Kanada
GoSecure
Habitat Learn Inc
Mitarbeiter für Sicherheit und Compliance
RemoteKanada
Toronto, Ontario, Canada
Automatische Übersetzung. Prüfe das Original.
Bewerbung
Anstellungsart- Teilzeit (15–20 Std./Woche); Potenzial zur Vollzeitstelle
Berichtet an- VP of Engineering
Standort- Remote – Wohnsitz in Ontario erforderlich; Hauptsitz in Toronto
Geplanter Start- Schnellstmöglich
Bitte geben Sie an:
- Welches Fach Sie studiert haben
- Jegliche Erfahrung im Bereich Sicherheit, Datenschutz oder Compliance
- Warum Habitat Learn Sie interessiert
Diese Stelle ist für Kandidaten aus ganz Ontario offen, jedoch können auch Kandidaten aus anderen Regionen berücksichtigt werden. Wir haben enge Verbindungen zum Humber Polytechnic, begrüßen aber Bewerber aus allen relevanten Studiengängen. Bewerbungen werden fortlaufend geprüft.
Über Habitat
Habitat Learn ist ein EdTech-Unternehmen, das sich darauf konzentriert, Lerninhalte für jeden Schüler zugänglich zu machen.
Unsere Produkte umfassen Messenger Pigeon, eine KI-gestützte Plattform für Lernen, Notizen und Live-Untertitelung, sowie Podium Solution, eine On-Device-Plattform für Barrierefreiheit im Klassenzimmer, die auf Datenschutz und Sicherheit ausgelegt ist. Unsere Technologie wird von Bildungseinrichtungen wie Harvard, UC Berkeley, Yale, der University of Toronto und dem Humber Polytechnic genutzt, um inklusivere und zugänglichere Lernumgebungen zu schaffen.
Wir sind ein Design-orientiertes Unternehmen mit Datenschutz, Sicherheit und Datenhoheit als Kernprinzipien. Podium Solution verarbeitet Audio von Grund auf ausschließlich auf dem Gerät. Wir stellen unserem Team auch Apple-Hardware zur Verfügung, um Konsistenz, Sicherheit und Leistung über unsere Arbeitsabläufe hinweg zu gewährleisten.
Während wir in Nordamerika expandieren, formalisieren wir unsere Sicherheits- und Compliance-Funktion, um institutionelle Anforderungen und sich entwickelnde Standards des öffentlichen Sektors zu unterstützen.
Über die Rolle
Dies ist eine neu geschaffene Position bei Habitat Learn für jemanden am Anfang seiner Karriere, der bereit ist, Verantwortung zu übernehmen, schnell zu lernen und in einem sich schnell entwickelnden EdTech-Unternehmen zu wachsen.
Als unser erster dedizierter Mitarbeiter für Sicherheit und Compliance unterstützen Sie unser Programm für Sicherheit und Compliance über mehrere Frameworks hinweg, darunter SOC 2, ISO 27001, HIPAA, HECVAT und Texas RAMP, und helfen bei dessen Stärkung.
Sie werden nicht allein arbeiten. Wir arbeiten derzeit mit dem Humber Polytechnic Digital Tech Hub für eine Cybersicherheitsbewertung zusammen, gefolgt von fortlaufender beratender Unterstützung. Dies bietet eine strukturierte Grundlage, externe Expertise und eine klare Roadmap zur Behebung von Mängeln. Ihre Aufgabe wird es sein, diese Roadmap intern zu operationalisieren und umzusetzen.
Sie werden eng mit dem VP of Engineering und der technischen Leitung zusammenarbeiten, um sicherzustellen, dass Sicherheits- und Compliance-Anforderungen in den täglichen Produkt- und Infrastrukturbetrieb integriert werden.
