Information Security Specialist

Специалист по информационной безопасности — это стратегическая роль в отделе качества, регулирования и соответствия DeepHealth, отвечающая за содействие в разработке, внедрении и поддержании комплексных стратегий соответствия требованиям информационной безопасности. Эта должность имеет решающее значение для защиты организационных данных, обеспечения соответствия нормативным требованиям и снижения потенциальных рисков безопасности в сложной среде цифрового здравоохранения.

Обязанности и ответственность

В качестве специалиста по информационной безопасности эта должность будет работать с сотрудником по информационной безопасности, IT-операциями, Sec Operations и более широкой командой по обеспечению соответствия для:

Стратегия соответствия требованиям информационной безопасности:

· Разработка и внедрение целостных программ обеспечения безопасности. · Создание комплексных фреймворков управления рисками. · Разработка и поддержание политик, процедур и руководств по безопасности. · Постоянная оценка и обновление стратегий безопасности. · Обеспечение соответствия организационным целям и нормативным требованиям.

Соблюдение нормативных требований:

· Обеспечение соответствия сложным нормативным стандартам, включая, но не ограничиваясь: · HIPAA · GDPR · CCPA · ISO 27001 · HITRUST · Проведение тщательных оценок рисков и выявление уязвимостей. · Подготовка подробных отчетов и документации о соответствии. · Поддержка внешних и внутренних аудиторских процессов. · Отслеживание и внедрение изменений в нормативных актах.

Техническая безопасность:

· Проведение комплексной оценки уязвимостей безопасности. · Разработка и внедрение фреймворков контроля безопасности. · Мониторинг и анализ инцидентов и нарушений безопасности. · Разработка и проведение программ повышения осведомленности о безопасности. · Управление системами контроля доступа и управления идентификацией. · Оценка и рекомендация технологий и решений в области безопасности.

Реагирование на инциденты и управление ими:

· Разработка и поддержание планов реагирования на инциденты. · Координация быстрых и эффективных мер реагирования на инциденты безопасности. · Проведение пост-инцидентного анализа и внедрение превентивных мер. · Ведение подробной документации и отчетности об инцидентах.

Межведомственное сотрудничество:

· Тесное сотрудничество с отделами IT, юридическим, отделом соответствия и клиническими командами. · Предоставление рекомендаций и консультаций по вопросам безопасности. · Содействие повышению осведомленности и обучению по вопросам безопасности в рамках кросс-функциональных команд. · Поддержка внедрения технологий и лучших практик в области безопасности.

Обратите внимание: этот список не является исчерпывающим и может не включать все обязанности, функции и требования, описанные выше. Другие функции могут быть назначены, и руководство оставляет за собой право добавлять или изменять обязанности в любое время.

Квалификация включает:

Квалификация включает: ● Степень бакалавра в области кибербезопасности, информационной безопасности, информатики или смежной области (или эквивалентный опыт). Предпочтительна степень магистра или продвинутые сертификаты по безопасности, такие как: · CISSP (Certified Information Systems Security Professional) · CISM (Certified Information Security Manager) · CRISC (Certified in Risk and Information Systems Control) ● 3-5 лет прогрессивного опыта в области соответствия требованиям безопасности в сфере здравоохранения, медицинских технологий или строго регулируемых отраслях. ● Подтвержденный опыт разработки и внедрения стратегий безопасности. ● Опыт соблюдения нормативных требований в сложных условиях, включая: · Продвинутое понимание фреймворков безопасности и стандартов соответствия. · Владение инструментами и технологиями безопасности. · Опыт работы с инструментами оценки и управления рисками. ● Отличные навыки письменного и устного общения и межличностного общения, способность объяснять сложные концепции безопасности различным аудиториям. ● Высокий уровень честности и конфиденциальности.

Условия работы

Эта должность может быть открыта в Европейском Союзе в типичном офисном помещении. Эта должность предусматривает возможность удаленной работы.

Физические требования

Эта должность часто требует сидения, стояния, ходьбы, сгибания, скручивания, вытягивания рук, использования рук и пальцев, обработки или ощущения предметов, говорения, слушания и высокого уровня когнитивного мышления. Также необходимо иметь возможность периодически поднимать вес до 10 фунтов. Должность требует возможности путешествовать (около 10% времени), управлять автомобилем и пользоваться другими видами транспорта.

РЕЛОКАЦИЯ

Разумные меры могут быть приняты для того, чтобы люди с ограниченными возможностями могли выполнять основные функции работы.

Диапазон заработной платы:

65 000 - 75 000 евро в год 55 000 - 65 000 фунтов стерлингов в год