Gestionnaire, Confidentialité et Conformité

A propos du poste
Le Gestionnaire, Confidentialité et Conformité joue un rôle essentiel dans la sécurisation des informations confidentielles et sensibles de l'organisation. Il fournit des orientations stratégiques et une deuxième ligne de défense pour améliorer les processus opérationnels à l'échelle de l'entreprise afin d'établir, de mesurer et d'améliorer les pratiques en matière de la confidentialité. Il travaille de manière interdépartementale pour créer, identifier et corriger les failles dans le programme et les pratiques de l'entreprise en matière de la confidentialité, tout en jouant un rôle clé dans le programme de sécurité et les objectifs de certification de l'entreprise.

Le Gestionnaire, Confidentialité et Conformité est chargé de veiller à ce que les informations sensibles de l'entreprise soient protégées contre tout accès non autorisé. Cela comprend les infrastructures en ligne et sur site. 

Les fonctions principales sont de développer et de gérer la stratégie de la confidentialité et des données, et d'être responsable du soutien à la gouvernance de la sécurité de l'information, en particulier en ce qui concerne les réglementations applicables en matière de la confidentialité (y compris GDPR, CCPR/CCPA, Loi 25 du Québec, etc.) ainsi que d'aider et de guider Altasciences dans la certification et la conformité ISO 27000/NIST.

Ce que vous ferez ici

• Mener des vérifications sur la confidentialité afin de déterminer l'état actuel et les actions requises (analyse des lacunes).
• Élaborer un processus durable pour assurer une couverture efficace des différentes équipes technologiques, y compris la représentation et la participation à des forums clés (politiques, normes et procédures en matière de technologies de l'information).
• Élaborer une méthodologie et documenter les processus / flux de processus afin de garantir l'identification, la saisie et la diffusion appropriées de la confidentialité, y compris le suivi / rapport sur les risques ouverts, les actions, les plans de remédiation qui fournissent une transparence dans les risques clés.
• Effectuer des évaluations de l'impact sur la confidentialité, le cas échéant.
• Évaluer et analyser les exigences en matière de confidentialité, l'état actuel de l'environnement et les plates-formes technologiques afin de définir et de proposer des solutions tant administratives que techniques pour respecter nos obligations en matière de confidentialité.
• Améliorer et, le cas échéant, créer notre programme de confidentialité.
• Évaluer notre situation actuelle par rapport aux exigences de certification ISO et/ou NIST.
• Tenir à jour le registre de confidentialité
• Assurer la liaison avec les sponsors et les fournisseurs externes sur les questions de confidentialité.
• Maintenir et mettre à jour ou créer toutes les politiques et procédures requises en matière de confidentialité. 
• Examiner et, le cas échéant, améliorer les politiques et procédures existantes en matière de confidentialité des données.
• Veiller à ce que les exigences locales et régionales en matière de confidentialité soient respectées tout en s'efforçant de mettre en place des processus cohérents et rationalisés.
• Contrôler l'efficacité des processus de saisie et d'application des préférences et des choix des clients en matière de la confidentialité et y apporter des améliorations.
• Mettre en œuvre les normes/réglementations communes du secteur en matière de confidentialité
• Assurer le respect de la vie privée au sein de l'entreprise.
• Veiller à ce que toute nouvelle exigence en matière de la confidentialité soit communiquée à la direction de l'unité opérationnelle et qu'un plan de mise en œuvre approprié soit élaboré et exécuté.
• Effectuer des audits internes en matière de confidentialité. 
• Maintenir une connaissance actualisée des lois et réglementations en matière de confidentialité.
• Collaborer avec les services informatiques pour mettre en œuvre des solutions techniques (par exemple, prévention de la perte de données, etc.).
• Travailler avec l'entreprise pour améliorer les pratiques en matière de confidentialité.
• S'engager avec les parties prenantes pour favoriser l'auto-identification proactive des risques et des problèmes liés à la confidentialité.
• Aider les services informatiques et l'entreprise à atteindre leurs objectifs de conformité en matière de sécurité de l'information (ISO 27000/NIST, etc.).

Ce qu'il vous faut pour réussir

• Licence ou au moins 5 ans d'expérience professionnelle équivalente dans un rôle similaire.
  Certification par l'IAPP ou un autre organisme de certification reconnu.
• Très bonne connaissance du GDPR (le GDPR britannique convient également).
• Connaissance des solutions et défis informatiques techniques.
• Connaissance actuelle des principales réglementations en matière de protection de la vie privée
• Expérience de la mise en œuvre d'un programme de protection de la vie privée.
• Expérience antérieure en matière d'audit.
• Connaissance de la sécurité de l'information et des normes (par exemple ISO, NIST).
• Capacité à voyager sur différents sites (environ 20%) - Le bureau est basé à domicile.
• Excellentes aptitudes à la communication, tant verbale qu'écrite.
• Capacité à interagir avec des partenaires commerciaux à tous les niveaux de l'organisation pour recueillir et documenter les exigences d'intégration.
• Excellent service à la clientèle et capacité à travailler en collaboration avec d'autres personnes.
• Excellentes capacités d'analyse et de résolution de problèmes.
• Sens aigu du détail et de l'organisation.
• Capacité à travailler efficacement et de manière autonome au sein d'équipes interfonctionnelles géographiquement dispersées.
• Excellente gestion du temps.
• Faire preuve d'un grand sens de l'organisation et de compétences professionnelles de haut niveau.
• Désireux et enthousiaste d'apprendre et d'adopter de nouvelles compétences.
• Solide connaissance des politiques et procédures de l'entreprise, des normes du secteur, ainsi que des lois et réglementations.
• Avoir un sens aigu des affaires.

Ce que nous offrons
Altasciences offre une grande variété d'avantages sociaux afin d'aider nos employés à vivre une vie saine et épanouissante, tant au travail qu'en dehors.

L'ensemble des avantages sociaux d'Altasciences comprend :

• Des régimes d'assurance maladie/dentaire/visite
• 401(k)/REER avec contrepartie de l'employeur
• Vacances et jours fériés payés
• Congé de maladie et de deuil rémunéré
• Programmes d'assistance aux employés et de télésanté
• Télétravail si applicable

Les programmes d'incitation d'Altasciences comprennent :

• Programmes de formation et de développement
• Programme de primes de recommandation des employés
• Examens annuels des performances

#LI-MB1