株式会社ドクターネットのIT統制・情報セキュリティ担当の求人

会社概要

ドクターネットは遠隔画像診断支援サービスで国内シェアトップクラスのリーディングカンパニーです。

国内にはCTやMRIなどの医用画像撮影装置が約3万台存在する一方で、医用画像を診断できる医師（放射線診断専門医）は約6,000名しかおらず、適切な診断が迅速に届く症例は全体の3割程度にとどまっています。また、地域によっては専門医がいないなどの医療格差があるのが実情で、今や遠隔画像診断は医療インフラとなっております。

当社は1日あたり12,000症例（370万症例/年）の依頼に対応する日本最大の画像診断拠点となっており、このシステムを正常に稼働させ続けることが多くの患者様に適切な医療をスピーディーにお届けすることに直結しています。

「世界の医療を支える目になる」を企業理念に、医療をテクノロジーにより支えるため、AIなど最先端テクノロジーへの投資も積極的に行い、医療業界に貢献し続けています。

募集背景

当社は、遠隔画像診断支援サービスを中心に、医療現場をテクノロジーで支える事業を展開しています。
当社のサービスは、多くの医療機関、放射線診断専門医、社内の各部門・システムが連携することで成り立っています。医療に関わるサービスを安定的に提供し、継続的に成長させていくためには、情報システムを適切に管理し、情報セキュリティやITリスクに組織として対応できる体制が欠かせません。

事業や組織の拡大、新たなサービス・システムの導入に伴い、IT統制や情報セキュリティに関する業務も広がっています。今後は、既存のルールや管理プロセスを運用するだけでなく、現場の実態や事業環境の変化に合わせて、継続的に見直し・改善できる体制を強化していく必要があります。

そこで今回、ITに関する基本的な知識や実務経験を活かしながら、IT統制、情報セキュリティ、システムリスク管理等の専門性を身につけたい方を募集します。
入社後は、経験や知識に応じて、社内規程・管理台帳の整備、統制活動の実施状況確認、各部門へのヒアリング、課題管理、改善施策の支援などから担当いただきます。上位者や関係部門とともに実務経験を積みながら、徐々に担当範囲を広げていただく想定です。

将来的には、IT統制や情報セキュリティ施策を主体的に推進するだけでなく、業務改革、システム企画、IT戦略などのIT企画領域にも携わり、組織や事業の課題をITの側面から解決できる人材へ成長していただくことを期待しています。

本ポジションの魅力

未経験領域を学びながら、IT統制の専門性を身につけられる
IT統制や情報セキュリティに関する専門的な実務経験を、入社時点ですべて備えている必要はありません。
社内SE、システム運用、ITサポート、システム開発、インフラ運用などの経験で培ったITの基礎を活かし、規程・ルールの整備、リスク管理、アクセス管理、変更管理、インシデント対応などの業務を通じて、IT統制・情報セキュリティの専門性を段階的に身につけられます。

医療サービスの信頼性を支える仕事に携われる
IT統制は、チェックリストの確認や文書管理だけを行う仕事ではありません。
当社が取り扱う情報やシステムを適切に管理し、医療に関わるサービスを安全かつ安定的に提供するための事業基盤を支える役割です。自らが携わったルールや改善施策が、情報セキュリティリスクの低減やシステムの安定運用につながり、医療機関や医師をはじめとするステークホルダーからの信頼を支えていることを実感できます。

部門横断で業務を進める経験を積める
IT統制や情報セキュリティの業務は、担当部門だけでは完結しません。
システム、開発、インフラ、事業、管理などの各部門と連携し、現行業務の確認、課題の整理、ルールの見直し、改善活動を進めます。さまざまな立場や専門性を持つ関係者と仕事をすることで、技術的な知識だけでなく、課題整理、コミュニケーション、合意形成、プロジェクト推進の力を身につけられます。

ルールを守る側から、仕組みを改善する側へ成長できる
入社後は、既存の統制活動や管理プロセスを理解し、確実に運用するところからスタートします。
経験を積んだ後は、「なぜこのルールが必要なのか」「現在のリスクや業務実態に合っているか」「より効果的・効率的な方法はないか」という視点から、ルールやプロセスの改善にも関わっていただきます。
決められた作業を続けるだけではなく、課題を発見し、より良い仕組みを提案・実行する側へ成長できます。

IT統制からIT企画へ、キャリアの幅を広げられる
本ポジションでは、IT統制・情報セキュリティを入口として、システムや業務、組織全体への理解を深めていきます。
将来的には、IT統制の専門性を深めるだけでなく、業務改革、システム導入、IT戦略、ITガバナンスなどのIT企画領域へ担当範囲を広げることができます。特定の制度や業務だけに閉じず、ITを活用して組織や事業の課題を解決できる人材を目指せることが、本ポジションの特徴です。

将来的にプロジェクトや組織をリードするキャリアを目指せる
実務経験を積んだ後は、個別施策の主担当、部門横断プロジェクトのリーダー、IT統制・IT企画領域のマネージャーなどへのステップアップを想定しています。
入社時点での専門性だけではなく、将来的に担当領域を広げ、組織を牽引したいという意欲を重視します。

業務内容

ご経験や知識に応じて、IT統制・情報セキュリティに関する以下の業務から担当いただきます。すべてを入社直後からお任せするのではなく、上位者や関係部門の支援を受けながら、段階的に担当範囲を広げていただきます。

