OpenLoop
OpenLoop
OpenLoop е технологична компания за телемедицина и управлявани услуги, която помага на организациите да изграждат и управляват програми за виртуални здравни грижи под собствените си марки. Нейната платформа поддържа основни работни процеси като планиране, резервации, плащания и интеграции с EHR и API, а оперативните ѝ услуги обхващат осигуряване на клиничен персонал, акредитиране, покритие от платци, управление на цикъла на приходите, регулаторна подкрепа и помощ за пациентите. OpenLoop работи със здравни планове, болници и здравни системи, търговци на дребно, работодатели и компании за дигитално здравеопазване, като съчетава операции, подпомагани от изкуствен интелект, с национална мрежа от клинични специалисти и покритие, включващо Medicare и Medicaid. Контекстът на наемането обхваща екипите, необходими за разработването, предоставянето и поддръжката на мащабируеми услуги за виртуално здравеопазване.

Старши мениджър IT одит – OpenLoop (дистанционна работа, Съединени щати)

Ръководете одити на IT контроли, киберсигурност, облачни технологии, EHR и управление на AI за телемедицинската платформа на OpenLoop. Помагайте за укрепване на съответствието, управлението на риска и сигурността на данните в цялата организация.

Описание

  • Отговаря за план за IT одит, основан на риска, и го актуализира
  • Извършва периодични оценки на IT риска в системи, приложения, инфраструктура и нововъзникващи технологии
  • Управлява IT одити от планирането и определянето на обхвата до теренната работа, докладването и отстраняването на констатирани проблеми
  • Ръководи начални, текущи и заключителни срещи със собственици на процеси, собственици на системи и висши ръководители
  • Разработва и извършва тестване на IT контроли, включително ITGC прегледи на управлението на достъпа, управлението на промените, компютърните операции и процесите SDLC
  • Преглежда контроли за киберсигурност, обхващащи мрежова сигурност, управление на идентичността и достъпа, управление на уязвимости и реакция при инциденти
  • Оценява контролите на AWS и друга облачна инфраструктура по отношение на сигурността, надеждността и съответствието
  • Одитира контролите на EHR, EMR и клинични приложения спрямо Правилото за сигурност на HIPAA, CCPA и щатските разпоредби
  • Помага за разработването на рамки и контроли за управление на AI, включително управление на модели, качество на данните, риск от пристрастия и нововъзникващи регулации за AI
  • Създава описания на процеси, блок-схеми на системи, матрици на риска и контролите, работни документи от тестването и одитни доклади
  • Работи с ръководството за проектиране, коригиране и валидиране на IT контроли
  • Следи одитните констатации и плановете за коригиращи действия до окончателното им разрешаване
  • Проследява промените в IT риска, киберсигурността и регулаторните изисквания
  • Докладва на ръководителя на вътрешния одит, като си сътрудничи с технологични и бизнес ръководители

Изисквания

  • Бакалавърска степен по информационни системи, информационни технологии, компютърни науки или сравнима техническа специалност
  • Актуален сертификат Certified Information Systems Auditor (CISA)
  • Най-малко 7 години професионално развитие и опит в IT одит, консултиране по бизнес риск или вътрешен IT одит
  • Практически опит с тестване на общи IT контроли, включително управление на достъпа, управление на промените, компютърни операции и SDLC
  • Работни познания по COBIT, COSO, NIST 800-53, ISO 27001 и стандартите и професионалните практики на ISACA за IT одит
  • Опит с преглед на контроли за киберсигурност и облачна инфраструктура в среди AWS, Azure или GCP
  • Познаване на изискванията на Правилото за сигурност на HIPAA
  • Опит с одитиране на контроли на приложения за SaaS платформи и регулирани здравни технологии, включително EHR и EMR системи
  • Доказано използване на AI инструменти за подобряване на изпълнението на одити и тестването на контроли
  • Способност за самостоятелно извършване на IT одити при едновременно управление на множество ангажименти
  • Отлични писмени и устни комуникационни умения
  • Предимство е опитът в публичното счетоводство с фокус върху IT одит или консултиране по технологичен риск
  • Предимство е сертификат CRISC, CISSP, CISM или CIA
  • Предимство е опитът със SOX ITGC съответствие в организация преди IPO, наскоро станала публична или с бърз растеж
  • Предимство е опитът с управление на AI, поверителност на данните, контроли за сигурност на DevOps или SDLC, GRC платформи или дигитално здраве и телемедицина
  • Трябва да се посочи дали сега е необходимо визово спонсорство или може да бъде необходимо в бъдеще

Придобивки

  • Медицинско, стоматологично и зрително покритие
  • Гъвкави сметки за разходи и здравни спестовни сметки
  • Щедър платен отпуск
  • Гъвкавост при хибридна работа
  • 401(k) с фирмено съвпадащо участие
  • Животозастраховане
  • Застраховка за домашни любимци
  • Конкурентно възнаграждение