OpenLoop هي شركة تكنولوجيا وخدمات مُدارة في مجال الرعاية الصحية عن بُعد، تساعد المؤسسات على بناء برامج للرعاية الافتراضية وتشغيلها تحت علاماتها التجارية الخاصة. تدعم منصتها سير العمل الأساسي مثل الجدولة والحجز والمدفوعات والتكامل مع السجلات الصحية الإلكترونية وواجهات برمجة التطبيقات، بينما تمتد خدماتها التشغيلية لتشمل توفير الأطباء، ومنح الاعتمادات، وتغطية الجهات الدافعة، وإدارة دورة الإيرادات، والدعم التنظيمي، ومساعدة المرضى. تعمل OpenLoop مع خطط التأمين الصحي والمستشفيات والأنظمة الصحية وتجار التجزئة وأصحاب العمل وشركات الصحة الرقمية، إذ تجمع بين العمليات المدعومة بالذكاء الاصطناعي وشبكة وطنية من الأطباء وتغطية تشمل Medicare وMedicaid. ويشمل سياق التوظيف لديها الفرق اللازمة لتطوير خدمات الرعاية الصحية الافتراضية القابلة للتوسع وتقديمها ودعمها.
مدير أول لتدقيق تقنية المعلومات - OpenLoop (عن بُعد، الولايات المتحدة)
قيادة عمليات تدقيق ضوابط تقنية المعلومات والأمن السيبراني والسحابة والسجلات الصحية الإلكترونية وحوكمة الذكاء الاصطناعي لمنصة OpenLoop للرعاية الصحية عن بُعد. المساهمة في تعزيز الامتثال وإدارة المخاطر وأمن البيانات على مستوى المؤسسة.
الوصف
- امتلاك خطة تدقيق تقنية المعلومات القائمة على المخاطر وتحديثها
- إجراء تقييمات دورية لمخاطر تقنية المعلومات عبر الأنظمة والتطبيقات والبنية التحتية والتقنيات الناشئة
- إدارة عمليات تدقيق تقنية المعلومات بدءًا من التخطيط وتحديد النطاق وصولًا إلى العمل الميداني وإعداد التقارير ومعالجة المشكلات
- قيادة اجتماعات الانطلاق والتقدم والختام مع مالكي العمليات ومالكي الأنظمة وكبار القادة
- تطوير وتنفيذ اختبارات ضوابط تقنية المعلومات، بما في ذلك مراجعات ضوابط تقنية المعلومات العامة للوصول وإدارة التغيير وعمليات الحاسوب وعمليات تطوير البرمجيات
- مراجعة ضوابط الأمن السيبراني التي تشمل أمن الشبكات وإدارة الهوية والوصول وإدارة الثغرات والاستجابة للحوادث
- تقييم ضوابط AWS والبنية التحتية السحابية الأخرى من حيث الأمن والموثوقية والامتثال
- تدقيق ضوابط السجلات الصحية الإلكترونية والسجلات الطبية الإلكترونية والتطبيقات السريرية مقابل قاعدة أمان HIPAA وقانون CCPA واللوائح الحكومية
- المساعدة في تطوير أطر وضوابط حوكمة الذكاء الاصطناعي لحوكمة النماذج وجودة البيانات ومخاطر التحيز واللوائح الناشئة للذكاء الاصطناعي
- إنشاء أوصاف العمليات ومخططات تدفق الأنظمة ومصفوفات المخاطر والضوابط وأوراق عمل الاختبار وتقارير التدقيق
- العمل مع الإدارة لتصميم ضوابط تقنية المعلومات ومعالجة أوجه القصور فيها والتحقق من فعاليتها
- مراقبة نتائج التدقيق وخطط المعالجة حتى إغلاقها
- تتبع التغييرات في مخاطر تقنية المعلومات والأمن السيبراني والمتطلبات التنظيمية
- رفع التقارير إلى رئيس التدقيق الداخلي مع التعاون مع قادة التقنية والأعمال
المتطلبات
- درجة بكالوريوس في نظم المعلومات أو تقنية المعلومات أو علوم الحاسوب أو تخصص تقني مماثل
- شهادة مدقق نظم المعلومات المعتمد (CISA) سارية
- خبرة لا تقل عن 7 سنوات في تدقيق تقنية المعلومات بشكل متدرج في استشارات مخاطر الأعمال أو التدقيق الداخلي لتقنية المعلومات
- خبرة عملية في اختبار الضوابط العامة لتقنية المعلومات، بما في ذلك إدارة الوصول وإدارة التغيير وعمليات الحاسوب وعمليات تطوير البرمجيات
- معرفة عملية بأطر COBIT وCOSO وNIST 800-53 وISO 27001 ومعايير وممارسات تدقيق تقنية المعلومات المهنية لدى ISACA
- خبرة في مراجعة ضوابط الأمن السيبراني والبنية التحتية السحابية ضمن بيئات AWS أو Azure أو GCP
- الإلمام بمتطلبات قاعدة أمان HIPAA
- خبرة في تدقيق ضوابط التطبيقات لمنصات البرمجيات كخدمة وتقنيات الرعاية الصحية الخاضعة للتنظيم، بما في ذلك أنظمة السجلات الصحية والطبية الإلكترونية
- استخدام مثبت لأدوات الذكاء الاصطناعي لتحسين تنفيذ التدقيق واختبار الضوابط
- القدرة على تنفيذ عمليات تدقيق تقنية المعلومات بشكل مستقل مع إدارة عدة مهام في الوقت نفسه
- مهارات قوية في التواصل الكتابي والشفهي
- مفضل: خبرة في المحاسبة العامة تركز على تدقيق تقنية المعلومات أو استشارات مخاطر التقنية
- مفضل: شهادة CRISC أو CISSP أو CISM أو CIA
- مفضل: خبرة في الامتثال لضوابط تقنية المعلومات العامة بموجب SOX في مؤسسة تستعد للاكتتاب العام أو أصبحت عامة حديثًا أو سريعة النمو
- مفضل: خبرة في حوكمة الذكاء الاصطناعي أو خصوصية البيانات أو ضوابط أمن DevOps أو تطوير البرمجيات أو منصات GRC أو الصحة الرقمية والرعاية الصحية عن بُعد
- يجب الإفصاح عما إذا كانت رعاية التأشيرة مطلوبة الآن أو قد تكون مطلوبة مستقبلًا
المزايا
- تغطية طبية وتغطية للأسنان والبصر
- حسابات إنفاق مرنة وحسابات توفير صحي
- إجازة مدفوعة سخية
- مرونة في العمل الهجين
- خطة 401(k) مع مساهمة مطابقة من الشركة
- تأمين على الحياة
- تأمين على الحيوانات الأليفة
- تعويضات تنافسية