初級合規專員
在 Akinox 這家加拿大數位醫療公司支援合規、資訊安全與治理工作。 協調稽核、風險管理、ISO 認證及隱私相關事務。
說明
- 管理合規計畫和 GRC 平台，維護控制措施、證據並追蹤後續事項。
- 維護風險登錄表，追蹤弱點、不符合事項、矯正措施及期限。
- 更新合規政策、程序和控制措施。
- 協調稽核、認證及合規活動，包括 ISO 27001 和 ISO 9001。
- 追蹤 ISO 27001 目標和 ISO 9001 活動，並準備管理審查資料。
- 協調滲透測試、證明文件及其他安全評估。
- 支援正式環境部署的變更治理與合規工作。
- 參與新供應商、合作夥伴、整合及專案的風險評估。
- 在稽核、證明、滲透測試、存取權檢視、續約及證據期限前 60–90 天啟動追蹤。
- 追蹤控制措施、風險、不符合事項和矯正措施的負責人，確保按時完成。
- 回覆客戶和潛在客戶關於安全、隱私與合規的詢問，包括 RFP 和盡職調查要求。
- 協調隱私影響評估，以及新 AI 工具和使用情境的風險評估。
- 管理安全與合規訓練及意識提升活動。
- 留意法規變動，並辨識需要採取行動的要求。
- 在隱私或安全事件期間協調合規工作。
- 與安全、技術、產品和營運團隊以及外部合作夥伴合作。
職位要求
- 具備 2–5 年 IT 相關經驗。
- 具有合規、治理、風險管理、資訊安全或相關領域的經驗。
- 具備扎實的技術能力，並能快速學習新工具。
- 充分了解稽核和合規管理流程。
- 具備 ISO 27001 和 ISO 9001 知識者尤佳。
- 具有醫療保健或其他高度受監管環境的工作經驗。
- 對新興技術、人工智慧和自動化有濃厚興趣。
- 能追蹤 KPI 並製作報告；具備報告經驗者尤佳。
- 能出色地管理優先事項、紀錄、期限和要求。
- 好奇心強且樂於學習。
- 具備出色的分析能力，並能處理多項優先任務。
- 法語和英語口說及書寫能力優異。
福利待遇
- 每週工作三天的兼職安排。
- 遠端工作。
- 與一家提供大規模數位醫療解決方案的加拿大數位醫療公司共事。
- 與安全、技術、產品和營運團隊及外部合作夥伴合作。
- 有機會接觸稽核、風險管理、認證和合規活動。
- 獲得新興技術、人工智慧和自動化方面的學習機會。