Job offer curation - ⁨セキュリティ関連法規制⁩

医療系製品・サービスのサイバーセキュリティ確保と法規制対応のための施策立案、またその推進役を担うポジション。製品サイバーセキュリティ関連の業務経験が必須であり、セキュリティ対応のためのソフトウェア開発経験がある方を歓迎しています。

情報セキュリティ全般（個人情報保護を含む）に関する業務の企画・運用を担当し、関連部門と連携してグループ全体の情報セキュリティに関する方針や施策の立案、体制の整備・統制を行います。具体的には、情報セキュリティ・個人情報保護に関する体制・規定・仕組み等の整備・運用、国内・海外への展開、浸透に向けた活動推進、情報セキュリティに関する個別施策の企画・展開、情報セキュリティインシデントへの対応、外部認証（TISAX）取得に向けた企画・事業所支援などを担当します。また、関連法令や各種ガイドライン、ITシステム、現場の状況などを総合的に勘案し、情報セキュリティ業務の企画・運用を行うための経験が望ましいです。

情報セキュリティの監査対応、規定作成／更新／管理／ルール周知／教育などの啓蒙活動、情報セキュリティマネジメントシステム（ISMS）の維持活動、情報セキュリティ委員会（ISC）運営、OAサポート全般など、幅広い情報セキュリティ関連業務に携わります。

サイバーセキュリティ監査に関わる業務を企画・運営し、サイバー攻撃事例や検知・防御対策に関する情報収集から監査計画の立案、実施まで幅広い業務があります。ネットワークやセキュリティに関する業務経験または監査経験が必要であり、監査指摘だけでなく経営戦略・管理の視点で捉えたIT課題・提言等を発信し、組織マネジメントの経験を有する方を求めています。