Заснована в Квебеку у 2010 році компанія Akinox розробляє цифрові медичні технології для державних і приватних закладів охорони здоров’я. Її інтегровані рішення підтримують телемедицину, електронну охорону здоров’я та віртуальну медичну допомогу, допомагаючи надавачам послуг модернізувати процеси лікування. Компанія також працює над автоматизацією медичної допомоги, реагуванням на пандемії, захистом даних і сумісністю систем охорони здоров’я, зосереджуючись на поліпшенні догляду за пацієнтами, а також якості й цінності послуг.
Молодший фахівець із комплаєнсу
Підтримка комплаєнсу, інформаційної безпеки та корпоративного управління в Akinox — канадській компанії у сфері цифрової охорони здоров’я. Координація аудитів, управління ризиками, сертифікації ISO та заходів із захисту даних.
Опис
- Адмініструвати програму комплаєнсу та платформу GRC, керувати засобами контролю, доказовими матеріалами й подальшими діями.
- Вести реєстр ризиків і відстежувати вразливості, невідповідності, коригувальні дії та строки.
- Оновлювати політики, процедури й засоби контролю у сфері комплаєнсу.
- Координувати аудити, сертифікації та заходи з комплаєнсу, зокрема ISO 27001 та ISO 9001.
- Відстежувати цілі ISO 27001 і заходи за ISO 9001, а також готувати матеріали для аналізу з боку керівництва.
- Координувати тести на проникнення, атестації та інші перевірки безпеки.
- Підтримувати управління змінами та дотримання вимог під час розгортання у виробничому середовищі.
- Брати участь в оцінюванні ризиків нових постачальників, партнерів, інтеграцій і проєктів.
- Починати подальші дії за 60–90 днів до аудитів, атестацій, тестів на проникнення, перевірок доступу, продовжень і граничних строків подання доказових матеріалів.
- Взаємодіяти з відповідальними за засоби контролю, ризики, невідповідності та коригувальні дії, щоб забезпечити їх своєчасне виконання.
- Відповідати на запити клієнтів і потенційних клієнтів щодо безпеки, приватності й комплаєнсу, зокрема на запити пропозицій (RFP) і запити для належної перевірки.
- Координувати оцінювання впливу на приватність і ризиків для нових інструментів ШІ та сценаріїв їх використання.
- Організовувати навчання й заходи з підвищення обізнаності щодо безпеки та комплаєнсу.
- Відстежувати зміни в нормативних вимогах і визначати, які з них потребують дій.
- Координувати роботу з комплаєнсу під час інцидентів, пов’язаних із приватністю або безпекою.
- Співпрацювати з командами безпеки, технологій, продукту й операційної діяльності, а також із зовнішніми партнерами.
Вимоги
- 2–5 років відповідного досвіду в ІТ.
- Досвід у сфері комплаєнсу, корпоративного управління, управління ризиками, інформаційної безпеки або суміжній галузі.
- Хороші технічні навички та здатність швидко опановувати нові інструменти.
- Добре розуміння процесів управління аудитами та комплаєнсом.
- Знання ISO 27001 та ISO 9001 буде вагомою перевагою.
- Досвід роботи в охороні здоров’я або іншій галузі з жорстким регулюванням.
- Значний інтерес до нових технологій, штучного інтелекту й автоматизації.
- Уміння відстежувати ключові показники ефективності (KPI) та готувати звіти; досвід звітування буде перевагою.
- Відмінні навички роботи з пріоритетами, документацією, строками й вимогами.
- Допитливість і бажання навчатися.
- Сильні аналітичні навички та здатність працювати з кількома пріоритетними завданнями.
- Вільне усне й письмове володіння французькою та англійською мовами.
Переваги
- Неповна зайнятість — три дні на тиждень.
- Віддалена робота.
- Робота в канадській компанії у сфері цифрової охорони здоров’я, що створює масштабні цифрові рішення для охорони здоров’я.
- Співпраця з командами безпеки, технологій, продукту й операційної діяльності та із зовнішніми партнерами.
- Досвід участі в аудитах, управлінні ризиками, сертифікації та заходах із комплаєнсу.
- Можливості навчання у сферах нових технологій, штучного інтелекту й автоматизації.