス関連業務の実務経験（目安：3年以上）

• 経営・CISO・IT部門との連携経験
• グループ会社への展開経験
• セキュリティアンケート対応経験
• 関連資格（情報処理安全確保支援士など）
• 医療・製薬業界での経験

• 地道な規程整備や文書化を厭わず、丁寧にやり切れる方
• 技術部門・非技術部門の双方と円滑にコミュニケーションが取れる方
• 優先順位をつけて自走できる方
• 多様な関係者を巻き込みながら物事を進められる方

面接回数：2～3回
WEB適性検査（性格診断）あり