情報セキュリティ責任者候補

■ 募集の背景

2024年新設のVCスタートアップ健康保険組合とそのグループ法人では、AIやその他の先端技術を使って組織成果を生み出す強固な基盤を構築するため、個人情報・情報セキュリティなどのリスクを統制する情報セキュリティチームを立ち上げます。
すでに参画しているメンバーのマネジメントと、高い専門性の活用を通して、情報セキュリティ対策の立案・実行・改善を実現していただきます。
保険業界・健康保険業界での経験は不問です。

■ 具体的な職務内容

先端技術を使って組織成果を生み出す強固な基盤を構築するための、情報セキュリティ体制の評価、計画立案、実行、改善までをリードいただきます。
具体的には以下のような業務を想定します。

・デバイス管理：MDM/EDRの導入・運用、PC・スマートフォン等のモバイル端末のセキュリティ統制（BYODポリシーの策定、運用含む）
・セキュリティ施策（企画・構築・実行）の推進
・セキュリティインシデント対応フロー策定と運用
・当社プロダクトに関するセキュリティ評価及びリスク対応
・セキュリティイベントのレビュー及び検出ロジックのチューニング
・セキュリティサービス管理（導入検討から運用まで）
・セキュリティに関する社内外とのコミュニケーション
・社内ITインフラの整備および運用（ネットワーク、クラウド環境、SaaS管理）
・社内ヘルプデスク業務（PCセットアップ、トラブルシューティング対応）
・情報セキュリティポリシーのアップデート・運用（ISMS取得準備含む）
・内部統制、情報システムチームとの連携を通じた施策の実行管理
・生成AIの業務利用ガイドラインの策定、運用、AIツール導入時のセキュリティ・プライバシー評価

■ ポジションの魅力

・制度・業務・システムが密接に関わる領域であるため、「機能を作ること」自体ではなく、「誰のどの課題を解決するのか」を本質的に考えながらプロダクトづくりに向き合える環境があります。

・プロダクトチームだけで閉じず、健保のオペレーションチームと日常的に連携しながら開発を進めているため、健康保険の加入者や企業の担当者だけでなく、日々運用を担う現場メンバーも含めたユーザー体験の向上に携わることができます。

・業界全体としてデジタル化・標準化・AI化の余地が大きく残る領域であり、既存運用を前提とせず、「より良いやり方」を模索しながらプロダクトや業務そのものをアップデートしていける環境があります。

・健康保険という社会インフラに近い領域を扱っているため、日々の改善が、健康保険の加入者・企業の担当者・運用現場それぞれの負担軽減や安心感につながりやすく、社会的意義を実感しやすい環境です。

■ アピールポイント

2024年6月に当法人が設立母体として新たに開業した、ベンチャーキャピタル（VC）とスタートアップ向けの総合型健康保険組合での業務になります。
VCおよびスタートアップを含む、スタートアップエコシステムにおける労働衛生の向上、健康福祉の増進に寄与する事業を行うことを目的とし、その継続的な実現のために健保組合を運営しています。

・急成長中の健康保険組合
直近では、500社以上のVCやスタートアップにご加入いただき、企業にお勤めの従業員やそのご家族である3万6,900名以上の方にサービスを提供しています。
継続的に加入企業様が増加しており新設から2年間で、加入者数は3.5倍に成長し、加入企業・加入者の社会保険料負担を20億円削減することを実現しました。
私たち自身も健康保険業界のスタートアップとして、高い成長を目指しています。

・デジタルファーストな運営
インハウスのプロダクト開発チームとオペレーションチームが連携することで、業務効率化や電子化の推進を行っています。

その結果として、以下を実現しています。

日本で最もマイナ保険証の利用率の高い被用者健康保険です（2024年~厚生労働省・デジタル庁発表情報）。
現金給付の一部を除き、全て電子申請で帳票を受領しています。
社内のエンジニアチームとオペレーションチームが連携することで、業務効率化や電子化の推進を行っています。
裁量の大きな環境
組織の成長フェーズに関わることができ、新しい仕組み作りや施策の立案・実行に主体的に関わっていただけます。

■ 選考フロー

当社の選考プロセスは以下のような流れで選考を進めさせていただいます。オファー金額が700万円以上の場合、リファレンスコールを依頼させていただきます。
また状況により、プロセス内容や選考の進行が変更される場合がございます。

1. 書類選考：履歴書、職務経歴書のご提出とSPIのご受験をお願いします。
2. 面接選考：オンラインでの1次、2次面接のお時間をいただきます。2次面接後、最終面接のみオフラインでお願いすることがございます（居住地次第）。
3. オファー：最終面接後、1~2週間ほどで回答いたします。
4. 契約締結：オファー受諾をご検討いただく過程で、オフィス見学・従業員とのご面談なども可能です。内諾いただいた後、契約手続きと入社手続きを進めます。

・MDMやIdP、EDR等の構築・運用経験がある方
・最新セキュリティ対策を導入・運用した経験がある方
・社内のメンバーと円滑にコミュニケーションをとりながら、IT環境の最適化を進められる方
・セキュリティ評価及びビジネス要件を踏まえたリスク対応策検討の経験がある方

・ITインフラ（ネットワーク・サーバ・XaaS）に関する知識のある方
・スタートアップに関心のある方
・情報セキュリティ担当者または責任者としてのISMS/PMS構築・運用経験
・システムリスクアセスメント実施経験
・脅威分析やハンティング経験
・Webアプリケーション/ITインフラの構築・運用経験
・ペネトレーションテストの実務経験
・生成AIの業務利用ガイドラインの策定、　AIツールのリスク評価・ガバナンス体制構築の経験

・AIなど最新技術にキャッチアップする勉強意欲が旺盛な方・主体性が高い方
・チームで連携して業務を進めるために、円滑なコミュニケーションが取れる方
・スタートアップに関心がある方
・医療財源の課題を解決し、社会へ貢献することにやりがいを感じる方
・前例にとらわれずに変化し続ける姿勢を持っている方