情報セキュリティ責任者候補

情報セキュリティ責任者候補

仕事概要

## ■ 募集の背景
2024年新設のVCスタートアップ健康保険組合とそのグループ法人では、AIやその他の先端技術を使って組織成果を生み出す強固な基盤を構築するため、個人情報・情報セキュリティなどのリスクを統制する情報セキュリティチームを立ち上げます。
すでに参画しているメンバーのマネジメントと、高い専門性の活用を通して、情報セキュリティ対策の立案・実行・改善を実現していただきます。
保険業界・健康保険業界での経験は不問です。

## ■ 具体的な職務内容
先端技術を使って組織成果を生み出す強固な基盤を構築するための、情報セキュリティ体制の評価、計画立案、実行、改善までをリードいただきます。
具体的には以下のような業務を想定します。

・デバイス管理：MDM/EDRの導入・運用、PC・スマートフォン等のモバイル端末のセキュリティ統制（BYODポリシーの策定、運用含む）
・セキュリティ施策（企画・構築・実行）の推進
・セキュリティインシデント対応フロー策定と運用
・当社プロダクトに関するセキュリティ評価及びリスク対応
・セキュリティイベントのレビュー及び検出ロジックのチューニング
・セキュリティサービス管理（導入検討から運用まで）
・セキュリティに関する社内外とのコミュニケーション
・社内ITインフラの整備および運用（ネットワーク、クラウド環境、SaaS管理）
・社内ヘルプデスク業務（PCセットアップ、トラブルシューティング対応）
・情報セキュリティポリシーのアップデート・運用（ISMS取得準備含む）
・内部統制、情報システムチームとの連携を通じた施策の実行管理
・生成AIの業務利用ガイドラインの策定、運用、AIツール導入時のセキュリティ・プライバシー評価

## ■ ポジションの魅力
・MDM/EDR・IdP統合・ISMSは、既存の仕組みを引き継ぐのではなく、ゼロトラストを前提としてゼロから設計することができます。

・自チームだけに閉じず、健保のオペレーションチームと日常的に連携しながら開発を進めているため、健康保険の加入者や企業の担当者だけでなく、日々運用を担う現場メンバーも含めたユーザー体験の向上に携わることができます。

・制度・業務・システムが密接に関わる領域であるため、「機能を作ること」自体ではなく、「誰のどの課題を解決するのか」を本質的に考えながらプロダクトづくりに向き合える環境があります。

・業界全体としてデジタル化・標準化・AI化の余地が大きく残る領域であり、既存運用を前提とせず、「より良いやり方」を模索しながらプロダクトや業務そのものをアップデートしていける環境があります。

・健康保険という社会インフラに近い領域を扱っているため、日々の改善が、健康保険の加入者・企業の担当者・運用現場それぞれの負担軽減や安心感につながりやすく、社会的意義を実感しやすい環境です。

## ■ アピールポイント
2024年6月に当法人が設立母体として新たに開業した、ベンチャーキャピタル（VC）とスタートアップ向けの総合型健康保険組合での業務になります。
VCおよびスタートアップを含む、スタートアップエコシステムにおける労働衛生の向上、健康福祉の増進に寄与する事業を行うことを目的とし、その継続的な実現のために健保組合を運営しています。

・急成長中の健康保険組合
直近では、500社以上のVCやスタートアップにご加入いただき、企業にお勤めの従業員やそのご家族である3万6,900名以上の方にサービスを提供しています。
継続的に加入企業様が増加しており新設から2年間で、加入者数は3.5倍に成長し、加入企業・加入者の社会保険料負担を20億円削減することを実現しました。
私たち自身も健康保険業界のスタートアップとして、高い成長を目指しています。

・デジタルファーストな運営
インハウスのプロダクト開発チームとオペレーションチームが連携することで、業務効率化や電子化の推進を行っています。

その結果として、以下を実現しています。

日本で最もマイナ保険証の利用率の高い被用者健康保険です（2024年~厚生労働省・デジタル庁発表情報）。
現金給付の一部を除き、全て電子申請で帳票を受領しています。
社内のエンジニアチームとオペレーションチームが連携することで、業務効率化や電子化の推進を行っています。
裁量の大きな環境
組織の成長フェーズに関わることができ、新しい仕組み作りや施策の立案・実行に主体的に関わっていただけます。

