医療情報のセキュリティーガイドライン3省2ガイドラインについて相談乗ります

PM Master
  • PM Master (itou_Advis)
  • 認定ランサー 本人確認済み、受注実績あり、評価と報酬額も最上ランクのフリーランスです
  • 2 満足の評価件数
    0 残念の評価件数
  • 相談中 (1) 現在、見積もり・カスタマイズの相談を受けている件数です

業務内容

■3省2ガイドラインとは、超概要

3省2ガイドラインとは、医療情報の安全な取り扱いを目的として、厚生労働省・総務省・経済産業省の3省から発行されたガイドラインの総称です。
・厚生労働省発行
「医療情報システムの安全管理に関するガイドライン 第5版」(平成29年5月)
医療情報の取扱いに係る責任者を対象に、医療情報システムの安全管理やe-文書法への適切な対応を行うための、技術的及び運用管理上の観点から所要の対策を示したもの
・総務省・経済産業省発行
「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン 第1版」(令和2年8月)
医療機関等との契約等に基づいて医療情報システムやサービスを提供する事業者、医療情報を安全に取り扱うための十分な対策を設計するために、リスクベースアプローチに基づいたリスクマネジメントプロセスを定義したもの

■ご説明可能な事項

①3省2ガイドラインの概要
一つ前のガイドライン3省3ガイドラインの概念と合わせて、3省2ガイドラインがどのように成り立っているかを、総務省・経済産業省発行のガイドラインを中心に説明させて頂きます。
②リスクベースアプローチのやり方
セキュリティーリスクの多様化から、リスクベースアプローチによるリスク分析を求められておりますが、どのようにリスク分析を行えばよいのか、そのやり方の概要を説明させて頂きます。
③その他質疑
ガイドラインの内容について、質疑対応させて頂きます。ただし、私に知見が無くお答えできない事がある事も多くあると思いますので、お答えできる範囲で対応させて頂きます。



以下のようなお困り事がありましたら、お気楽にご相談ください。
<ソフト開発ベンダ様>
・開発の要求事項に3省2ガイドラインへの対応が書かれており、どうしてよいかわからない
・3省2ガイドラインの対応としてどのような成果物を作成する必要があるのか知りたい
・セキュリティの知識がないが、3省2ガイドライン対応できるのか知りたい
<医療機器メーカ様>
・ソフトウェア開発ベンダに開発を委託する場合、3省2ガイドライン対応をどのように委託すれば良いかわからない
・3省2ガイドラインの対応で、一番必要な事が何なのか知りたい
・セキュリティの知識がないが、3省2ガイドライン対応できるのか知りたい

基本料金

プラン
20,000

ベーシック

1時間あたりの料金です
納期
7 日
合計
20,000円

注文時のお願い

ご興味がありましたら、まずは知りたい事、お困り事をメッセージでお問い合わせください。内容に応じて時間をご調整させて頂きます。
その他は以下。
・3日から1週間前後の余裕を持った日時でお申し込みください。
・購入申込時にご希望のお打合せ日時をご指定ください。
・以下にある、ビデオ相談が可能な時間帯はあくまで目安です、詳しくはお問い合わせください。

出品者

PM Master
PM Master (itou_Advis)

IT業界で様々な経験を踏んできたトップマネージャです。蓄積されたノウハウで皆様をご支援します。

  • 2 満足の評価件数
    0 残念の評価件数
  • 認定ランサー
  • 個人
  • 東京都

個人で副業として行っています。

■経歴の概要

大手SIベンダーで約20年、企画検討から、導入運用まで、数多くの案件の対応経験があります。上流工程から、下流工程まで一通りの経験と実績を積み重ねてきました。プロジェクト管理や、システム開発手法等の専門性や医療機器開発のノウハウもあります。


■専門的にアドバイス可能な領域

1)医療ソフトウェア開発について
こ8年ほど、医療機器の開発に多く携わっており、医療機器開発にかかわる、全般的な知識を身につける事が出来ました。医療機器ソフトウェア開発の国際規格(IEC62304)や、ISO14971、IEC62366については専門性をもって対応可能です。
また昨今、IoMT(Internet of Medical Things)の広がりから、セキュリティー意識が高まってきており、厚労省、経産省、総務省が出している医療情報を安全に取り扱うためのガイドライン「3省2ガイドライン」への対応も可能です。

2)プロジェクト管理について
1人月から数百人月、業務系から組込みまで幅広い業務プロジェクト管理経験があります。協力会社への作業委託(一括発注)を複数社並行で行ったケースや、医療機器開発においてオフショア開発 (中国)で400人月規模の開発をマネージメントしました。
お客様への提案・見積、プロジェクト計画、スケジュール管理、進捗管理、協力会社管理についても十分な知見があります。

3)ITシステム開発全般について
開発工程は、企画検討から、導入運用まで幅広い実績をもっています。得意な工程は要件定義工程で、使い勝手の良いシステム設計を行う事を得意としています。標準フレームワークの設計も行っており、アーキテクトとしてシステムのコア部分を設計する事も多く携わっております。その中でもWindowsアーキテクチャを得意としています。
最近では、AI関連の業務に携わっており、未来予測を行うPoC作業も担当しております。

■お仕事スタイル

チャットや電話、Web会議形式での、お困り事やご相談対応を中心にご支援させて頂きます。調査や資料の作成等は、時間との調整が必要となりますが、まずは、お気楽にご相談ください!!