Spécialiste en conformité junior​/Junior Compliance Specialist

Akinox est une entreprise canadienne de santé numérique qui vise à améliorer l’accès des patients aux soins ainsi que la façon dont les organisations de santé les offrent. Depuis plus de 15 ans, Akinox collabore avec des organisations de santé et des gouvernements afin de concevoir et d’exploiter des solutions de santé numérique à grande échelle. Nos activités couvrent notamment les soins de première ligne, les soins virtuels, l’accès aux soins et la transformation des processus cliniques.

Nous recherchons une personne rigoureuse et organisée pour soutenir et coordonner les activités de conformité, de sécurité de l’information et de gouvernance de l’organisation. Un intérêt marqué pour l’intelligence artificielle sera considéré comme un important atout.

Dans ce rôle à temps partiel (3 jours/semaine), vous serez responsable du maintien des activités courantes de conformité et contribuerez aux différents cycles d’audit, de gestion des risques et de certification. Vous collaborerez étroitement avec les équipes de sécurité, technologie, produit et opérations, ainsi qu’avec différents partenaires externes.

• Administrer et maintenir le programme de conformité et la plateforme GRC, incluant les contrôles, preuves et suivis.
• Maintenir le registre des risques et assurer le suivi des vulnérabilités, non-conformités, mesures correctives et échéances.
• Maintenir et mettre à jour les politiques, procédures et contrôles de conformité.
• Coordonner la préparation aux audits, certifications et autres activités de conformité, notamment ISO 27001 et ISO 9001.
• Maintenir les indicateurs requis pour les objectifs ISO 27001 et les activités liées à ISO 9001, et préparer les éléments nécessaires aux revues de gestion.
• Coordonner les tests d’intrusion, attestations et autres évaluations de sécurité lorsque requis.
• Soutenir la gouvernance des changements et les exigences de conformité associées aux mises en production.
• Participer aux évaluations de risques liées aux nouveaux fournisseurs, partenaires, intégrations et projets.
• Faire un suivi 60-90 jours à l’avance des audits, attestations, tests d’intrusion, revues d’accès, renouvellement et besoins de preuves.
• Effectuer les suivis auprès des propriétaires de contrôles, risques, non-conformités et actions correctives afin que les éléments soient complétés dans les délais.
• Soutenir les demandes de clients et prospects en matière de sécurité, confidentialité et conformité, incluant les RFP et activités de diligence raisonnable.
• Coordonner les évaluations d’impact sur la vie privée (EFVP/PIA) et l’évaluation des risques associés aux nouveaux outils ou usages de l’intelligence artificielle.
• Administrer les activités de formation et de sensibilisation en sécurité et conformité.
• Effectuer une veille réglementaire et identifier les nouvelles exigences nécessitant une action.
• Coordonner les activités de conformité lors d’incidents de confidentialité ou de sécurité.

• 2 à 5 ans d’expérience pertinente dans le domaine des TI.
• Expérience en conformité, gouvernance, gestion des risques, sécurité de l’information ou dans un domaine connexe.
• Démontre une forte aisance technologique et une facilité à apprendre de nouveaux outils.
• Bonne compréhension des processus d’audit et de gestion de la conformité.
• Connaissance des normes ISO 27001 et ISO 9001, un atout important.
• Expérience dans le domaine de la santé ou dans un environnement hautement réglementé.
• Grand intérêt envers les nouvelles technologies, l’intelligence artificielle et l’automatisation.
• À l’aise avec le suivi des indicateurs de performance (KPIs) et la préparation de rapport; une expérience en «reporting» constitue un atout.
• Excellente gestion des priorités, dossiers,…