LogoFresh Jobs Ahead
Leap
Leap
11 – 50 Medarbejdere
Sponsor for H1B-visumForsikringRådgivningSundhedsvæsen
Leap er en sundhedsvirksomhed, der fokuserer på at gøre tilskud til specialiseret infusionsbehandling mere gennemsigtige og lettere at håndtere for arbejdsgivere med selvfinansierede sundhedsordninger, forsikringsmæglere, konsulenter og patienter. Den teknologibaserede behandlingsmodel koordinerer hele infusionsforløbet, herunder indkøb gennem apoteker og hjemmesygepleje, samtidig med at skjulte lægemiddelavancer fjernes. Ved at kombinere omkostningskontrol med patientstøtte hjælper Leap med at forenkle behandlingen med specialiserede infusioner og reducere udgifterne til dyre behandlinger.
LinkedIn
Job i virksomheden

Senior Manager, sikkerhed og compliance (fjernarbejde - New York)

Led Leaps HITRUST-, SOC 2- og HIPAA-programmer for virksomhedens arbejdsgiverfokuserede platform for ydelser inden for specialiseret apoteksdrift. Hav ansvar for revisioner, kontroller, risikovurderinger og sikkerhedsrelationer.

USUSANYNew York
150.000 $ – 190.000 $ / år
FjernarbejdeFuldtidSeniorPåkrævet Sprog: engelskOverholdelse
CloudGoogle Cloud Platform

Beskrivelse

  • Drive HITRUST-certificeringen fra den indledende planlægning til afslutningen, herunder gap-analyse, kontrolkortlægning, afhjælpning og koordinering med assessorer.
  • Håndtere hele revisionsforløbet for SOC 2 Type II, herunder indsamling af dokumentation, koordinering med revisorer og løsning af identificerede mangler.
  • Overvåge HIPAA-kontroller for sikkerhed og privatliv, grundlæggende politikker samt forpligtelser i aftaler med forretningsforbindelser.
  • Evaluere Leaps sikkerhedsniveau og udarbejde en prioriteret køreplan for forbedringer og sikkerhedsværktøjer.
  • Implementere sikkerhedskontroller, politikker og operationelle processer i hele organisationen.
  • Samarbejde med Engineering om at implementere sikkerhedsforanstaltninger på GCP og i datastakken.
  • Evaluere potentielle leverandører og værktøjer, herunder AI-baserede løsninger.
  • Gennemføre tilbagevendende risikovurderinger af tredjeparter.
  • Udfylde sikkerhedsspørgeskemaer, sikkerhedsafsnit i RFP'er og kontrolevalueringer.
  • Identificere sikkerhedskrav i kontrakter med kunder og partnere.
  • Oprette et genanvendeligt svarbibliotek og en standardiseret arbejdsgang for gennemgang.
  • Repræsentere Leap i dialoger med kunders og partneres sikkerhedsteams.
  • Vælge og føre tilsyn med den eksterne sikkerhedspartner.
  • Give ledelsen opdateringer om sikkerhedsniveau, risici og fremskridt inden for compliance.
  • Identificere områder, der kræver yderligere investeringer i sikkerhed.

Krav

  • Mindst syv års erfaring med informationssikkerhed inden for sundhedssektoren, GRC eller IT-revision.
  • Erfaring med selvstændigt at lede mindst én komplet SOC 2 Type II-revisionscyklus.
  • Stærkt kendskab til SOC 2-, HIPAA- og HITRUST-rammeværkerne.
  • Erfaring med at opbygge et sikkerheds- eller complianceprogram fra bunden eller med at lede et sådant program fra start til slut som en tidlig sikkerhedsansat i en startup eller vækstvirksomhed.
  • Praktisk erfaring med at udfylde sikkerhedsspørgeskemaer og repræsentere en organisation over for sikkerhedsteams hos større virksomheder eller sundhedsplaner.
  • Arbejdskendskab til HIPAA's sikkerheds- og privatlivsregler.
  • Erfaring med håndtering af beskyttede sundhedsoplysninger i et B2B-sundhedsmiljø.
  • Stærk teknisk forståelse af cloudinfrastruktur; erfaring med GCP foretrækkes.
  • Kendskab til moderne teknologier i datastakken.
  • Evne til at evaluere kontroller og vejlede ingeniører gennem implementeringen.
  • Tryghed ved at træffe sikkerhedsmæssige vurderinger, der fastlægger virksomhedens forpligtelser.
  • Praktisk erfaring med HITRUST-certificering er en fordel.
  • Erfaring med sundhedsteknologi, digital sundhed eller medarbejderfordele er en fordel.
  • Erfaring med sundhedsplaner og store selvforsikrede arbejdsgivere er en fordel.
  • Erfaring med ISO 27001 er en fordel.
  • Erfaring med Vanta, Drata eller Secureframe er en fordel.
  • CISSP-, CISA-, CISM- eller CRISC-certificering er en fordel.

Fordele

  • Aktier eller aktieoptioner.
  • Konkurrencedygtig samlet belønningspakke.
  • Fordelspakke.
  • Arbejdsgiver med lige muligheder, der forpligter sig til mangfoldighed i perspektiver, erfaringer og identiteter.
  • Kandidater må indsende op til tre ansøgninger inden for en periode på 90 dage.
  • Kandidater, der ikke udvælges til et tilbud, kan søge den samme stilling igen efter 60 dage.

Relaterede job

Abramson Labor Group

Advokatfuldmægtig inden for arbejdsskadeerstatning i Californien (fjernarbejde)

Abramson Labor Group
51 – 200 Medarbejdere
B2BJura
USUSACACalifornien
110.000 $ – 130.000 $ / år
FjernarbejdeFuldtidJuniorMellemniveauPåkrævet Sprog: engelskAdvokat

Abramson Labor Group søger en advokatfuldmægtig til at håndtere sager om arbejdsskadeerstatning i Californien på afstand. Rollen omfatter procesførelse, depositioner, forhandlinger med klienter og afslutning af sager.

Åbn