Fundada en Quebec en 2010, Akinox desarrolla tecnología de salud digital para instituciones sanitarias públicas y privadas. Sus soluciones integradas respaldan la telemedicina, la salud electrónica y la atención virtual, y ayudan a los proveedores a modernizar sus procesos asistenciales. La empresa también trabaja en la automatización de la atención, la respuesta ante pandemias, la seguridad de los datos y la interoperabilidad entre sistemas sanitarios, con el objetivo de mejorar la atención al paciente y la calidad y el valor de los servicios.
Especialista júnior en cumplimiento normativo
Apoya las iniciativas de cumplimiento, seguridad de la información y gobernanza en Akinox, una empresa canadiense de salud digital. Coordina auditorías, gestión de riesgos, certificaciones ISO y actividades de privacidad.
Descripción
- Administra el programa de cumplimiento y la plataforma GRC, gestionando controles, evidencias y seguimientos.
- Mantiene el registro de riesgos y realiza el seguimiento de vulnerabilidades, incumplimientos, acciones correctivas y plazos.
- Actualiza las políticas, los procedimientos y los controles de cumplimiento.
- Coordina auditorías, certificaciones y actividades de cumplimiento, incluidas las normas ISO 27001 e ISO 9001.
- Realiza el seguimiento de los objetivos de ISO 27001 y las actividades de ISO 9001, y prepara materiales para la revisión de la dirección.
- Coordina pruebas de penetración, atestaciones y otras evaluaciones de seguridad.
- Apoya la gobernanza de cambios y el cumplimiento en los despliegues en producción.
- Contribuye a las evaluaciones de riesgos de nuevos proveedores, socios, integraciones y proyectos.
- Inicia los seguimientos con 60–90 días de antelación a auditorías, atestaciones, pruebas de penetración, revisiones de acceso, renovaciones y fechas límite para presentar evidencias.
- Hace seguimiento con los responsables de controles, riesgos, incumplimientos y acciones correctivas para asegurar que se completen a tiempo.
- Responde a las solicitudes de clientes y posibles clientes sobre seguridad, privacidad y cumplimiento, incluidas las solicitudes de propuestas (RFP) y las revisiones de diligencia debida.
- Coordina evaluaciones de impacto en la privacidad y evaluaciones de riesgos para nuevas herramientas y casos de uso de IA.
- Gestiona las actividades de formación y concienciación sobre seguridad y cumplimiento.
- Supervisa los cambios normativos e identifica los requisitos que requieren medidas.
- Coordina el trabajo de cumplimiento durante incidentes de privacidad o seguridad.
- Colabora con los equipos de seguridad, tecnología, producto y operaciones, así como con socios externos.
Requisitos
- Entre 2 y 5 años de experiencia pertinente en TI.
- Experiencia en cumplimiento, gobernanza, gestión de riesgos, seguridad de la información o un área relacionada.
- Sólidas habilidades tecnológicas y capacidad para aprender nuevas herramientas rápidamente.
- Buen conocimiento de los procesos de gestión de auditorías y cumplimiento.
- Se valorará especialmente el conocimiento de ISO 27001 e ISO 9001.
- Experiencia en el sector de la salud u otro entorno altamente regulado.
- Gran interés por las tecnologías emergentes, la inteligencia artificial y la automatización.
- Comodidad con el seguimiento de indicadores clave de rendimiento (KPI) y la preparación de informes; se valorará la experiencia en elaboración de informes.
- Excelente capacidad para gestionar prioridades, registros, plazos y requisitos.
- Curiosidad y ganas de aprender.
- Sólidas habilidades analíticas y capacidad para atender varias prioridades.
- Excelente dominio oral y escrito del francés y el inglés.
Beneficios
- Horario a tiempo parcial de tres días por semana.
- Trabajo a distancia.
- Trabajar en una empresa canadiense de salud digital que ofrece soluciones de salud digital a gran escala.
- Colaborar con equipos de seguridad, tecnología, producto y operaciones, además de socios externos.
- Adquirir experiencia en auditorías, gestión de riesgos, certificaciones y actividades de cumplimiento.
- Oportunidades de aprendizaje sobre tecnologías emergentes, inteligencia artificial y automatización.