※将来的には業務改革、システム企画、IT戦略等のIT企画領域にも担当範囲を広げていただく可能性があります。特定の業務領域に範囲を限定せず、IT企画・IT統制の双方に関心を持ってキャリアを広げたい方を想定しています。

IT統制に関する業務

• 社内のIT統制活動に関するスケジュール・進捗管理
• システムの開発、変更、運用、アクセス管理等に関する実施状況の確認
• 必要に応じた各部門・システム担当者へのヒアリング
• 必要な証跡・記録・資料の収集および整理
• 統制上の課題や未対応事項の一覧化
• 改善事項の進捗確認および関係者へのフォロー
• 統制活動に使用するチェックリスト、様式、手順等の整備・更新
• 統制活動の結果や課題に関する報告資料の作成支援

情報セキュリティマネジメントシステム（ISMS）および個人情報保護マネジメントシステム（PMS）に関する業務支援

• 社内規程、手順、ガイドライン等の整備・更新
• 情報資産、システム、利用サービス等に関する管理台帳の整備
• 各部門における情報管理状況の確認
• 情報セキュリティリスクの洗い出し・評価に関する支援
• リスク対応策や改善計画の進捗確認
• 情報セキュリティ教育・啓発施策の企画・運営支援
• 社内から寄せられる情報セキュリティに関する相談への一次対応
• ISMS、PMS等のマネジメントシステム運営に関する業務支援
• 上記各種に関わるドキュメントや記録類の作成

セキュリティインシデント対応に関する業務支援

• セキュリティ上の事象・インシデントに関する情報の受付・記録
• 関係部門への連絡および対応状況の確認
• インシデント対応記録、経緯、影響、対応内容等の整理
• 対応完了後の振り返りおよび再発防止策の進捗確認
• インシデント対応手順、連絡先、記録様式等の整備
• セキュリティインシデント対応訓練の準備・運営支援
• インシデントや訓練で得られた課題の整理の支援

セキュリティ監視・リスク管理に関する業務支援

• セキュリティ監視に関する定例レポートやアラート情報の確認
• 関係者への対応依頼および進捗確認
• 発生傾向、対応状況、未解決課題等の整理
• 外部サービス提供者やベンダーとの定例会議・課題管理の支援
• 重要システムや外部サービスに関するリスク情報の収集・整理
• 監視・対応プロセスの見直しに関する支援

社内ルール・業務プロセスの改善

• 現行のIT関連規程、ルール、手順、管理台帳等の整理
• 規程と実際の業務との差異や、運用上の課題の確認
• 関係部門へのヒアリングを通じた課題の整理
• 重複、属人化、対応漏れ、過度な事務負担等の洗い出し
• ルールや業務プロセスの改善案作成
• 改定したルール・手順の社内周知
• 改善施策の導入後における運用状況の確認

経験を積んだ後に担当いただく業務

• IT統制・情報セキュリティ施策の企画
• 特定の統制領域や改善施策の主担当
• 関係部門を巻き込んだ改善プロジェクトの推進
• リスク評価および対応方針の策定
• 規程・ルール・運用プロセスの設計
• 経営層・部門責任者向けの報告資料作成および説明
• ISMS、インシデント対応、セキュリティ監視等に関する組織横断活動への参画
• 新しいシステム・サービスの導入時における統制・セキュリティ面の検討
• 業務改革・システム企画等のIT企画プロジェクトへの参画

ITの知識を、組織や事業の課題解決に活かしたい方
技術やシステムそのものだけでなく、それらが実際の業務やサービスの中でどのように使われ、どのような価値やリスクを生んでいるのかに関心を持てる方を求めています。

正確さと改善意識の両方を持って業務に取り組める方
統制業務では、決められた内容を正確に確認・記録することが重要です。一方で、決められた作業を繰り返すだけではなく、「この方法で目的を達成できているか」「より良い方法はないか」を考え、改善につなげられる方を求めています。

関係者の立場を理解してコミュニケーションできる方
ルールを一方的に伝えるのではなく、各部門の業務や制約を理解し、なぜ対応が必要なのかを相手に合わせて説明できる方を求めています。

地道な業務にも責任を持って取り組める方
管理台帳の更新、記録の確認、課題のフォローなど、統制の基盤を支える継続的な業務にも、目的意識と責任感を持って取り組める方を歓迎します。

専門性を軸に、隣接領域へ役割を広げられる方
IT企画とIT統制を別々の領域として切り離すのではなく、事業や組織の課題に応じて双方の視点を行き来しながら、担当範囲を柔軟に広げられる方を求めています。

• 大学の情報工学科などで学び、ITに関する基本的な知識を有していること
• ITに関わる業務の実務経験を有していること
• 社内外の関係者とコミュニケーションを取りながら業務を進めた経験
• 資料、手順書、議事録、管理表等を作成・更新した経験
• IT企画、IT統制、情報セキュリティ等の領域で、将来的に施策やプロジェクトをリードしたいというキャリア志向
• 四年制大学卒業以上

• IT統制、IT全般統制、IT監査等に関する業務経験
• ISMS、PMS、情報セキュリティマネジメントに関する業務経験
• 情報セキュリティに関する規程、ルール、手順等の作成・更新経験
• 社内ルールや業務プロセスの改善経験
• プロジェクトにおける進捗・課題・タスク管理の経験
• クラウド、ネットワーク、サーバー、データベース等に関する基礎知識
• 基本情報技術者試験、情報セキュリティマネジメント試験等のIT関連資格