案件情報 | BTCエージェント for コンサルタント

【医療／ヘルスケア】医療機器に対するサイバーセキュリティ対応（ITコンサルタント）

必要スキル: ・システム開発の経験
・要件定義の経験(計1年以上)
・V字開発モデルを理解していること
※開発や実装を行う業務ではありませんが、システムを理解した上で
　ドキュメントを作成/修正いただく必要があり、上記を求めています。

【尚可】
・医療機器知識
・マネジメント知識
・サイバーセキュリティ知識
・セキュリティ関連資格(CISP, 情報セキュリティスペシャリスト等)

業務内容: 大手医療機器メーカーにてサイバーセキュリティ対応に従事いただける方を募集しています。
※本案件にはBTCのプロパーも1名参画中です。

＜募集背景＞
既販品の医療機器（内視鏡や周辺システム）に対して、2024年4月1日より施行される、
IEC81001-5-1を適用する必要があります。
このIEC81001-5-1を既販品へ適用させるにあたり、必要な規格内容を把握し、
不足ドキュメントの補充、修正を行います。
尚、既販品ソフトウェア自体はIEC81001-5-1に対応可能な仕様であることから、
設計変更(SW・HW改修)なしで、サイバーセキュリティへの対応を行う方針です。
※IEC81001-5-1：ヘルスソフトウェア及びヘルスITシステムの安全、有効性、セキュリティを定めた規格

＜具体的な作業内容＞
・IEC81001-5-1の適用に必要な文書/要素の検討/抽出
・既販品の設計ドキュメントと規格適用に必要なドキュメントのギャップ分析
・過不足ドキュメントの作成/修正、成果物のレビュー
・セキュリティ関連の試験プロトコル検討・試験(例：脆弱性試験、浸入試験)