
OpenLoop е технологична компания за телемедицина и управлявани услуги, която помага на организациите да изграждат и управляват програми за виртуални здравни грижи под собствените си марки. Нейната платформа поддържа основни работни процеси като планиране, резервации, плащания и интеграции с EHR и API, а оперативните ѝ услуги обхващат осигуряване на клиничен персонал, акредитиране, покритие от платци, управление на цикъла на приходите, регулаторна подкрепа и помощ за пациентите. OpenLoop работи със здравни планове, болници и здравни системи, търговци на дребно, работодатели и компании за дигитално здравеопазване, като съчетава операции, подпомагани от изкуствен интелект, с национална мрежа от клинични специалисти и покритие, включващо Medicare и Medicaid. Контекстът на наемането обхваща екипите, необходими за разработването, предоставянето и поддръжката на мащабируеми услуги за виртуално здравеопазване.
Старши мениджър IT одит – OpenLoop (дистанционна работа, Съединени щати)
Ръководете одити на IT контроли, киберсигурност, облачни технологии, EHR и управление на AI за телемедицинската платформа на OpenLoop. Помагайте за укрепване на съответствието, управлението на риска и сигурността на данните в цялата организация.
Описание
- Отговаря за план за IT одит, основан на риска, и го актуализира
- Извършва периодични оценки на IT риска в системи, приложения, инфраструктура и нововъзникващи технологии
- Управлява IT одити от планирането и определянето на обхвата до теренната работа, докладването и отстраняването на констатирани проблеми
- Ръководи начални, текущи и заключителни срещи със собственици на процеси, собственици на системи и висши ръководители
- Разработва и извършва тестване на IT контроли, включително ITGC прегледи на управлението на достъпа, управлението на промените, компютърните операции и процесите SDLC
- Преглежда контроли за киберсигурност, обхващащи мрежова сигурност, управление на идентичността и достъпа, управление на уязвимости и реакция при инциденти
- Оценява контролите на AWS и друга облачна инфраструктура по отношение на сигурността, надеждността и съответствието
- Одитира контролите на EHR, EMR и клинични приложения спрямо Правилото за сигурност на HIPAA, CCPA и щатските разпоредби
- Помага за разработването на рамки и контроли за управление на AI, включително управление на модели, качество на данните, риск от пристрастия и нововъзникващи регулации за AI
- Създава описания на процеси, блок-схеми на системи, матрици на риска и контролите, работни документи от тестването и одитни доклади
- Работи с ръководството за проектиране, коригиране и валидиране на IT контроли
- Следи одитните констатации и плановете за коригиращи действия до окончателното им разрешаване
- Проследява промените в IT риска, киберсигурността и регулаторните изисквания
- Докладва на ръководителя на вътрешния одит, като си сътрудничи с технологични и бизнес ръководители
Изисквания
- Бакалавърска степен по информационни системи, информационни технологии, компютърни науки или сравнима техническа специалност
- Актуален сертификат Certified Information Systems Auditor (CISA)
- Най-малко 7 години професионално развитие и опит в IT одит, консултиране по бизнес риск или вътрешен IT одит
- Практически опит с тестване на общи IT контроли, включително управление на достъпа, управление на промените, компютърни операции и SDLC
- Работни познания по COBIT, COSO, NIST 800-53, ISO 27001 и стандартите и професионалните практики на ISACA за IT одит
- Опит с преглед на контроли за киберсигурност и облачна инфраструктура в среди AWS, Azure или GCP
- Познаване на изискванията на Правилото за сигурност на HIPAA
- Опит с одитиране на контроли на приложения за SaaS платформи и регулирани здравни технологии, включително EHR и EMR системи
- Доказано използване на AI инструменти за подобряване на изпълнението на одити и тестването на контроли
- Способност за самостоятелно извършване на IT одити при едновременно управление на множество ангажименти
- Отлични писмени и устни комуникационни умения
- Предимство е опитът в публичното счетоводство с фокус върху IT одит или консултиране по технологичен риск
- Предимство е сертификат CRISC, CISSP, CISM или CIA
- Предимство е опитът със SOX ITGC съответствие в организация преди IPO, наскоро станала публична или с бърз растеж
- Предимство е опитът с управление на AI, поверителност на данните, контроли за сигурност на DevOps или SDLC, GRC платформи или дигитално здраве и телемедицина
- Трябва да се посочи дали сега е необходимо визово спонсорство или може да бъде необходимо в бъдеще
Придобивки
- Медицинско, стоматологично и зрително покритие
- Гъвкави сметки за разходи и здравни спестовни сметки
- Щедър платен отпуск
- Гъвкавост при хибридна работа
- 401(k) с фирмено съвпадащо участие
- Животозастраховане
- Застраховка за домашни любимци
- Конкурентно възнаграждение