## ■ 選考フロー
当社の選考プロセスは以下のような流れで選考を進めさせていただいます。オファー金額が700万円以上の場合、リファレンスコールを依頼させていただきます。
また状況により、プロセス内容や選考の進行が変更される場合がございます。

1. 書類選考：履歴書、職務経歴書のご提出とSPIのご受験をお願いします。
2. 面接選考：オンラインでの1次、2次面接のお時間をいただきます。2次面接後、最終面接のみオフラインでお願いすることがございます（居住地次第）。
3. オファー：最終面接後、1~2週間ほどで回答いたします。
4. 契約締結：オファー受諾をご検討いただく過程で、オフィス見学・従業員とのご面談なども可能です。内諾いただいた後、契約手続きと入社手続きを進めます。

必須スキル

## ■ 募集の背景
2024年新設のVCスタートアップ健康保険組合とそのグループ法人では、AIやその他の先端技術を使って組織成果を生み出す強固な基盤を構築するため、個人情報・情報セキュリティなどのリスクを統制する情報セキュリティチームを立ち上げます。
すでに参画しているメンバーのマネジメントと、高い専門性の活用を通して、情報セキュリティ対策の立案・実行・改善を実現していただきます。
保険業界・健康保険業界での経験は不問です。

## ■ 具体的な職務内容
先端技術を使って組織成果を生み出す強固な基盤を構築するための、情報セキュリティ体制の評価、計画立案、実行、改善までをリードいただきます。
具体的には以下のような業務を想定します。

・デバイス管理：MDM/EDRの導入・運用、PC・スマートフォン等のモバイル端末のセキュリティ統制（BYODポリシーの策定、運用含む）
・セキュリティ施策（企画・構築・実行）の推進
・セキュリティインシデント対応フロー策定と運用
・当社プロダクトに関するセキュリティ評価及びリスク対応
・セキュリティイベントのレビュー及び検出ロジックのチューニング
・セキュリティサービス管理（導入検討から運用まで）
・セキュリティに関する社内外とのコミュニケーション
・社内ITインフラの整備および運用（ネットワーク、クラウド環境、SaaS管理）
・社内ヘルプデスク業務（PCセットアップ、トラブルシューティング対応）
・情報セキュリティポリシーのアップデート・運用（ISMS取得準備含む）
・内部統制、情報システムチームとの連携を通じた施策の実行管理
・生成AIの業務利用ガイドラインの策定、運用、AIツール導入時のセキュリティ・プライバシー評価

## ■ ポジションの魅力
・MDM/EDR・IdP統合・ISMSは、既存の仕組みを引き継ぐのではなく、ゼロトラストを前提としてゼロから設計することができます。

・自チームだけに閉じず、健保のオペレーションチームと日常的に連携しながら開発を進めているため、健康保険の加入者や企業の担当者だけでなく、日々運用を担う現場メンバーも含めたユーザー体験の向上に携わることができます。

・制度・業務・システムが密接に関わる領域であるため、「機能を作ること」自体ではなく、「誰のどの課題を解決するのか」を本質的に考えながらプロダクトづくりに向き合える環境があります。

・業界全体としてデジタル化・標準化・AI化の余地が大きく残る領域であり、既存運用を前提とせず、「より良いやり方」を模索しながらプロダクトや業務そのものをアップデートしていける環境があります。

・健康保険という社会インフラに近い領域を扱っているため、日々の改善が、健康保険の加入者・企業の担当者・運用現場それぞれの負担軽減や安心感につながりやすく、社会的意義を実感しやすい環境です。

## ■ アピールポイント
2024年6月に当法人が設立母体として新たに開業した、ベンチャーキャピタル（VC）とスタートアップ向けの総合型健康保険組合での業務になります。
VCおよびスタートアップを含む、スタートアップエコシステムにおける労働衛生の向上、健康福祉の増進に寄与する事業を行うことを目的とし、その継続的な実現のために健保組合を運営しています。

