Spécialiste en conformité junior / Junior Compliance Specialist

EN will follow

À propos d’Akinox

Akinox est une entreprise canadienne de santé numérique qui vise à améliorer l’accès des patients aux soins ainsi que la façon dont les organisations de santé les offrent. Depuis plus de 15 ans, Akinox collabore avec des organisations de santé et des gouvernements afin de concevoir et d’exploiter des solutions de santé numérique à grande échelle. Nos activités couvrent notamment les soins de première ligne, les soins virtuels, l’accès aux soins et la transformation des processus cliniques.

Le rôle

Nous recherchons une personne rigoureuse et organisée pour soutenir et coordonner les activités de conformité, de sécurité de l’information et de gouvernance de l’organisation. Un intérêt marqué pour l’intelligence artificiel sera considéré comme un important atout.

Dans ce rôle à temps partiel (3 jours/semaine), vous serez responsable du maintien des activités courantes de conformité et contribuerez aux différents cycles d’audit, de gestion des risques et de certification. Vous collaborerez étroitement avec les équipes de sécurité, technologie, produit et opérations, ainsi qu’avec différents partenaires externes.

Principales responsabilités

• Administrer et maintenir le programme de conformité et la plateforme GRC, incluant les contrôles, preuves et suivis.
• Maintenir le registre des risques et assurer le suivi des vulnérabilités, non-conformités, mesures correctives et échéances.
• Maintenir et mettre à jour les politiques, procédures et contrôles de conformité.
• Coordonner la préparation aux audits, certifications et autres activités de conformité, notamment ISO 27001 et ISO 9001.
• Maintenir les indicateurs requis pour les objectifs ISO 27001 et les activités liées à ISO 9001, et préparer les éléments nécessaires aux revues de gestion.
• Coordonner les tests d’intrusion, attestations et autres évaluations de sécurité lorsque requis.
• Soutenir la gouvernance des changements et les exigences de conformité associées aux mises en production.
• Participer aux évaluations de risques liées aux nouveaux fournisseurs, partenaires, intégrations et projets.
• Faire un suivi 60-90 jours à l’avance des audits, attestations, tests d’intrusion, revues d’accès, renouvellement et besoins de preuves.
• Effectuer les suivis auprès des propriétaires de contrôles, risques, non-conformités et actions correctives afin que les éléments soient complétés dans les délais.
• Soutenir les demandes de clients et prospects en matière de sécurité, confidentialité et conformité, incluant les RFP et activités de diligence raisonnable.
• Coordonner les évaluations d’impact sur la vie privée (EFVP/PIA) et l’évaluation des risques associés aux nouveaux outils ou usages de l’intelligence artificielle.
• Administrer les activités de formation et de sensibilisation en sécurité et conformité.
• Effectuer une veille réglementaire et identifier les nouvelles exigences nécessitant une action.
• Coordonner les activités de conformité lors d’incidents de confidentialité ou de sécurité.

Profil recherché

• 2 à 5 ans d’expérience pertinente dans le domaine des TI.
• Expérience en conformité, gouvernance, gestion des risques, sécurité de l’information ou dans un domaine connexe.
• Démontre une forte aisance technologique et une facilité à apprendre de nouveaux outils.
• Bonne compréhension des processus d’audit et de gestion de la conformité.
• Connaissance des normes ISO 27001 et ISO 9001, un atout important.
• Expérience dans le domaine de la santé ou dans un environnement hautement réglementé.
• Grand intérêt envers les nouvelles technologies, l’intelligence artificielle et l’automatisation.
• À l’aise avec le suivi des indicateurs de performance (KPIs) et la préparation de rapport; une expérience en « reporting » constitue un atout.
• Excellente gestion des priorités, dossiers, échéances, exigences, etc.
• Faire preuve de curiosité et de volonté d’apprentissage.
• Bon esprit d’analyse et capacité à gérer plusieurs priorités.
• Excellentes habiletés de communication orale et écrite en français et en anglais.

--------------------------------------------------------------------------------------------------------

ENGLISH

About Akinox

Akinox is a Canadian digital health company that aims to improve patients' access to care and the way healthcare organizations deliver it. For over 15 years, Akinox has collaborated with healthcare organizations and governments to design and operate large-scale digital health solutions. Our activities include primary care, virtual care, access to care, and the transformation of clinical processes.

The Role

We are looking for a detail-oriented and organized individual to support and coordinate the organization's compliance, information security, and governance activities. A strong interest in artificial intelligence will be considered a significant asset.

In this part-time role (3 days/week), you will be responsible for maintaining ongoing compliance activities and contributing to various audit, risk management, and certification cycles. You will work closely with the security, technology, product, and operations teams, as well as various external partners.

Key Responsibilities

• Administer and maintain the compliance program and GRC platform, including controls, evidence, and follow-ups.
• Maintain the risk register and track vulnerabilities, non-conformities, corrective actions, and deadlines.
• Maintain and update compliance policies, procedures, and controls.
• Coordinate preparations for audits, certifications, and other compliance activities, including ISO 27001 and ISO 9001.
• Maintain the indicators required for ISO 27001 objectives and ISO 9001-related activities, and prepare the necessary materials for management reviews.
• Coordinate penetration testing, attestations, and other security assessments as required.
• Support change governance and compliance requirements associated with production deployments.
• Participate in risk assessments related to new vendors, partners, integrations, and projects.
• Conduct follow-ups 60–90 days in advance of audits, attestations, penetration tests, access reviews, renewals, and evidence requirements.
• Follow up with owners of controls, risks, non-conformities, and corrective actions to ensure items are completed within the required deadlines.
• Support client and prospect requests related to security, privacy, and compliance, including RFPs and due diligence activities.
• Coordinate Privacy Impact Assessments (PIAs) and risk assessments associated with new artificial intelligence tools or use cases.
• Administer security and compliance training and awareness activities.
• Monitor regulatory developments and identify new requirements that require action.
• Coordinate compliance activities during privacy or security incidents.

Qualifications

• 2 to 5 years of relevant experience in the IT field.
• Experience in compliance, governance, risk management, information security, or a related field.
• Demonstrates strong technological proficiency and the ability to quickly learn new tools.
• Good understanding of audit and compliance management processes.
• Knowledge of ISO 27001 and ISO 9001 standards is a significant asset.
• Experience in the healthcare sector or a highly regulated environment.
• Strong interest in emerging technologies, artificial intelligence, and automation.
• Comfortable tracking key performance indicators (KPIs) and preparing reports; experience in reporting is an asset.
• Excellent ability to manage priorities, files, deadlines, requirements, etc.
• Demonstrates curiosity and a willingness to learn.
• Strong analytical skills and the ability to manage multiple priorities.
• Excellent oral and written communication skills in French and English.