初级合规专员
在 Akinox 这家加拿大数字医疗公司支持合规、信息安全与治理工作。 协调审计、风险管理、ISO 认证及隐私相关事务。
描述
- 管理合规计划和 GRC 平台，维护控制措施、证据并跟进后续事项。
- 维护风险登记册，跟踪漏洞、不符合项、纠正措施及截止日期。
- 更新合规政策、流程和控制措施。
- 协调审计、认证及合规活动，包括 ISO 27001 和 ISO 9001。
- 跟踪 ISO 27001 目标和 ISO 9001 活动，并准备管理评审材料。
- 协调渗透测试、证明材料及其他安全评估。
- 支持生产部署的变更治理与合规工作。
- 参与新供应商、合作伙伴、集成及项目的风险评估。
- 在审计、证明、渗透测试、访问审查、续期及证据截止日期前 60–90 天启动跟进。
- 跟进控制措施、风险、不符合项和纠正措施的负责人，确保按时完成。
- 回复客户和潜在客户关于安全、隐私与合规的询问，包括 RFP 和尽职调查请求。
- 协调隐私影响评估，以及针对新 AI 工具和使用场景的风险评估。
- 管理安全与合规培训及意识提升活动。
- 关注法规变化，并识别需要采取行动的要求。
- 在隐私或安全事件期间协调合规工作。
- 与安全、技术、产品和运营团队以及外部合作伙伴协作。
任职要求
- 具备 2–5 年 IT 相关经验。
- 具有合规、治理、风险管理、信息安全或相关领域的经验。
- 具备扎实的技术能力，并能快速学习新工具。
- 良好了解审计和合规管理流程。
- 了解 ISO 27001 和 ISO 9001 者优先。
- 具有医疗保健或其他高度监管环境的工作经验。
- 对新兴技术、人工智能和自动化有浓厚兴趣。
- 能够跟踪 KPI 并编制报告；具备报告编制经验者优先。
- 能够出色地管理优先事项、记录、截止日期和要求。
- 善于求知并乐于学习。
- 具备出色的分析能力，并能处理多项优先任务。
- 法语和英语口语及书面表达能力优秀。
福利待遇
- 每周工作三天的兼职安排。
- 远程办公。
- 与一家提供大规模数字医疗解决方案的加拿大数字医疗公司共事。
- 与安全、技术、产品和运营团队及外部合作伙伴协作。
- 有机会接触审计、风险管理、认证和合规活动。
- 获得新兴技术、人工智能和自动化方面的学习机会。