Как специалист по информационной безопасности в здравоохранении, я обладаю более чем восьмилетним опытом в обеспечении защиты медицинских данных и соблюдении международных стандартов. Работала с системами электронных медицинских карт, внедряла политики безопасности и обучала сотрудников. Владею современными технологиями кибербезопасности, такими как шифрование, системы обнаружения вторжений и управление доступом. Моя цель — создать безопасную инфраструктуру для обработки личных данных пациентов и повысить уровень соблюдения нормативных требований. В работе придерживаюсь принципов постоянного улучшения и командной эффективности, использую инструменты автоматизации для повышения качества защитных мер.

Специалист по информационной безопасности, Медицинский центр Zurich Health

Цюрих, Швейцария

2022-01 — translate.defaults.currentTime

Внедрила комплексную систему защиты данных, провела аудит безопасности, повысила уровень защиты систем на 40%. Обеспечила соответствие нормативам GDPR и HIPAA, обучила более 50 сотрудников основам кибербезопасности. Разработала стратегию реагирования на инциденты, что снизило время реакции на угрозы на 35%. Руководила проектами по шифрованию медицинских данных, внедрила системы аутентификации и контроля доступа.

• Создала политику информационной безопасности, которая была одобрена советом директоров и внедрена во всех отделах.

• Автоматизировала процессы мониторинга и предотвращения утечек данных с помощью SIEM решений, что повысило эффективность выявления угроз.

• Обеспечила обучение персонала по вопросам защиты информации, повысив уровень компетентности сотрудников на 25%.

• Перевела инфраструктуру в облако Azure, обеспечивая безопасность хранения и обмена медицинской документацией.

• Оптимизировала процедуры резервного копирования и восстановления данных, снизив риск потери информации.

Консультант по информационной безопасности, Венский университет медицины

Вена, Австрия

2019-06 — 2021-12

Разработала стратегию защиты медицинских данных для университетской клиники, внедрила стандарты безопасности, подготовила отчёты по уязвимостям. Внедрила протоколы для безопасного обмена медицинской информацией между департаментами. Провела обучение специалистов по предотвращению киберугроз.

• Обеспечила повышение уровня защиты системы хранения данных на 30% за счет внедрения новых политик безопасности.

• Проблемно устранила 15 критических уязвимостей, что предотвратило возможные взломы и утечки данных.

• Успешно подготовила организацию к сертификации ISO 27001, что повысило уровень доверия партнеров.

• Автоматизировала процессы отчетности по аудиту безопасности, сократив время на подготовку отчетов на 50%.

Специалист по информационной безопасности и аналитике, Удаленная работа в медицинском стартапе

Удалённо

2020-03 — 2022-06

Настроила системы защиты для мобильных приложений и облачных платформ. Анализировала инциденты, реагировала на угрозы, минимизировала риски утери данных. Работала с автоматизированными системами мониторинга на базе SIEM и нейросетевых решений.

• Обеспечила защиту пользовательских данных с уровнем соответствия GDPR, что увеличило доверие клиентов на 20%.

• Разработала инструкции по обеспечению безопасности при использовании облачных решений, повысив их соблюдение на 30%.

• Успешно ликвидировала 10 уязвимостей в мобильном приложении за первые 3 месяца после запуска.

• Провела аудит безопасности инфраструктуры и подготовила рекомендации, внедрение которых снизило число инцидентов на 25%.

• Создала систему автоматического уведомления о подозрительных активностях, что повысило скорость обнаружения угроз.

Аудитор информации и консультант по соблюдению нормативов, Швейцарский институт здравоохранения

Женева, Швейцария

2017-09 — 2019-05

Проводила внутренние проверки безопасности медицинских информационных систем, консультировала по соблюдению стандартов GDPR. Внедряла процедуры управления инцидентами, обучала сотрудников общим принципам информационной безопасности.

• Разработала внутренние стандарты защиты данных, которые были признаны образцом для коллег по всей Европе.

• Повысила уровень соответствия GDPR в организации с 75% до 95% за год работы.

• Создала программу обучения по безопасности данных для 100 сотрудников, что снизило количество ошибок при работе с информацией.

• Автоматизировала подготовку отчетов по нормативам, снизив временные затраты на подготовку с 20 до 8 часов.

Магистр информационной безопасности и кибербезопасности — Цюрихский университет

Информационные технологии

Отлично подготовлена к разработке и внедрению систем защиты данных в медицине. В рамках учебы прошла специализированные курсы по менеджменту рисков и аудиту информационных систем.

Сертификат — Курсы по GDPR и HIPAA

Международные стандарты защиты данных

Получила практические знания по соблюдению требований GDPR и HIPAA, а также управления инцидентами и аудита в здравоохранении.

Технические навыки: шифрование данных, кибербезопасность медицинских систем, управление инцидентами безопасности, аудит информационных систем, настройка VPN и межсетевых экранов, обеспечение соответствия HIPAA и GDPR, анализ уязвимостей, управление паролями и доступом

Софт-скиллы: коммуникабельность, проблемное мышление, анализ данных, обучение персонала, планирование и организация работы, ответственность, работа в команде, внимание к деталям

Инструменты и платформы: Splunk, Wireshark, NIST Cybersecurity Framework, Azure Security, Oracle Healthcare Data Model, Microsoft Defender ATP, SIEM системы, Linux и Windows Server

Регуляторные стандарты: HIPAA, GDPR, ISO 27001, HITECH, NIS 2, ISO 27799, CFHI Standards, CNIL

Русский (translate.languageLevels.native)

Английский (translate.languageLevels.fluent)

Немецкий (translate.languageLevels.intermediate)