Leap е здравна компания, насочена към това да направи придобивките за специализирани инфузионни терапии по-прозрачни и по-лесни за управление за работодатели, които сами финансират здравните придобивки, брокери, консултанти и пациенти. Нейният технологично подпомаган модел на грижа координира целия процес на инфузионната терапия, включително снабдяването с лекарства от аптеки и медицинските грижи у дома, като премахва скритите надценки върху лекарствата. Чрез съчетаване на контрол върху разходите с подкрепа за пациентите Leap помага да се опрости грижата при специализирани инфузионни терапии и да се намалят разходите за скъпоструващо лечение.
Старши мениджър, сигурност и съответствие (дистанционно – Ню Йорк)
Ръководете програмите на Leap за HITRUST, SOC 2 и HIPAA за платформа за специализирани аптечни придобивки, насочена към работодатели. Отговаряйте за одитите, контролите, оценките на риска и отношенията в областта на сигурността.
Съединени щати
Ню Йорк150 000 $ – 190 000 $ / година
ДистанционноПълен работен денСтаршиЗадължителен Език: английскиСъответствиеОписание
- Ръководете сертифицирането по HITRUST от първоначалното планиране до приключването, включително анализ на пропуските, картографиране на контролите, коригиращи действия и координация с оценителите.
- Управлявайте целия жизнен цикъл на одита SOC 2 тип II, включително събирането на доказателства, координацията с одиторите и отстраняването на установените пропуски.
- Наблюдавайте контролите за сигурност и поверителност по HIPAA, основополагащите политики и задълженията по споразуменията с бизнес партньори.
- Оценявайте състоянието на сигурността на Leap и създавайте приоритизиран план за подобрения и инструменти за сигурност.
- Въвеждайте контроли, политики и оперативни процеси за сигурност в цялата организация.
- Работете с инженерния екип за въвеждане на мерки за сигурност в GCP и стека за данни.
- Оценявайте потенциални доставчици и инструменти, включително решения с изкуствен интелект.
- Провеждайте периодични оценки на риска от трети страни.
- Попълвайте въпросници за сигурност, раздели за сигурност в искания за предложения и оценки на контролите.
- Идентифицирайте изискванията за сигурност в договорите с клиенти и партньори.
- Създайте библиотека от отговори за многократна употреба и стандартизиран работен процес за преглед.
- Представлявайте Leap в разговори с екипите по сигурността на клиенти и партньори.
- Избирайте и наблюдавайте външния партньор по сигурността.
- Предоставяйте на ръководството актуална информация за състоянието на сигурността, риска и напредъка по съответствието.
- Идентифицирайте областите, които изискват допълнителни инвестиции в сигурността.
Изисквания
- Най-малко седем години опит в сигурността на здравната информация, GRC или IT одит.
- Опит в самостоятелното управление на поне един пълен одитен цикъл SOC 2 тип II.
- Задълбочени познания за рамките SOC 2, HIPAA и HITRUST.
- Опит в изграждането на програма за сигурност или съответствие от нулата или в цялостното управление на такава програма като първи служител по сигурността в стартъп или организация във фаза на растеж.
- Практически опит с попълване на въпросници за сигурност и представяне на организация пред екипи по сигурността на големи предприятия или здравни планове.
- Работни познания за правилата на HIPAA за сигурност и поверителност.
- Опит в управлението на защитена здравна информация в B2B среда в здравеопазването.
- Добро техническо разбиране на облачната инфраструктура; опитът с GCP е предимство.
- Познаване на технологиите на съвременния стек за данни.
- Способност за оценяване на контроли и насочване на инженери при тяхното внедряване.
- Увереност при вземането на решения за сигурността, които определят ангажиментите на компанията.
- Практическият опит със сертифициране по HITRUST е предимство.
- Опитът в здравни технологии, дигитално здраве или придобивки за служители е предимство.
- Опитът с здравни планове и големи работодатели, които сами финансират здравните си разходи, е предимство.
- Опитът с ISO 27001 е предимство.
- Опитът с Vanta, Drata или Secureframe е предимство.
- Сертификацията CISSP, CISA, CISM или CRISC е предимство.
Придобивки
- Дялово участие или опции върху акции.
- Конкурентен пакет от общи възнаграждения.
- Пакет от придобивки.
- Работодател, предоставящ равни възможности и ангажиран с многообразието на гледни точки, опит и идентичности.
- Кандидатите могат да подадат до три кандидатури във всеки период от 90 дни.
- Кандидатите, които не получат предложение, могат да кандидатстват отново за същата роля след 60 дни.