・急成長中の健康保険組合
直近では、500社以上のVCやスタートアップにご加入いただき、企業にお勤めの従業員やそのご家族である3万6,900名以上の方にサービスを提供しています。
継続的に加入企業様が増加しており新設から2年間で、加入者数は3.5倍に成長し、加入企業・加入者の社会保険料負担を20億円削減することを実現しました。
私たち自身も健康保険業界のスタートアップとして、高い成長を目指しています。

・デジタルファーストな運営
インハウスのプロダクト開発チームとオペレーションチームが連携することで、業務効率化や電子化の推進を行っています。

その結果として、以下を実現しています。

日本で最もマイナ保険証の利用率の高い被用者健康保険です（2024年~厚生労働省・デジタル庁発表情報）。
現金給付の一部を除き、全て電子申請で帳票を受領しています。
社内のエンジニアチームとオペレーションチームが連携することで、業務効率化や電子化の推進を行っています。
裁量の大きな環境
組織の成長フェーズに関わることができ、新しい仕組み作りや施策の立案・実行に主体的に関わっていただけます。

## ■ 選考フロー
当社の選考プロセスは以下のような流れで選考を進めさせていただいます。オファー金額が700万円以上の場合、リファレンスコールを依頼させていただきます。
また状況により、プロセス内容や選考の進行が変更される場合がございます。

1. 書類選考：履歴書、職務経歴書のご提出とSPIのご受験をお願いします。
2. 面接選考：オンラインでの1次、2次面接のお時間をいただきます。2次面接後、最終面接のみオフラインでお願いすることがございます（居住地次第）。
3. オファー：最終面接後、1~2週間ほどで回答いたします。
4. 契約締結：オファー受諾をご検討いただく過程で、オフィス見学・従業員とのご面談なども可能です。内諾いただいた後、契約手続きと入社手続きを進めます。

歓迎スキル

・ITインフラ（ネットワーク・サーバ・XaaS）に関する知識のある方
・スタートアップに関心のある方
・情報セキュリティ担当者または責任者としてのISMS/PMS構築・運用経験
・システムリスクアセスメント実施経験
・脅威分析やハンティング経験
・Webアプリケーション/ITインフラの構築・運用経験
・ペネトレーションテストの実務経験
・生成AIの業務利用ガイドラインの策定、　AIツールのリスク評価・ガバナンス体制構築の経験

求める人物像

・AIなど最新技術にキャッチアップする勉強意欲が旺盛な方・主体性が高い方
・チームで連携して業務を進めるために、円滑なコミュニケーションが取れる方
・スタートアップに関心がある方
・医療財源の課題を解決し、社会へ貢献することにやりがいを感じる方
・前例にとらわれずに変化し続ける姿勢を持っている方

応募概要

給与

700~1,500万円
その他、経験に応じて応相談。

・給与改定：年2回（4月と10月）
・賞与：年2回（1回1か月分：4月と10月）
・通勤手当：実費支給（月4万円上限）

勤務地

出社を原則とし、必要に応じてリモートも対応可能です。

・所在地：東京都港区三田1-4-28 三田国際ビル6階
・最寄駅：
　都営大江戸線「赤羽橋駅」徒歩3分
　都営三田線「芝公園駅」徒歩7分

雇用形態

正社員

勤務体系

■勤務時間
・固定時間制：平日 9時～18時（うち1時間休憩）
・休日：完全週休2日制（土日祝）

■休暇・休日
・有給休暇（法定通り）
・土日祝休み
・年末年始休暇（12/29～1/3）
・夏季休暇（3日間）
・慶弔休暇

試用期間

あり/3か月（試用期間中の労働条件：同条件）

福利厚生

・社会保険完備（健康保険・厚生年金保険・雇用保険・労災保険）
・研修・スキルアップ支援制度
・スタートアップ・VC業界のネットワーキング機会
・健康保険組合が提供する、不妊治療補助やジム割引、保養所利用など