Gestionnaire, Confidentialité Et Conformité

Votre nouvelle société
Chez Altasciences, nous avançons tous à l'unisson pour aider et travailler à la découverte, au développement et à la fabrication de traitements médicamenteux afin qu'ils parviennent plus rapidement aux personnes qui en ont besoin. Quel que soit votre rôle, nous jouons tous une part importante et vous aurez un impact significatif sur la santé et le bien-être des gens dans le monde entier. En vivant nos valeurs de développement des employés, d'orientation client, de qualité et d'excellence, de respect et d'intégrité, nous cherchons à favoriser un environnement de travail passionné et collaboratif et nous recherchons des personnes talentueuses et enthousiastes, comme vous, pour joindre notre équipe en pleine croissance Que vous soyez récemment diplômé ou à la recherche d'une nouvelle opportunité de carrière, il est temps de découvrir votre avenir chez Altasciences. Nous sommes meilleurs ensemble et ensemble nous sommes Altasciences.

A propos du poste
Le Gestionnaire, Confidentialité et Conformité joue un rôle essentiel dans la sécurisation des informations confidentielles et sensibles de l'organisation. Il fournit des orientations stratégiques et une deuxième ligne de défense pour améliorer les processus opérationnels à l'échelle de l'entreprise afin d'établir, de mesurer et d'améliorer les pratiques en matière de la confidentialité. Il travaille de manière interdépartementale pour créer, identifier et corriger les failles dans le programme et les pratiques de l'entreprise en matière de la confidentialité, tout en jouant un rôle clé dans le programme de sécurité et les objectifs de certification de l'entreprise.

Le Gestionnaire, Confidentialité et Conformité est chargé de veiller à ce que les informations sensibles de l'entreprise soient protégées contre tout accès non autorisé. Cela comprend les infrastructures en ligne et sur site.

Les fonctions principales sont de développer et de gérer la stratégie de la confidentialité et des données, et d'être responsable du soutien à la gouvernance de la sécurité de l'information, en particulier en ce qui concerne les réglementations applicables en matière de la confidentialité (y compris GDPR, CCPR/CCPA, Loi 25 du Québec, etc.) ainsi que d'aider et de guider Altasciences dans la certification et la conformité ISO 27000/NIST.

Ce que vous ferez ici
- Mener des vérifications sur la confidentialité afin de déterminer l'état actuel et les actions requises (analyse des lacunes).
- Élaborer un processus durable pour assurer une couverture efficace des différentes équipes technologiques, y compris la représentation et la participation à des forums clés (politiques, normes et procédures en matière de technologies de l'information).
- Élaborer une méthodologie et documenter les processus / flux de processus afin de garantir l'identification, la saisie et la diffusion appropriées de la confidentialité, y compris le suivi / rapport sur les risques ouverts, les actions, les plans de remédiation qui fournissent une transparence dans les risques clés.
- Effectuer des évaluations de l'impact sur la confidentialité, le cas échéant.
- Évaluer et analyser les exigences en matière de confidentialité, l'état actuel de l'environnement et les plates-formes technologiques afin de définir et de proposer des solutions tant administratives que techniques pour respecter nos obligations en matière de confidentialité.
- Améliorer et, le cas échéant, créer notre programme de confidentialité.
- Évaluer notre situation actuelle par rapport aux exigences de certification ISO et/ou NIST.
- Tenir à jour le registre de confidentialité
- Assurer la liaison avec les sponsors et les fournisseurs externes sur les questions de confidentialité.
- Maintenir et mettre à jour ou créer toutes les politiques et procédures requises en matière de confidentialité.
- Examiner et, le cas échéant, améliorer les politiques et procédures existantes en matière de confidentialité des données.
- Veiller à ce que les exigences locales et régionales en matière de confidentialité soient respectées tout en s'efforçant de mettre en place des processus cohérents et rationalisés.
- Mettre en œuvre les normes/réglementations communes du secteur en matière de confidentialité
- Assurer le respect de la vie privée au sein de l'entreprise.
- Veiller à ce que toute nouvelle exigence en matière de la confidentialité soit communiquée à la direction de l'unité opérationnelle et qu'un plan de mise en œuvre approprié soit élaboré et exécuté.
- Effectuer des audits internes en matière de confidentialité.
- Maintenir une connaissance actualisée des lois et réglementations en matière de confidentialité.
- Collaborer avec les services informatiques pour mettre en œuvre des solutions techniques (par exemple, prévention de la perte de données, etc.).
- Travailler a