Spécialiste en protection de la vie privée et sécurité de l’information

Virtual Hallway | Télétravail au Canada | Temps partiel, poste permanent — 16 à 24 heures par semaine
Relève de : la personne responsable de la protection de la vie privée et de la sécurité de l’information.

Le poste

Virtual Hallway est une entreprise canadienne de santé numérique qui dessert plus de 12 000 cliniciens grâce à la téléconsultation entre pairs, à la formation médicale agréée et à Asklepius, notre outil de référence clinique propulsé par l’IA. Nous traitons des renseignements personnels sur la santé dans plusieurs provinces; la protection de la vie privée et la sécurité sont donc essentielles à la confiance des cliniciens.

Vous gérerez au quotidien notre programme de protection de la vie privée et de sécurité de l’information et veillerez au bon fonctionnement de notre environnement informatique. Vous relèverez de la personne responsable de la protection de la vie privée et de la sécurité de l’information, qui occupe le rôle désigné de responsable de la protection de la vie privée. Le poste est pratique, offre une grande autonomie et permet d’évoluer vers un poste plus senior, notamment celui de responsable de la protection de la vie privée et de la sécurité de l’information à terme. Travaillez à distance de n’importe où au Canada; notre bureau de Halifax est à votre disposition si vous êtes dans la région.

Responsabilités

• Gérer et améliorer le programme de protection de la vie privée — politiques et procédures, registres des activités de traitement, consentement et avis, conservation, dépersonnalisation — conformément à la LPRPDE et aux lois provinciales sur la protection des renseignements sur la santé et la santé en ligne.
• Faire progresser notre programme ISO/IEC 27001:2022 vers la préparation à la certification et administrer Carbide, notre plateforme de conformité, notamment le registre des risques, les risques liés aux fournisseurs et le cycle annuel d’évaluation des facteurs relatifs à la vie privée et des menaces et risques.
• Administrer notre plateforme de gestion des appareils mobiles : configurations de référence des appareils, chiffrement, application des correctifs, protection des terminaux et contrôles BYOD.
• Fournir du soutien informatique quotidien au personnel : problèmes d’ordinateurs portables et de logiciels, création de comptes, intégration et départ du personnel.
• Diriger la réponse aux incidents et les décisions relatives aux atteintes, y compris les obligations de notification, et être la personne principale chargée de répondre aux questionnaires de sécurité des autorités sanitaires et des clients d’entreprise.
• Conseiller l’équipe d’ingénierie sur la protection de la vie privée dès la conception, offrir de la formation sur la protection de la vie privée et la sécurité, et contribuer à la gouvernance de l’IA pour nos produits.

Exigences

Exigences obligatoires

• Trois ans ou plus dans un rôle spécialisé en protection de la vie privée, sécurité de l’information ou gouvernance, risques et conformité, avec une responsabilité démontrée de gestion de programme.
• Au moins un titre pertinent : CIPM, CIPP/C, CISA, ISO 27001 Lead Implementer ou Lead Auditor, CIPT, CISM ou CISSP.
• Expérience pratique d’un cadre de sécurité reconnu : ISO/IEC 27001, SOC 2, NIST CSF, NIST 800-53 ou équivalent sectoriel.
• Expérience pratique de l’administration d’outils de gestion des terminaux ou des appareils (Mosyle, Jamf, Intune, Kandji), et volonté de prendre en charge Mosyle Fuse.
• Expérience de la direction de la réponse aux incidents, avec une documentation pouvant résister à un examen réglementaire ou à un audit ultérieur.

Atouts

• Expérience dans le secteur canadien de la santé ou de la santé numérique. Autrement, expérience substantielle dans un autre secteur fortement réglementé — défense, services financiers, assurances, infrastructures essentielles ou gouvernement — et soutien de notre part pour acquérir des compétences en protection des renseignements sur la santé.
• Certifications informatiques comme CompTIA A+, Security+ ou Apple Certified IT Professional, ou équivalents.
• Résider à Halifax ou dans les environs et être disposé à travailler occasionnellement ou selon un mode hybride dans notre bureau. Il s’agit seulement d’une préférence; la personne retenue peut travailler entièrement à distance de n’importe où au Canada.

Processus d’embauche :

• Première conversation de 30 minutes avec la personne responsable de la protection de la vie privée et de la sécurité de l’information.
• Une deuxième discussion, plus technique, portant sur votre expérience pratique en protection de la vie privée, sécurité et informatique.
• Vérification des références et vérification des antécédents, y compris une vérification du casier judiciaire, avant la finalisation de toute offre.

Protection des renseignements des candidats :

• Les documents de candidature sont utilisés uniquement pour évaluer votre candidature à ce poste, sont accessibles uniquement aux personnes participant à l’embauche et sont conservés pendant une période limitée avant leur suppression sécurisée. Nous n’utilisons les renseignements des candidats à aucune autre fin et ne les communiquons pas à l’extérieur de Virtual Hallway sans votre consentement.
• Les vérifications des antécédents et des références sont effectuées uniquement avec votre consentement, à l’étape de l’offre.
• Des mesures d’adaptation seront fournies sur demande à toute étape du processus d’embauche.

Avantages

• 50 à 60 CAD de l’heure, selon l’expérience et le niveau d’expertise, à raison de 16 à 24 heures par semaine.
• Entièrement à distance au Canada, avec un horaire flexible. Notre bureau de Halifax est à votre disposition si vous êtes dans la région.
• Poste continu offrant une grande autonomie et une voie définie vers un poste plus senior. Possibilité d’un emploi à temps partiel ou d’un contrat de travailleur indépendant, selon la situation.