Especialista en privacidad y seguridad de la información

Virtual Hallway | Remoto dentro de Canadá | Jornada parcial, permanente — de 16 a 24 horas por semana
Reporta a: Director de Privacidad y Seguridad de la Información.

Sobre el puesto

Virtual Hallway es una empresa canadiense de salud digital que presta servicios a más de 12.000 profesionales clínicos mediante teleconsultas entre pares, educación médica acreditada y Asklepius, nuestra herramienta de referencia clínica impulsada por IA. Gestionamos información personal de salud en varias provincias, por lo que la privacidad y la seguridad son fundamentales para la confianza de los profesionales clínicos.

Te encargarás de gestionar día a día nuestro programa de privacidad y seguridad de la información, y de mantener en funcionamiento nuestro entorno de TI. Reportarás al Director de Privacidad y Seguridad de la Información, quien desempeña el cargo designado de Responsable de Privacidad. El puesto es práctico, ofrece una autonomía considerable y permite crecer hacia un cargo de mayor responsabilidad, incluido el de Director de Privacidad y Seguridad de la Información con el tiempo. Trabaja de forma remota desde cualquier lugar de Canadá; nuestra oficina de Halifax está disponible si vives en la zona.

Responsabilidades

• Gestionar y mejorar el programa de privacidad —políticas y procedimientos, registros de tratamiento, consentimiento y avisos, conservación y desidentificación— conforme a PIPEDA y a las leyes provinciales sobre privacidad de la información de salud y salud electrónica.
• Hacer avanzar nuestro programa ISO/IEC 27001:2022 hasta que esté listo para la certificación y administrar Carbide, nuestra plataforma de cumplimiento, incluidos el registro de riesgos, los riesgos de proveedores y el ciclo anual de evaluación del impacto en la privacidad y de riesgos de amenazas.
• Administrar nuestra plataforma de gestión de dispositivos móviles: configuraciones de referencia de los dispositivos, cifrado, aplicación de parches, protección de endpoints y controles BYOD.
• Brindar soporte diario de TI al personal: problemas con portátiles y software, creación de cuentas, incorporación y desvinculación de empleados.
• Liderar la respuesta a incidentes y las determinaciones de brechas, incluidas las obligaciones de notificación, y ser la persona principal encargada de responder cuestionarios de seguridad de autoridades sanitarias y clientes empresariales.
• Asesorar al equipo de ingeniería sobre privacidad desde el diseño, impartir formación en privacidad y seguridad, y contribuir a la gobernanza de IA de nuestros productos.

Requisitos

Obligatorios

• Tres o más años en un puesto dedicado a privacidad, seguridad de la información o gobernanza, riesgos y cumplimiento, con experiencia demostrada en la gestión de programas.
• Al menos una certificación pertinente: CIPM, CIPP/C, CISA, ISO 27001 Lead Implementer o Lead Auditor, CIPT, CISM o CISSP.
• Experiencia práctica con un marco de seguridad reconocido: ISO/IEC 27001, SOC 2, NIST CSF, NIST 800-53 o un equivalente sectorial.
• Experiencia práctica administrando herramientas de gestión de endpoints o dispositivos (Mosyle, Jamf, Intune, Kandji) y disposición a hacerse cargo de Mosyle Fuse.
• Experiencia liderando la respuesta a incidentes, con documentación capaz de resistir una revisión regulatoria o de auditoría posterior.

Preferidos

• Experiencia en el sector sanitario canadiense o en salud digital. Como alternativa, amplia experiencia en otro sector altamente regulado —defensa, servicios financieros, seguros, infraestructura crítica o gobierno—, con nuestro apoyo para desarrollar conocimientos sobre privacidad de la información de salud.
• Certificaciones de TI como CompTIA A+, Security+ o Apple Certified IT Professional, o equivalentes.
• Vivir en Halifax o cerca y estar disponible para trabajar ocasionalmente o en modalidad híbrida en nuestra oficina. Esto es solo una preferencia; la persona adecuada puede desempeñar el puesto completamente a distancia desde cualquier lugar de Canadá.

Proceso de selección:

• Conversación inicial de 30 minutos con el Director de Privacidad y Seguridad de la Información.
• Una segunda conversación, más técnica, sobre tu experiencia práctica en privacidad, seguridad y TI.
• Verificación de referencias y de antecedentes, incluida una comprobación de antecedentes penales, antes de finalizar cualquier oferta.

Privacidad de las personas candidatas:

• Los materiales de candidatura se utilizan únicamente para evaluar tu candidatura a este puesto, solo son accesibles para quienes participan en la contratación y se conservan durante un periodo limitado antes de su eliminación segura. No utilizamos la información de las personas candidatas para ningún otro fin ni la compartimos fuera de Virtual Hallway sin su consentimiento.
• Las verificaciones de antecedentes y referencias se realizan únicamente con tu consentimiento, en la etapa de oferta.
• Se ofrecerán adaptaciones en cualquier etapa del proceso de selección si se solicitan.

Beneficios

• De 50 a 60 CAD por hora, según la experiencia y el nivel de especialización, con una jornada de 16 a 24 horas por semana.
• Totalmente remoto dentro de Canadá, con horarios flexibles. Nuestra oficina de Halifax está disponible si vives en la zona.
• Puesto continuo con autonomía considerable y una trayectoria definida hacia un cargo de mayor responsabilidad. Se acepta tanto una relación laboral a tiempo parcial como un acuerdo de contratista independiente, según la situación.