Leap
Leap
Leap هي شركة رعاية صحية تركز على جعل مزايا الحقن التخصصية أكثر شفافية وسهولة في الإدارة لأصحاب العمل الممولين ذاتيًا والوسطاء والاستشاريين والمرضى. وينسق نموذج الرعاية المدعوم بالتكنولوجيا لديها رحلة الحقن كاملة، بما في ذلك توفير الأدوية من الصيدليات والتمريض المنزلي، مع إزالة الزيادات الخفية على أسعار الأدوية. ومن خلال الجمع بين مراقبة التكاليف ودعم المرضى، تساعد Leap على تبسيط رعاية الحقن التخصصية وخفض الإنفاق على العلاجات مرتفعة التكلفة.

مدير أول، الأمن والامتثال (عن بُعد - نيويورك)

تولَّ قيادة برامج Leap الخاصة بـ HITRUST وSOC 2 وHIPAA لمنصة مزايا الصيدلة المتخصصة الموجهة لأصحاب العمل. امتلك مسؤولية التدقيق والضوابط وتقييمات المخاطر والعلاقات الأمنية.

الوصف

  • قد الإعداد لشهادة HITRUST من التخطيط الأولي حتى الإكمال، بما يشمل تحليل الفجوات، ومواءمة الضوابط، والمعالجة، والتنسيق مع جهة التقييم.
  • أدر دورة تدقيق SOC 2 Type II بالكامل، بما في ذلك جمع الأدلة، والتنسيق مع المدققين، ومعالجة الفجوات المحددة.
  • أشرف على ضوابط أمن وخصوصية HIPAA، والسياسات الأساسية، والالتزامات المتعلقة باتفاقيات شركاء الأعمال.
  • قيّم الوضع الأمني لدى Leap وأنشئ خارطة طريق مرتبة حسب الأولوية للتحسينات وأدوات الأمن.
  • طبّق الضوابط والسياسات والعمليات التشغيلية الأمنية في جميع أنحاء المؤسسة.
  • اعمل مع فريق الهندسة لتطبيق التدابير الأمنية عبر GCP ومكدس البيانات.
  • قيّم المورّدين والأدوات المحتملين، بما في ذلك الحلول المدعومة بالذكاء الاصطناعي.
  • أجرِ تقييمات دورية لمخاطر الأطراف الثالثة.
  • أكمل الاستبيانات الأمنية، والأقسام الأمنية من طلبات تقديم العروض، وتقييمات الضوابط.
  • حدّد المتطلبات الأمنية في عقود العملاء والشركاء.
  • أنشئ مكتبة قابلة لإعادة الاستخدام للردود وسير عمل موحدًا للمراجعة.
  • مثّل Leap في المناقشات مع فرق أمن العملاء والشركاء.
  • اختر الشريك الأمني الخارجي وأشرف عليه.
  • قدّم للقيادة تحديثات حول الوضع الأمني والمخاطر والتقدم في الامتثال.
  • حدّد المجالات التي تتطلب استثمارًا أمنيًا إضافيًا.

المتطلبات

  • سبع سنوات على الأقل من الخبرة في أمن المعلومات في قطاع الرعاية الصحية أو الحوكمة والمخاطر والامتثال أو تدقيق تقنية المعلومات.
  • خبرة في إدارة دورة تدقيق SOC 2 Type II كاملة واحدة على الأقل بشكل مستقل.
  • معرفة قوية بأطر SOC 2 وHIPAA وHITRUST.
  • خبرة في إنشاء برنامج أمني أو برنامج امتثال من الصفر، أو إدارته من البداية إلى النهاية كأحد أوائل موظفي الأمن في شركة ناشئة أو مؤسسة في مرحلة النمو.
  • خبرة عملية في استكمال الاستبيانات الأمنية وتمثيل مؤسسة أمام فرق أمن المؤسسات أو الخطط الصحية.
  • معرفة عملية بقواعد HIPAA للأمن والخصوصية.
  • خبرة في إدارة المعلومات الصحية المحمية في بيئة رعاية صحية بين الشركات.
  • فهم تقني قوي للبنية التحتية السحابية؛ وتُفضّل الخبرة في GCP.
  • إلمام بتقنيات مكدس البيانات الحديث.
  • القدرة على تقييم الضوابط وتوجيه المهندسين خلال التنفيذ.
  • القدرة والثقة على اتخاذ أحكام أمنية تضع التزامات على الشركة.
  • تُعد الخبرة العملية في شهادة HITRUST ميزة إضافية.
  • تُعد الخبرة في التكنولوجيا الصحية أو الصحة الرقمية أو مزايا الموظفين ميزة إضافية.
  • تُعد الخبرة في العمل مع الخطط الصحية وأصحاب العمل الكبار الممولين ذاتيًا ميزة إضافية.
  • تُعد الخبرة في ISO 27001 ميزة إضافية.
  • تُعد الخبرة في Vanta أو Drata أو Secureframe ميزة إضافية.
  • تُعد شهادة CISSP أو CISA أو CISM أو CRISC ميزة إضافية.

المزايا

  • أسهم أو خيارات أسهم.
  • حزمة مكافآت إجمالية تنافسية.
  • حزمة مزايا.
  • صاحب عمل يلتزم بتكافؤ الفرص وبالتنوع في وجهات النظر والخبرات والهويات.
  • يجوز للمرشحين تقديم ما يصل إلى ثلاثة طلبات خلال أي فترة مدتها 90 يومًا.
  • يجوز للمرشحين الذين لم يتم اختيارهم للحصول على عرض إعادة التقدم إلى الوظيفة نفسها بعد 60 يومًا.

وظائف ذات صلة

Terac

قائد هندسة أول لمنصات إصدار البطاقات في التكنولوجيا المالية (عن بُعد، الولايات المتحدة)

Terac

تبحث Terac عن قادة في منتجات وهندسة التكنولوجيا المالية لمناقشة البنية التحتية لإصدار بطاقات المستهلكين. شارك خبرتك في مقابلة مدفوعة عن بُعد لمنصة أبحاث الخبراء في الذكاء الاصطناعي التابعة لها.

فتح
Optiveum

محلل أعمال تداول الأسهم

Optiveum

ارسم خرائط سير عمل تداول الأسهم والأنظمة والبيانات في بلدان الشمال الأوروبي، ثم حوّل الفجوات المحددة إلى متطلبات أعمال وتوصيات للحلول.

فتح
CANAL+ Polska

متدرب في الاتصالات الخارجية للمسؤولية الاجتماعية ومحتوى رقمي

CANAL+ Polska

ساهم في الاتصالات الخارجية لمبادرات CANAL+ الاجتماعية والبيئية من خلال المحتوى الرقمي ووسائل التواصل الاجتماعي والتخطيط التحريري والفعاليات. تدريب بنظام هجين في إيسي ليه مولينو.

فتح
My Hero VA

استراتيجي المحتوى والنمو عبر وسائل التواصل الاجتماعي

My Hero VA

أنشئ محتوى لوسائل التواصل الاجتماعي وحسّنه لصالح شركة للقصص المصوّرة والترفيه. وسّع الجمهور العضوي لشخصيات الشركة وألعابها ومنتجاتها الرقمية ومشروعاتها الترفيهية.

فتح
Absa Group

محلل حلول، DevOps للخدمات المصرفية

Absa Group

حوّل احتياجات الخدمات المصرفية إلى قصص مستخدمين ومتطلبات أنظمة واختبارات يدوية. ادعم تقديم الحلول بالتعاون مع شركاء الأعمال والفرق متعددة التخصصات.

فتح
Johnson & Johnson

محلل أول لليقظة التقنية – جونسون آند جونسون، بنظام هجين في مكسيكو سيتي

Johnson & Johnson

الإشراف على مراقبة سلامة الأدوية والأجهزة الطبية في جونسون آند جونسون، والتحقيق في الإشارات وأسبابها الجذرية. تحسين إجراءات السلامة والمساعدة في إدارة مخاطر المنتجات خلال التطوير والتجارب السريرية والموافقة التنظيمية.

فتح
Johnson & Johnson

محلل أول لليقظة التقنية

Johnson & Johnson

قيادة مراقبة السلامة وتقييم الإشارات والتحقيقات المتعلقة بمنتجات جونسون آند جونسون. دعم ضوابط المخاطر وإعداد التقارير وتحسينات نظام الجودة.

فتح
Pets Deli

مهندس برمجيات خلفية أول، Elixir/Phoenix

Pets Deli

طوّر منصة Pets Deli المبنية بـ Elixir/Phoenix لطلبات طعام الحيوانات الأليفة والدفع والفوترة والاشتراكات. انقل الخدمات القديمة وساهم في توجيه البنية والموثوقية والتسليم.

فتح
YASH Technologies

مهندس برمجيات أول للغة جافا الأساسية

YASH Technologies

أنشئ تطبيقات Java للمؤسسات وصُنها لدى YASH Technologies، وهي شركة تكامل تقني. يشمل الدور تصميم الحلول وتحسينها ونشر البرمجيات وإرشاد المطورين.

فتح
Snowflake

مدير أول للتفاعل، هندسة الأسواق الناشئة

Snowflake

قيادة تفاعلات Frontier Engineering مع العملاء في نيوزيلندا في مجالَي البيانات وتحول الذكاء الاصطناعي، من الاكتشاف إلى تحقيق النتائج في بيئة الإنتاج. تولي مسؤولية المبيعات والتنفيذ والأداء المالي وتوسيع الحسابات في كل تفاعل.

فتح