Was Sie tun werden
Compliance & Dokumentation
- Unterstützung laufender Compliance-Aktivitäten für SOC 2, ISO 27001, HIPAA, HECVAT und TX-RAMP
- Sammeln, Organisieren und Pflegen von Audit-Nachweisen und Sicherheitsdokumentationen
- Unterstützung bei der Erstellung und Pflege von Sicherheitsrichtlinien, -verfahren und internen Standards
- Ausfüllen von Sicherheitsfragebögen und HECVAT-Einreichungen für die Beschaffung durch Institutionen
- Pflege eines Compliance-Trackers und Unterstützung bei Aktivitäten zur Audit-Vorbereitung
Nachverfolgung von Cybersicherheitsbewertungen
- Überprüfung der Ergebnisse der Cybersicherheitsbewertung des Humber Digital Tech Hub
- Verfolgung von Behebungsaufgaben und Koordination der Nachverfolgung mit der technischen Leitung und der Geschäftsführung
- Unterstützung bei der Aktualisierung des Risikoregisters und der Dokumentation von Kontrolllücken und deren Behebung
- Interne Koordination für Fortschrittsverfolgung und Berichterstattung
Unterstützung im Bereich Security Operations
- Unterstützung von Benutzerzugriffskontrollen, Provisionierungs- und Offboarding-Prozessen
- Unterstützung bei der Überprüfung der Sicherheit von Anbietern und der Verfolgung von BAAs (Business Associate Agreements)
- Koordination von internen Schulungen und Sensibilisierungsaktivitäten zur Sicherheit
- Unterstützung von Apple-Gerätemanagementprozessen (MDM, Apple Business Manager)
Unterstützung von Stakeholdern
- Unterstützung bei der Beantwortung von Kundenanfragen zu Sicherheit und Due-Diligence-Prüfungen im Rahmen der Beschaffung
- Unterstützung bei der Vorbereitung von Compliance- und Sicherheitsstatus-Updates für die Geschäftsführung
- Informiert bleiben über relevante Datenschutzbestimmungen (FERPA, PIPEDA usw.)
Wen wir suchen
Ausbildung
- Frisch Absolvent (innerhalb von 1–2 Jahren) eines Diplom- oder Studiengangs in Cybersicherheit, Schutz & Sicherheitsermittlung, IT-Sicherheit, Netzwerksicherheit oder einem verwandten Bereich
- Institutionen in Ontario wie Humber Polytechnic, Seneca Polytechnic, George Brown College oder gleichwertige Programme sind sehr willkommen
- Kurse in Cybersicherheits-Frameworks, Risikomanagement oder Datenschutzrecht sind von Vorteil
Fähigkeiten & Eigenschaften
- Hohe Detailgenauigkeit und eine sehr organisierte Herangehensweise an die Dokumentation
- Klare schriftliche Kommunikationsfähigkeiten (Erstellung von Richtlinien und Beantwortung institutioneller Anfragen sind zentrale Bestandteile der Rolle)
- Komfortable Arbeit selbstständig in einem schnelllebigen, sich entwickelnden Umfeld
- Neugier auf Sicherheit und Datenschutz, mit Interesse am Verständnis zugrunde liegender Systeme (nicht nur Prozesse)
- Fähigkeit, mehrere Prioritäten zu verwalten und in einem Startup-Umfeld strukturiert zu bleiben
Von Vorteil
- Erfahrung mit Frameworks wie SOC 2, ISO 27001, NIST, HIPAA oder ähnlichen
- Vertrautheit mit Apple-Gerätemanagement oder Unternehmens-IT-Umgebungen
- Einsteigerzertifizierungen (z. B. CompTIA Security+, ISC2 CC)
- Erfahrung mit Tools wie Vanta, Drata, Notion oder Jira
- Vorherige Werkstudenten-, Praktikums- oder Freiwilligenerfahrung in IT, Sicherheit oder Compliance
Was Sie erhalten
- Eine bedeutungsvolle erste Rolle mit echter Verantwortung (keine Praktikums-ähnliche Support-Rolle)
- Direkte Betreuung durch den VP of Engineering und Einblick in die Unternehmensleitung
- Strukturierte Anleitung durch die Cybersicherheitsbewertung des Humber Digital Tech Hub
- Praktische Erfahrung mit mehreren unternehmensweiten Compliance-Frameworks
- Einblick in reale Prozesse der institutionellen Beschaffung und Sicherheit
- Ein missionsgetriebenes Produkt zur Unterstützung der Barrierefreiheit im Bildungswesen
- Remote-Anstellung
- Gesundheitsleistungen
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen