Основанная в Квебеке в 2010 году компания Akinox разрабатывает цифровые медицинские технологии для государственных и частных медицинских учреждений. Её интегрированные решения поддерживают телемедицину, электронное здравоохранение и виртуальную медицинскую помощь, помогая поставщикам медицинских услуг модернизировать процессы оказания помощи. Компания также работает над автоматизацией медицинской помощи, реагированием на пандемии, защитой данных и совместимостью медицинских систем, уделяя особое внимание улучшению ухода за пациентами, а также качества и ценности услуг.
Младший специалист по комплаенсу
Поддержка комплаенса, информационной безопасности и корпоративного управления в Akinox, канадской компании в сфере цифрового здравоохранения. Координация аудитов, управления рисками, сертификации ISO и мероприятий по защите данных.
Описание
- Администрировать программу комплаенса и платформу GRC, управлять мерами контроля, подтверждающими материалами и последующими действиями.
- Вести реестр рисков и отслеживать уязвимости, несоответствия, корректирующие меры и сроки.
- Обновлять политики, процедуры и меры контроля в области комплаенса.
- Координировать аудиты, сертификации и мероприятия по комплаенсу, включая ISO 27001 и ISO 9001.
- Отслеживать цели ISO 27001 и мероприятия по ISO 9001, а также готовить материалы для анализа со стороны руководства.
- Координировать тесты на проникновение, аттестации и другие проверки безопасности.
- Поддерживать управление изменениями и соблюдение требований при развертывании в рабочей среде.
- Участвовать в оценке рисков новых поставщиков, партнёров, интеграций и проектов.
- Начинать последующие действия за 60–90 дней до аудитов, аттестаций, тестов на проникновение, проверок доступа, продлений и сроков предоставления подтверждающих материалов.
- Связываться с ответственными за меры контроля, риски, несоответствия и корректирующие действия, чтобы обеспечить их своевременное выполнение.
- Отвечать на запросы клиентов и потенциальных клиентов по вопросам безопасности, конфиденциальности и комплаенса, включая запросы предложений (RFP) и комплексную проверку.
- Координировать оценки воздействия на конфиденциальность и оценку рисков для новых инструментов ИИ и сценариев их применения.
- Организовывать обучение и мероприятия по повышению осведомлённости в области безопасности и комплаенса.
- Отслеживать изменения в нормативных требованиях и определять, какие из них требуют действий.
- Координировать работу по комплаенсу во время инцидентов, связанных с конфиденциальностью или безопасностью.
- Взаимодействовать с командами безопасности, технологий, продукта и операционной деятельности, а также с внешними партнёрами.
Требования
- 2–5 лет соответствующего опыта в сфере ИТ.
- Опыт работы в области комплаенса, корпоративного управления, управления рисками, информационной безопасности или смежной сфере.
- Хорошие технические навыки и способность быстро осваивать новые инструменты.
- Хорошее понимание процессов управления аудитами и комплаенсом.
- Знание ISO 27001 и ISO 9001 будет существенным преимуществом.
- Опыт работы в здравоохранении или другой строго регулируемой отрасли.
- Выраженный интерес к новым технологиям, искусственному интеллекту и автоматизации.
- Умение отслеживать ключевые показатели эффективности (KPI) и готовить отчёты; опыт подготовки отчётности будет преимуществом.
- Отличные навыки управления приоритетами, документацией, сроками и требованиями.
- Любознательность и готовность учиться.
- Сильные аналитические навыки и способность работать с несколькими приоритетными задачами.
- Свободное владение французским и английским языками, устно и письменно.
Преимущества
- Неполная занятость: три дня в неделю.
- Удалённая работа.
- Работа в канадской компании в сфере цифрового здравоохранения, создающей масштабные цифровые решения для здравоохранения.
- Сотрудничество с командами безопасности, технологий, продукта и операционной деятельности, а также с внешними партнёрами.
- Практический опыт участия в аудитах, управлении рисками, сертификации и мероприятиях по комплаенсу.
- Возможности для обучения в области новых технологий, искусственного интеллекта и автоматизации.