【情報システム基盤】セキュリティマネジメント（組織化を見据えて中心となっていただきます）

【アイリスとは？】 アイリスは、「みんなで共創できる、ひらかれた医療をつくる。」 をミッションに、人工知能技術を用いたAI医療機器の開発を行っています。 アイリス（Aillis）の社名は、医学の祖であるヒポクラテスの言葉 「Art is long, life is short.（医術の道は長く、人生は短い。）」の頭文字から来ています。 救急医である創業者・代表の沖山が感じてきた、 医療のジレンマを刷新したいという願いが込められています。 【プロダクト概要】 「nodoca（ノドカ）」は、問診情報等と咽頭（のど）の画像を併せてAIで解析することで インフルエンザウイルス感染症に特徴的な所見や症状等を検出するAI医療機器です。 2017年秋の創業から研究開発を開始し、2022年春に日本で初めて 「新医療機器」として製造販売承認を取得したAI搭載医療機器です。 2022年12月から販売開始・保険適用となり、AI医療機器の研究開発フェーズから 社会実装フェーズへと新たな一歩を踏み出しています。 ⬢ 製品サイト https://nodoca.aillis.jp ⬢ アイリス株式会社が、AIを搭載した日本初の「新医療機器」となるnodoca®の製造販売承認を取得 https://prtimes.jp/main/html/rd/p/000000015.000035813.html ⬢ アイリス株式会社、「nodoca®」を用いた感染症診断が保険適用。AI医療機器を用いる診断への新機能・新技術区分での適用は日本初。 https://prtimes.jp/main/html/rd/p/000000021.000035813.html 【アイリスが実現する未来】 「みんなで共創できる、ひらかれた医療をつくる。」がアイリスのミッションです。 詳しくは以下の代表インタビューをご一読ください。 ⬢「みんなで創る医療へ」医療AIスタートアップを起業した救急医が目指す世界（代表インタビュー） https://beyondnextventures.com/jp/insight/aillis 当社の情報セキュリティを確保するための企画及び施策の実行。製品開発プロセスにおけるセキュリティリスク分析、脆弱性検査のマネジメント、セキュリティインシデント対応などの取り組みをリードしていただきます。 ＜業務内容＞ - 社内情報システムのセキュリティ戦略策定及び実行 - 医療機器のサイバーセキュリティ戦略策定及び実行 - CSIRT・PSIRTの構築及び運用 - 開発プロセスにおけるセキュリティ対応の支援 - セキュリティインシデントの対応 - 第三者脆弱性診断のマネジメント - 製品のセキュリティ強化の提案と実行 - セキュリティポリシーの策定と運用 - 脆弱性情報の収集、リスク分析分析及び対策の推進

- 情報セキュリティに関する技術的なご経験（3年以上） - ソフトウェア開発・インフラストラクチャ等、ITシステムに関する技術的なご経験（5年以上） - 脆弱性診断手法に関するの知識またはご経験 - 定量的なリスク分析手法の知識

- CVSS値を用いたリスク分析のご経験 - 脆弱性検査・ペネトレーションテストのスキルを保有 - Pマーク/ISMSの導入及び運用のご経験 - ISO 14971/IEC 62304/IEC 81001-5-1 いずれかの規格知識を保有 - CISSP/情報セキュリティマネジメント/情報処理安全確保支援士試験 などセキュリティ関連資格を保有

- アイリスのミッション、ビジョンに共感できる方 - 前向きで行動力がありオープンにコミュニケーションできる方 - 論理的思考で物事を考えられる方 - 自ら手をかして物事を進められる方 - セキュリティが事業やコーポレート組織の生産性に与える影響を理解している方