オンライン診療を活用したtoC向けの医療サービスが一定規模まで成長し、従業員数も急激に増えております。 しかし、現在、情報セキュリティを専任で担っている方がおらず、情報セキュリティ関連のポリシーやルール整備ができておりません。将来的にはIPOを目指しており、社内のIT分野にも早期に力を入れていきたいと考えているため、今回、情報セキュリティ推進担当を募集することになりました。 【具体的な業務内容】 一人目の情報セキュリティ推進担当として、スタートアップの急成長を支えていただきます。 (1)全社の情報セキュリティ推進に関わる業務 　・情報セキュリティポリシー・ルールの策定、見直し、周知、監査 　・従業員へのセキュリティ教育・啓蒙の企画、実行 　・外部委託先に対するリスクアセスメント 　・全社の情報セキュリティマネジメントに関わる業務 　・社内からの情報セキュリティに関わる相談への対応 (2)社内システム・Webシステムのインフラセキュリティ推進に関わる業務 　・セキュリティシステムの企画、検証、導入、運用 　・システムインフラ（社内システム・Webサービス）のセキュリティ現状分析、対策立案、導入、運用 　・インフラに関わる社内からの情報セキュリティに関わる相談への対応 (3)アプリケーションセキュリティ推進に関わる業務 　・セキュア設計・開発のための施策（教育、ポリシー策定、ドキュメント整備、ツール導入等） 　・企画・設計段階でのセキュリティに関する相談対応 　・アプリケーション脆弱性診断ベンダーとの、診断実施に関わる計画・調整、診断基準などの策定 ※業務は、経験・適性・志向等に応じてお任せする予定です。 能力・希望に応じて、業務の幅を広げていくことが可能です。 【必須（MUST）】 ・事業会社 or コンサルティング企業等における情報セキュリティ業務（ポリシー設計、運用維持）の担当としての経験3年以上 【歓迎（WANT）】 ・ISMSの運用構築の経験 ・情報システム/Webサービスに関する知識、インターネット業界での業務経験 ・各種セキュリティに関わるマネジメントシステム、国際標準、フレームワークの知識 ・AWS、Microsoft Azure、Google Cloud Platform等でのサービス構築やセキュリティ設計の経験 ・セキュリティの観点を踏まえたシステムの設計経験、または設計に関するコンサルティング経験 【求める人物像】 ・弊社のミッションに共感し医療サービスをアップデートするために熱意を持ってチャレンジできる方 ・常に明確なゴールを設定し、そのゴールから逆算して計画を立て実行できる方 ・変化の早いベンチャーに順応できる（不確実性への耐性が強い）方 ・考え煮詰めるのではなくスピード感を持って「まずやってみる」、そこから考えを詰めていくマインドの方 【アピールポイント】 ・コンサルティングだけでなく、セキュリティの面から実際のビジネス・業務に深く関与することが出来、また全社のセキュリティデザインに関わることが出来ます。 ・最新の技術や情報が必然的に求められる環境で働きながら、様々な規模・内容のサービスのセキュリティに関わることが出来ます。