Manager Information Security & Compliance

Тысячи медицинских работников ежедневно полагаются на наше программное обеспечение и обрабатываемые в нем конфиденциальные данные. В то же время мы разрабатываем новые приложения для врачей и исследуем, что искусственный интеллект и данные могут ответственно привнести в здравоохранение. Это возможно только в том случае, если информационная безопасность, соответствие требованиям и непрерывность деятельности гарантированно хорошо организованы — не только на бумаге, но и в повседневной практике.

Уже многое сделано, но информация, процессы и обязанности все еще разрознены, а существующие выводы должны быть продемонстрированы.

Как менеджер по информационной безопасности и соответствию требованиям, вы обеспечите обзор, связность и прогресс. Вы будете направлять небольшую команду специалистов и помогать Ecare безопасно и ответственно развиваться.

Чем вы будете заниматься?

Вы будете отвечать за дальнейшую профессионализацию и позиционирование информационной безопасности и соответствия требованиям в Ecare. Вы начинаете не с нуля: существуют документы политики, процессы, отчеты об аудитах и планы обеспечения непрерывности деятельности, часть из которых необходимо пересмотреть, сделать более доступными и надежно интегрировать в организацию.

В рамках этого у вас будет три задачи:

1. Демонстрируемое управление рисками, аудитами и выводами

Вы будете выявлять риски и приоритеты, координировать внутренние и внешние аудиты и обеспечивать фактическое выполнение и документирование выводов.

2. Создание единой комплексной и функционирующей системы управления

Вы свяжете стандарты (такие как ISO 27001 и NEN 7510), риски, процессы, обязанности и доказательства в единую практическую систему, которая станет частью повседневной деятельности — без разрозненного подхода к каждому стандарту.

3. Укоренение информационной безопасности и соответствия требованиям в организации

Вы обеспечите, чтобы ответственность лежала там, где ей место: у руководства, менеджеров и владельцев процессов. Вы определяете рамки, контролируете, консультируете и эскалируете при необходимости, но не берете на себя их ответственность.

Конкретно вы будете работать над:

• руководством вопросами обеспечения и соответствия требованиям, включая ISAE 3402 и Закон о кибербезопасности;
• внедрением, тестированием и улучшением обеспечения непрерывности деятельности, управления инцидентами и кризисного управления;
• повышением осведомленности о безопасности посредством целевого обучения и коммуникации;
• своевременным привлечением информационной безопасности и соответствия требованиям к новым технологиям, продуктам, ИИ и использованию данных;
• руководством смежными вопросами соответствия продуктов, такими как MDR;
• содержательным представлением Ecare перед клиентами, аудиторами и другими заинтересованными сторонами.

Вам не обязательно быть глубочайшим экспертом во всех областях. Вы будете знать, что необходимо, задавать правильные вопросы и привлекать дополнительную экспертизу, когда это потребуется.

Как вы будете работать

Вы будете напрямую подчиняться Директору по финансам и управлению рисками и консультировать руководство по вопросам рисков, приоритетов и необходимых инвестиций. Вы будете руководить координатором по соответствию требованиям, а также тесно сотрудничать с отделами разработки, продукта, HR, финансов, продаж и другими владельцами процессов.

Это не та должность, где вы сами будете выполнять все меры или только создавать политику: вы будете обеспечивать, чтобы было ясно, что нужно сделать, почему, кем и когда. Вы будете отличать главное от второстепенного, чтобы коллеги не были перегружены правилами без уменьшения значительных рисков.

Для этого вам понадобится авторитет наряду с экспертными знаниями. Вы будете доступны и будете объединять людей, но не будете проявлять беспринципности — вы будете обращаться к людям, когда договоренности не выполняются. Вы будете легко переключаться между инженером по безопасности, владельцем продукта, членом руководства, клиентом и аудитором, сводя сложные темы к четким решениям.

Что делает эту роль интересной

Ecare выросла из самобытного претендента в одного из крупнейших игроков на рынке программного обеспечения для здравоохранения в Нидерландах. Мы хотим сохранить этот предпринимательский дух, в то время как наша позиция требует большей согласованности и профессионального управления рисками. На этой должности:

• вы окажете прямое влияние на критически важную для бизнеса область и обеспечите безопасные, ответственные инновации с использованием ИИ и данных;
• вы будете направлять небольшую команду специалистов и получите возможность формировать процессы, системы и состав команды;
• вы будете работать над актуальными вопросами информационной безопасности, обеспечения непрерывности деятельности, законодательства и MDR;
• вы будете содержательно представлять Ecare перед клиентами, аудиторами и другими заинтересованными сторонами и сможете использовать внешнюю экспертизу, где это необходимо;
• вы получите возможность инвестировать в свое собственное развитие и, как опытный профессионал, сделать следующий шаг к более широкой стратегической ответственности.

Месячная зарплата от 5500 до 7500 евро брутто при 40-часовой рабочей неделе, в зависимости от ваших знаний и опыта. Возможность работы 32 часа в неделю обсуждается.

Мы ищем не того, кто знает наизусть каждый свод правил, а сильного профессионала, который создает обзор и приводит организацию в движение.

У вас есть:

• обширный опыт в области информационной безопасности и соответствия требованиям в сфере ИКТ, программного обеспечения или SaaS;
• подтвержденные знания ISO 27001 и, предпочтительно, NEN 7510;
• опыт аудитов, управления рисками и практического преобразования стандартов и политики в конкретные меры;
• знания в области обеспечения непрерывности деятельности и управления инцидентами;
• достаточный содержательный и личный авторитет для консультирования руководства, специалистов, клиентов и аудиторов;
• опыт или подтвержденная пригодность для руководства небольшой профессиональной командой;
• отличные коммуникативные навыки на нидерландском языке.

Опыт работы в сфере медицинских ИТ или с ISAE 3402, Законом о кибербезопасности или MDR приветствуется, но не является обязательным. Важнее то, что вы быстро разбираетесь в новых темах и организуете специализированные знания, когда это необходимо.