【会社概要】
ドクターネットは遠隔画像診断支援サービスで国内シェアトップクラスのリーディングカンパニーです。

国内にはCTやMRIなどの医用画像撮影装置が約3万台存在する一方で、医用画像を診断できる医師（放射線診断専門医）は約6,000名しかおらず、適切な診断が迅速に届く症例は全体の3割程度にとどまっています。また、地域によっては専門医がいないなどの医療格差があるのが実情で、今や遠隔画像診断は医療インフラとなっております。

当社は1日あたり12,000症例（370万症例/年）の依頼に対応する日本最大の画像診断拠点となっており、このシステムを正常に稼働させ続けることが多くの患者様に適切な医療をスピーディーにお届けすることに直結しています。

「世界の医療を支える目になる」を企業理念に、医療をテクノロジーにより支えるため、AIなど最先端テクノロジーへの投資も積極的に行い、医療業界に貢献し続けています。

【業務内容】
ご経験や知識に応じて、IT統制・情報セキュリティに関する以下の業務から担当いただきます。すべてを入社直後からお任せするのではなく、上位者や関係部門の支援を受けながら、段階的に担当範囲を広げていただきます。
※将来的には業務改革、システム企画、IT戦略等のIT企画領域にも担当範囲を広げていただく可能性があります。特定の業務領域に範囲を限定せず、IT企画・IT統制の双方に関心を持ってキャリアを広げたい方を想定しています。

■IT統制に関する業務
・社内のIT統制活動に関するスケジュール・進捗管理
・システムの開発、変更、運用、アクセス管理等に関する実施状況の確認
・必要に応じた各部門・システム担当者へのヒアリング
・必要な証跡・記録・資料の収集および整理
・統制上の課題や未対応事項の一覧化
・改善事項の進捗確認および関係者へのフォロー
・統制活動に使用するチェックリスト、様式、手順等の整備・更新
・統制活動の結果や課題に関する報告資料の作成支援

■情報セキュリティマネジメントシステム（ISMS）および個人情報保護マネジメントシステム（PMS）に関する業務支援
・社内規程、手順、ガイドライン等の整備・更新
・情報資産、システム、利用サービス等に関する管理台帳の整備
・各部門における情報管理状況の確認
・情報セキュリティリスクの洗い出し・評価に関する支援
・リスク対応策や改善計画の進捗確認
・情報セキュリティ教育・啓発施策の企画・運営支援
・社内から寄せられる情報セキュリティに関する相談への一次対応
・ISMS、PMS等のマネジメントシステム運営に関する業務支援
・上記各種に関わるドキュメントや記録類の作成

■セキュリティインシデント対応に関する業務支援
・セキュリティ上の事象・インシデントに関する情報の受付・記録
・関係部門への連絡および対応状況の確認
・インシデント対応記録、経緯、影響、対応内容等の整理
・対応完了後の振り返りおよび再発防止策の進捗確認
・インシデント対応手順、連絡先、記録様式等の整備
・セキュリティインシデント対応訓練の準備・運営支援
・インシデントや訓練で得られた課題の整理の支援

■セキュリティ監視・リスク管理に関する業務支援
・セキュリティ監視に関する定例レポートやアラート情報の確認
・関係者への対応依頼および進捗確認
・発生傾向、対応状況、未解決課題等の整理
・外部サービス提供者やベンダーとの定例会議・課題管理の支援
・重要システムや外部サービスに関するリスク情報の収集・整理
・監視・対応プロセスの見直しに関する支援

■社内ルール・業務プロセスの改善
・現行のIT関連規程、ルール、手順、管理台帳等の整理
・規程と実際の業務との差異や、運用上の課題の確認
・関係部門へのヒアリングを通じた課題の整理
・重複、属人化、対応漏れ、過度な事務負担等の洗い出し
・ルールや業務プロセスの改善案作成
・改定したルール・手順の社内周知
・改善施策の導入後における運用状況の確認

■経験を積んだ後に担当いただく業務
・IT統制・情報セキュリティ施策の企画
・特定の統制領域や改善施策の主担当
・関係部門を巻き込んだ改善プロジェクトの推進
・リスク評価および対応方針の策定
・規程・ルール・運用プロセスの設計
・経営層・部門責任者向けの報告資料作成および説明
・ISMS、インシデント対応、セキュリティ監視等に関する組織横断活動への参画
・新しいシステム・サービスの導入時における統制・セキュリティ面の検討
・業務改革・システム企画等のIT企画プロジェクトへの参画

【本ポジションの魅力】
■未経験領域を学びながら、IT統制の専門性を身につけられる
IT統制や情報セキュリティに関する専門的な実務経験を、入社時点ですべて備えている必要はありません。
社内SE、システム運用、ITサポート、システム開発、インフラ運用などの経験で培ったITの基礎を活かし、規程・ルールの整備、リスク管理、アクセス管理、変更管理、インシデント対応などの業務を通じて、IT統制・情報セキュリティの専門性を段階的に身につけられます。

■医療サービスの信頼性を支える仕事に携われる
IT統制は、チェックリストの確認や文書管理だけを行う仕事ではありません。
当社が取り扱う情報やシステムを適切に管理し、医療に関わるサービスを安全かつ安定的に提供するための事業基盤を支える役割です。自らが携わったルールや改善施策が、情報セキュリティリスクの低減やシステムの安定運用につながり、医療機関や医師をはじめとするステークホルダーからの信頼を支えていることを実感できます。

■部門横断で業務を進める経験を積める
IT統制や情報セキュリティの業務は、担当部門だけでは完結しません。
システム、開発、インフラ、事業、管理などの各部門と連携し、現行業務の確認、課題の整理、ルールの見直し、改善活動を進めます。さまざまな立場や専門性を持つ関係者と仕事をすることで、技術的な知識だけでなく、課題整理、コミュニケーション、合意形成、プロジェクト推進の力を身につけられます。

■ルールを守る側から、仕組みを改善する側へ成長できる
入社後は、既存の統制活動や管理プロセスを理解し、確実に運用するところからスタートします。
経験を積んだ後は、「なぜこのルールが必要なのか」「現在のリスクや業務実態に合っているか」「より効果的・効率的な方法はないか」という視点から、ルールやプロセスの改善にも関わっていただきます。
決められた作業を続けるだけではなく、課題を発見し、より良い仕組みを提案・実行する側へ成長できます。

■IT統制からIT企画へ、キャリアの幅を広げられる
本ポジションでは、IT統制・情報セキュリティを入口として、システムや業務、組織全体への理解を深めていきます。
将来的には、IT統制の専門性を深めるだけでなく、業務改革、システム導入、IT戦略、ITガバナンスなどのIT企画領域へ担当範囲を広げることができます。特定の制度や業務だけに閉じず、ITを活用して組織や事業の課題を解決できる人材を目指せることが、本ポジションの特徴です。

■将来的にプロジェクトや組織をリードするキャリアを目指せる
実務経験を積んだ後は、個別施策の主担当、部門横断プロジェクトのリーダー、IT統制・IT企画領域のマネージャーなどへのステップアップを想定しています。
入社時点での専門性だけではなく、将来的に担当領域を広げ、組織を牽引したいという意欲を重視します。