情報セキュリティ　最高セキュリティ責任者（CSO）候補

エムステージグループのミッション

【すべては、持続可能な医療の未来をつくるために】

医療従事者たちの献身的な活動により支えられてきた日本の医療が今、医療費の増大や人材不足、後継ぎ不在の運営継続困難などの社会問題に直面し、持続の危機を迎えています。 
この未曽有の危機を乗り越え、医療を持続させていくー。私たちが掲げるミッションです。

株式会社エムステージグループは、

・必要な場所へ、必要な医師の橋渡しをする。 
・病院・介護施設の経営の効率化をサポートする。 
・医師の知見を活かして労働者の健康を守る。 
・マーケティングから医療・ヘルスケア市場の成長を支え、ヨノナカの健康な人を増やす。

以上の社会の重要課題ともいえる事象の解決に向けて事業を展開。

すべては、持続可能な医療の未来をつくるためにー。私たちは挑戦を続けます。

募集背景

私たちは持続可能な医療の実現を目指し、下記の3つの領域で事業を展開しています。

・Medical Human Resource = 企業の産業保健を支える。
・Corporate Health = 医療従事者と医療機関を結ぶ。
・Medical Management = 医療機関の経営課題を解決する。

業績好調のため各事業領域での事業拡大に向けて、組織も拡大しておりセキュリティ管理体制の強化も進めております。

当グループ全体の情報セキュリティ戦略を強化し、グローバルな脅威に対応するため、最高セキュリティ責任者（CSO）候補を募集します。
経営層と連携しながらセキュリティ戦略をリードできる方を求めています。
業績好調のため各事業領域での事業拡大に向けて、組織も拡大しておりセキュリティ管理体制の強化も進めております。

具体的な業務内容

セキュリティに関わる横断的な組織として、情報セキュリティ・プロダクトセキュリティの両軸を統括し、経営戦略に基づいたセキュリティ戦略立案から企画・構築・実行までをリードしていただきます。

【具体的な業務内容】

（1）セキュリティ戦略の策定・推進
●企業のビジネス戦略に整合した情報セキュリティ戦略の立案・実行
●グループ全体のセキュリティポリシー、基準、ガイドラインの策定と管理
●サイバーセキュリティリスクの評価とリスクマネジメントの推進
●情報資産の保護とセキュリティ対策の継続的な改善

（2）セキュリティガバナンスの確立
●セキュリティ管理体制の構築と運用
●経営層への定期的な報告およびセキュリティ意識向上の推進
●内部監査・外部監査の対応およびコンプライアンス遵守の強化
●グローバルな法規制（GDPR、NIST、ISO27001など）への対応
●外部認証（ISMSやプライバシーマークなど）の取得と維持

（3）セキュリティインシデント対応
●インシデント対応フローの策定と運用
●セキュリティインシデントの発生時の対応指揮およびフォレンジック調査の指導
●セキュリティインシデント対応の体制構築、改善
　　　・SOC（Security Operation Center）
　　　・CSIRT（Computer Security Incident Response Team）
　　　・PSIRT（Product Security Incident Response Team）の構築、運用・管理

（4）セキュリティに関するテクノロジーとインフラの管理
●費用対効果を意識した、最新のセキュリティ技術、ツール、プロトコルの評価と導入

（5）グローバルな脅威インテリジェンスの収集・分析
●セキュリティ脅威情報の収集・分析および対策立案
●海外拠点との連携およびグローバルセキュリティガバナンスの確立

セキュリティに関する知識だけでなく、戦略的思考能力、組織内外とのコミュニケーション能力を発揮していただき、セキュリティの維持と向上を通じて、組織の持続可能な成長と保護に貢献していただきたいと考えております。