Práctica Profesional - Seguridad y Protección de Datos en Salud

¿Te interesa participar en la adecuación de una plataforma de salud digital a los nuevos requerimientos de protección de datos, privacidad y seguridad de la información?

Candel Medical Company es una startup chilena de tecnología médica enfocada en el desarrollo de soluciones de neuromodulación y neurorehabilitación. Desarrollamos dispositivos médicos y plataformas digitales utilizadas por pacientes y profesionales de la salud.

El proyecto estará enfocado en analizar cómo la plataforma actualmente recopila, almacena, utiliza y protege información personal y datos de salud, considerando los requerimientos de la Ley N.º 21.719, junto con estándares y buenas prácticas de seguridad y privacidad como ISO/IEC 27001 e ISO/IEC 27701.
El objetivo será identificar brechas y traducir estos requerimientos en controles, requisitos técnicos y documentación que puedan ser incorporados progresivamente a la plataforma y sus procesos.

Principales tareas
-Levantar y documentar cómo la plataforma recopila, almacena, utiliza y elimina datos personales y de salud.
-Revisar usuarios, roles, permisos, accesos, trazabilidad y mecanismos de seguridad asociados a la información.
-Analizar los principales requerimientos de la Ley N.º 21.719 y su aplicación a los procesos y sistemas de la plataforma.
-Identificar brechas y riesgos relacionados con privacidad y seguridad de la información.
-Apoyar la revisión de requisitos y buenas prácticas asociadas a ISO/IEC 27001 e ISO/IEC 27701.
-Proponer y documentar controles, mejoras y requisitos técnicos para su posterior implementación por el equipo de desarrollo.

Perfil buscado
-Estudiante de Ingeniería Informática, Analista Programador, Ciberseguridad, Informática Biomédica, Computación o carrera afín.
-Conocimientos básicos de sistemas informáticos, aplicaciones web, bases de datos y gestión de accesos.
-Comprensión general de conceptos como autenticación, autorización, roles y permisos, respaldos y protección de información.
-Interés en protección de datos personales, privacidad, ciberseguridad y cumplimiento normativo.
-Capacidad de análisis, documentación y aprendizaje autónomo.
-Capacidad para trabajar de forma interdisciplinaria con equipos de software y salud.

Duración y condiciones
-2-3 meses
-Inicio: principios de octubre 2026
-Flexibilidad con clases.