ジュニアコンプライアンススペシャリスト
カナダのデジタルヘルス企業 Akinox で、コンプライアンス、情報セキュリティ、ガバナンスを支援します。 監査、リスク管理、ISO 認証、プライバシー関連業務を調整します。
仕事内容
- コンプライアンスプログラムと GRC プラットフォームを運用し、管理策、証跡、フォローアップを管理する。
- リスク登録簿を維持し、脆弱性、不適合、是正措置、期限を追跡する。
- コンプライアンスポリシー、手順、管理策を更新する。
- ISO 27001 および ISO 9001 を含む監査、認証、コンプライアンス活動を調整する。
- ISO 27001 の目標と ISO 9001 の活動を追跡し、マネジメントレビュー資料を準備する。
- 侵入テスト、証明書類、その他のセキュリティ評価を調整する。
- 本番環境へのデプロイに関する変更ガバナンスとコンプライアンスを支援する。
- 新規ベンダー、パートナー、連携、プロジェクトのリスク評価に参加する。
- 監査、証明、侵入テスト、アクセスレビュー、更新、証跡の期限に先立ち、60～90日前からフォローアップを開始する。
- 管理策、リスク、不適合、是正措置の担当者に確認し、期限内の完了を徹底する。
- RFP やデューデリジェンスを含む、セキュリティ、プライバシー、コンプライアンスに関する顧客および見込み顧客からの問い合わせに対応する。
- プライバシー影響評価と、新しい AI ツールやユースケースのリスク評価を調整する。
- セキュリティおよびコンプライアンス研修、啓発活動を管理する。
- 規制の変更を監視し、対応が必要な要件を特定する。
- プライバシーまたはセキュリティインシデント発生時のコンプライアンス業務を調整する。
- セキュリティ、技術、製品、運用の各チームおよび外部パートナーと連携する。
応募要件
- IT 関連の実務経験が 2～5 年あること。
- コンプライアンス、ガバナンス、リスク管理、情報セキュリティ、または関連分野での経験。
- 高い技術力があり、新しいツールをすばやく習得できること。
- 監査およびコンプライアンス管理プロセスを十分に理解していること。
- ISO 27001 および ISO 9001 の知識があれば尚可。
- 医療またはその他の厳格な規制環境での経験。
- 新興技術、人工知能、自動化への強い関心。
- KPI の追跡とレポート作成に慣れていること。レポート作成経験があれば尚可。
- 優先事項、記録、期限、要件を優れた能力で管理できること。
- 好奇心があり、学ぶ意欲があること。
- 優れた分析力があり、複数の優先事項に対応できること。
- フランス語と英語で優れた会話力および文章力があること。
福利厚生
- 週3日勤務のパートタイム。
- リモート勤務。
- 大規模なデジタルヘルスソリューションを提供するカナダのデジタルヘルス企業で働ける。
- セキュリティ、技術、製品、運用の各チームや外部パートナーと協働できる。
- 監査、リスク管理、認証、コンプライアンス活動に携わる機会。
- 新興技術、人工知能、自動化について学ぶ機会。