株式会社CaTe の求人｜社内情報システム（コーポレートIT・セキュリティ推進担当）

業務詳細

心疾患管理用プログラム医療機器（SaMD）の研究開発・治験を推進するCaTeにおいて、組織拡大に伴うIT環境の整備、およびISMS（ISO/IEC 27001）認証取得支援・3省2ガイドライン準拠に向けたセキュリティ体制の構築・運用を担っていただきます。

（1）情報セキュリティ体制の整備・ガバナンス強化
• ISMS（ISO/IEC 27001）認証取得・運用支援：ISMS認証取得に向けた適用範囲の策定、社内規程・管理基準の策定および文書化の推進支援。
• リスク管理・監査対応：リスクアセスメントの実施支援、内部監査の計画・実施、外部審査機関への対応窓口。
• 3省2ガイドライン準拠対応：厚生労働省・経済産業省・総務省のガイドライン要件の確認および社内運用・システムへの落とし込み。
• 技術的安全管理措置：多要素認証（MFA）の徹底、アクセス制御、ログ管理、持ち出し媒体制限等のサイバーセキュリティ対策推進。
• セキュリティ教育・社内啓発：情報セキュリティ基本方針や各種運用手順書の策定・改訂、全社員および業務委託向け研修・啓発活動の企画実施。

（2）コーポレートIT基盤の構築・運用管理
• 端末・IT資産管理：業務端末（PC・スマートフォン等）の選定・キッティングおよびIT資産台帳の作成・棚卸し管理。
• アカウント・ID基盤管理：Google Workspace、Microsoft 365等のアカウント発行・停止、アクセス権限管理、IdP/ID管理基盤の運用。
• クラウドサービス（SaaS）管理：業務利用SaaSの選定・導入時セキュリティ審査・利用状況監視。
• ネットワークインフラ整備：オフィスLAN、リモートアクセス環境等のネットワーク整備およびトラブルシューティング。

（3）社内ヘルプデスク・業務効率化（DX推進）
• 社内問い合わせ対応：社員からのIT機器・ツール・アカウントに関する問い合わせ対応およびトラブルシューティング。
• 業務効率化・DX支援：業務プロセス改善に向けたクラウドツールや生成AIツールの検証・導入支援。

求める人物像

〇「届いていない医療を、必要な人へ届ける仕組みをつくる」というミッションに共感できる方。
〇医療・治験という高い信頼性と厳密性が求められる領域に対し、誠実かつ責任感を持って取り組める方。
〇正社員として腰を据えて組織基盤を育てたい方、あるいは業務委託のプロフェッショナルとして専門知識を活かし制度・運用の早期立ち上げに伴走したい方。

【必須要件（Must）】
• 事業会社での社内SE、情報システム（コーポレートIT）、またはITインフラ運用保守の実務経験（2〜3年以上目安）。
• 以下のいずれかに関する実務知識または推進・支援経験：
• ISMS（ISO/IEC 27001）の新規認証取得または更新審査・運用の実務経験
• 情報セキュリティ規程・ポリシーの策定、またはセキュリティ監査への対応経験
• Google WorkspaceやMicrosoft 365等のクラウドグループウェアの管理・運用実務経験。
• PC等のキッティングおよびIT資産管理台帳の運用管理経験。
• 現場メンバーや経営陣と連携し、画一的なルールの押し付けではなく「事業成長に寄り添った伴走型セキュリティ」を推進できるコミュニケーション力。

【歓迎要件（Want）】
• 「医療情報システムの安全管理に関するガイドライン（3省2ガイドライン）」や医療機関向けセキュリティ基準に関する知見・業務経験。
• プログラム医療機器（SaMD）、製薬、医療・ヘルスケア分野でのIT・セキュリティ推進実務経験。
• MDMツール（Intune、Jamf等）やEDR製品の導入・運用保守経験。
• スタートアップ企業におけるゼロベースでの情報システム立ち上げ・仕組化の経験。
• セキュリティ関連資格（情報処理安全確保支援士、CISA、CISSP、ISMS審査員補等）。

募集情報