Information Security & Risk Officer

Должность: Офицер по информационной безопасности и рискам Местоположение: Лондон (Шордич) / Гибрид

Компенсация: £65 000 - £75 000 в год

💬 ACCURX РЕШАЕТ ПРОБЛЕМУ ПРОДУКТИВНОСТИ СИСТЕМЫ ЗДРАВООХРАНЕНИЯ NHS.

Десятилетиями NHS боролась с разрозненными системами, из-за которых простые задачи казались невыполнимыми. В Accurx мы меняем это, создавая единую общесистемную платформу, которая помогает каждому пациенту получить золотой стандарт, эффективную и интегрированную помощь.

То, что начиналось как способ для врачей общей практики отправлять SMS-сообщения пациентам, теперь превратилось в универсальный цифровой инструментарий, которым пользуются 98% врачебных практик.

Наша платформа теперь обеспечивает Total Triage для управления потоком пациентов и Self-Book, который позволяет пациентам самостоятельно записываться на прием за секунды. Мы автоматизировали рутинную помощь с помощью Patient Questionnaires для хронических заболеваний, а Accumail наконец-то позволяет мгновенно обмениваться информацией между сотрудниками в различных медицинских учреждениях. Теперь мы раздвигаем границы самой консультации с помощью Accurx Scribe, нашего ИИ-ассистента для ведения заметок, который составляет медицинские записи в реальном времени.

Мы не просто выпускаем новые функции. Мы возвращаем врачам их время и обеспечиваем, чтобы каждый путь пациента был таким же гладким, каким он должен быть.

РОЛЬ

Это практическая, ориентированная на результат роль, и вы с самого начала окажете влияние на управление рисками, консультации по безопасности, ответы на запросы клиентов и тендеры, готовность к аудиту и нашу стратегию обработки данных.

Это не роль инженера по безопасности. Вы не будете настраивать межсетевые экраны или запускать сканирование уязвимостей. Вместо этого вы достаточно хорошо поймете нашу техническую среду, чтобы выявлять риски и пробелы, а затем рекомендовать лучшие практики для внедрения командами Engineering, DevOps и IT. Опыта только в управлении соответствием требованиям будет недостаточно для этой роли.

Вы будете подчиняться нашему Старшему офицеру по информационной безопасности, который отвечает за нашу GRC-систему, программу ISO 27001, соответствие требованиям CE/CE+ и DSPT, а также реестр рисков безопасности. Вы будете помогать в реализации всего этого.

ЗАДАЧИ, КОТОРЫЕ ВЫ РЕШИТЕ...

• Управление рисками: проведение сессий по управлению рисками по всему бизнесу, поддержание реестра рисков в актуальном состоянии, написание четких отчетов о рисках и контроль выполнения мер по их устранению.

• Консультирование бизнеса: быть голосом безопасности для команд Engineering, DevOps, IT и Product, а также первой точкой контакта по вопросам безопасности для каждой команды.

• Работа с клиентами, тендерами и поставщиками: точное заполнение анкет и тендеров по безопасности, а также оценка поставщиков перед их утверждением.

• Поддержание готовности к аудиту: сбор доказательств в течение всего года для Cyber Essentials Plus, DSPT и ISO 27001, а также выявление пробелов в контроле с практическими решениями.

• Реализация нашей стратегии обработки данных: продвижение программ классификации данных и контроля доступа совместно с владельцами данных.

ВАМ СТОИТ ОТКЛИКНУТЬСЯ, ЕСЛИ...

• У вас есть практический опыт в области инфобезопасности и управления рисками: в идеале в сфере health-tech, регулируемого SaaS или разработки программного обеспечения. Вы проводили сессии по управлению рисками, вели реестр рисков и отчитывались о рисках перед высшим руководством.

• Вы обладаете технической глубиной, чтобы быть на равных: Вы понимаете аутентификацию и авторизацию, принцип наименьших привилегий, IAM, сетевую сегментацию и межсетевые экраны, управление патчами и уязвимостями, защиту конечных точек и облачную инфраструктуру.

• Вы разбираетесь в фреймворках: ISO 27001, DSPT, NIST и Cyber Essentials Plus, а также понимаете, что такое пропорциональность в быстроразвивающейся продуктовой компании.

• Вы работаете быстро и самостоятельно: Вы управляете своей рабочей нагрузкой, своевременно сообщаете о препятствиях и можете переключаться между тендером, анкетой и разговором с инженерами в один день.

• Вы заботитесь о здравоохранении: и знаете, что защищаемые нами данные принадлежат пациентам и врачам.

Желательно: опыт управления корпоративными рисками и опыт прохождения цикла аудита CE+.

ЧТО МЫ ПРЕДЛАГАЕМ?

Вы присоединитесь к высокопроизводительной команде, которая стремится повысить продуктивность здравоохранения, создавая платформу, которую еженедельно используют около 300 000 сотрудников NHS и которая ежегодно поддерживает более 50 миллионов пациентов NHS. Мы ставим высокую планку, работаем быстро и предоставляем людям возможность и поддержку для достижения наилучших результатов в их карьере.

• Зарплата от £65 000 до £75 000, плюс необязательный бонус за выдающуюся производительность и влияние, присуждаемый руководством по представлению менеджеров.

• Акции: £15 000 в виде опционов с равным распределением, чтобы вы могли разделить ценность, которую помогаете создавать.

• Льготы, соответствующие вашим потребностям: настройте покрытие медицинского страхования, пенсионный план или страхование жизни, на любом этапе вашей жизни.

• Создано для сотрудничества: Мы ориентированы на работу в офисе и просим вас проводить в нашем (удобном для собак) офисе в Шордиче минимум 3 дня в неделю.

• Близость к нашим пользователям: Регулярные хакатоны, а также выделенное время для посещения врачебных практик и других медицинских учреждений, чтобы лично увидеть, как используются наши продукты.

• Время отдыха: Вы получите 28 дней отпуска (плюс государственные праздники) и до 4 недель для работы из любой точки мира в год.

• Поддержка дома: Мы предлагаем расширенный отпуск по уходу за ребенком, поддержку фертильности и поддержку в случае потери ребенка.

• У нас есть собственные повара: Бесплатные здоровые завтраки, закуски и обеды, а также еженедельное сладкое угощение.