その他（医薬・医療）

【管理部】コーポレートエンジニア_リーダー候補

【業務内容】
情報セキュリティ部の部長として、グループ全体（約330名・全国10拠点・7社構成）のセキュリティ戦略の立案・推進・ガバナンス整備をリードしていただきます。
CEOへの直接報告ラインを持ち、経営判断に資するリスク情報の提供と、組織全体のセキュリティ成熟度向上を担う重要なポジションです。

＜具体的には＞
■セキュリティ戦略・ロードマップの立案と推進
　・グループ全体のセキュリティ中期戦略・年次ロードマップの策定
　・CEO・取締役会へのセキュリティリスク報告（月次定例）
　・事業成長に伴うセキュリティ投資計画の立案・予算管理
　・SCS（サプライチェーンセキュリティ）★4 取得の主導

■サイバー攻撃・脅威への対策と防御体制の構築
　・脅威インテリジェンスに基づくリスクアセスメントの実施・優先度決定
　・ゼロトラストアーキテクチャの設計・導入推進（IdP・MDM・エンドポイント）
　・CSIRT体制の整備・インシデント対応計画の策定・定期訓練の実施

■データ保護・プライバシー管理
　・個人情報保護法・各省庁ガイドライン等の国内法規制への準拠体制の整備
　・法改正への継続的な対応（個人情報保護法の改正動向の把握・社内への展開）
　・健診結果・ストレスチェック・EAPカルテ・産業医面談記録等の機微な健康情報の取り扱いポリシーの策定・管理

■全社セキュリティポリシー・監査
　・グループ全体のセキュリティポリシー・基準の策定・改訂・運用管理
　・ISMS（JIS Q 27001）の維持・内部監査の実施
　・AIガバナンスポリシーの整備・生成AIツール審査プロセスの運営

■組織体制の強化・採用・育成
　・情報セキュリティ部門の中長期的な組織体制の設計・強化
　・採用活動への参画（求人要件の定義・候補者面接・採用判断）
　・セキュリティ人材の育成計画の策定・メンバーの成長支援