Leap je zdravotnická společnost, která se zaměřuje na to, aby specializovaná infuzní péče byla pro zaměstnavatele, kteří si zdravotní programy financují sami, makléře, konzultanty a pacienty transparentnější a lépe zvládnutelná. Její technologicky podporovaný model péče koordinuje celý průběh infuzní léčby, včetně zajištění léků z lékáren a domácí ošetřovatelské péče, a zároveň odstraňuje skryté přirážky k cenám léčiv. Kombinací kontroly nákladů a podpory pacientů pomáhá Leap zjednodušit specializovanou infuzní péči a snížit výdaje na nákladnou léčbu.
Seniorní manažer bezpečnosti a souladu (práce na dálku — New York)
Veďte programy HITRUST, SOC 2 a HIPAA společnosti Leap pro platformu specializovaných lékárenských benefitů pro zaměstnavatele. Zodpovídejte za audity, kontrolní mechanismy, hodnocení rizik a bezpečnostní vztahy.
Spojené státy
New York150 000 $ – 190 000 $ / rok
Na dálkuPlný úvazekSeniorPožadovaný Jazyk: angličtinaSoulad s předpisyPopis
- Řídit certifikaci HITRUST od počátečního plánování až po dokončení, včetně analýzy nedostatků, mapování kontrolních mechanismů, nápravy a koordinace s hodnotiteli.
- Řídit celý životní cyklus auditu SOC 2 Type II včetně shromažďování důkazů, koordinace s auditory a řešení zjištěných nedostatků.
- Dohlížet na bezpečnostní a soukromí chránící kontrolní mechanismy HIPAA, základní zásady a povinnosti vyplývající ze smluv s obchodními partnery.
- Hodnotit stav zabezpečení společnosti Leap a vytvářet prioritizovaný plán zlepšení a bezpečnostních nástrojů.
- Zavádět kontrolní mechanismy, zásady a provozní procesy v celé organizaci.
- Spolupracovat s inženýrským týmem na zavádění bezpečnostních opatření v GCP a datovém stacku.
- Hodnotit potenciální dodavatele a nástroje včetně řešení využívajících AI.
- Provádět pravidelná hodnocení rizik třetích stran.
- Vyplňovat bezpečnostní dotazníky, bezpečnostní části RFP a hodnocení kontrolních mechanismů.
- Identifikovat bezpečnostní požadavky ve smlouvách s klienty a partnery.
- Vytvářet opakovaně použitelnou knihovnu odpovědí a standardizovaný proces kontroly.
- Zastupovat společnost Leap při jednáních s bezpečnostními týmy klientů a partnerů.
- Vybírat externího bezpečnostního partnera a dohlížet na jeho práci.
- Poskytovat vedení aktuální informace o stavu zabezpečení, rizicích a pokroku v oblasti souladu.
- Identifikovat oblasti vyžadující další investice do bezpečnosti.
Požadavky
- Nejméně sedm let zkušeností s bezpečností zdravotnických informací, GRC nebo IT auditem.
- Zkušenost se samostatným řízením alespoň jednoho úplného cyklu auditu SOC 2 Type II.
- Velmi dobrá znalost rámců SOC 2, HIPAA a HITRUST.
- Zkušenost s vytvořením bezpečnostního programu nebo programu souladu od základů, případně s jeho řízením od začátku do konce jako jeden z prvních bezpečnostních pracovníků ve startupu nebo rostoucí organizaci.
- Praktická zkušenost s vyplňováním bezpečnostních dotazníků a zastupováním organizace před bezpečnostními týmy podnikových klientů nebo zdravotních plánů.
- Pracovní znalost bezpečnostních pravidel a pravidel ochrany soukromí HIPAA.
- Zkušenost se správou chráněných zdravotních údajů v B2B prostředí zdravotní péče.
- Silné technické znalosti cloudové infrastruktury; zkušenost s GCP je výhodou.
- Znalost moderních technologií datového stacku.
- Schopnost hodnotit kontrolní mechanismy a vést inženýry při jejich zavádění.
- Jistota při rozhodování o bezpečnosti, která vytvářejí závazky společnosti.
- Praktická zkušenost s certifikací HITRUST je výhodou.
- Zkušenost s medicínskými technologiemi, digitálním zdravím nebo zaměstnaneckými benefity je výhodou.
- Zkušenost se zdravotními plány a velkými zaměstnavateli, kteří si zdravotní pojištění financují sami, je výhodou.
- Zkušenost s ISO 27001 je výhodou.
- Zkušenost s nástroji Vanta, Drata nebo Secureframe je výhodou.
- Certifikace CISSP, CISA, CISM nebo CRISC je výhodou.
Benefity
- Podíl ve společnosti nebo akciové opce.
- Konkurenceschopný celkový balíček odměn.
- Balíček benefitů.
- Zaměstnavatel poskytující rovné příležitosti a podporující rozmanitost perspektiv, zkušeností a identit.
- Uchazeči mohou během libovolného 90denního období podat až tři žádosti.
- Uchazeči, kteří nebudou vybráni k nabídce, se mohou o stejnou pozici znovu ucházet po 60 dnech.