BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee ist ein in Tennessee ansässiger Anbieter von Krankenversicherungen und Gesundheitsleistungen, der durch seine Arbeit im Gesundheits- und Versicherungswesen 3,4 Millionen Mitglieder betreut. Als unabhängiger Lizenznehmer der Blue Cross Blue Shield Association und zugelassener Anbieter auf dem Krankenversicherungs-Marktplatz verbindet das Unternehmen Versicherungsschutz mit Kundenservice und einer gemeinschaftsorientierten Versorgung. Das Karriereangebot umfasst vielfältige berufliche Möglichkeiten, darunter das BlueBridge-Praktikumsprogramm, das Studierenden und Hochschulabsolventen den Einstieg ins Berufsleben erleichtert. BlueCross BlueShield of Tennessee legt außerdem Wert auf ein Arbeitsumfeld, in dem Mitarbeitende geschätzt, respektiert und einbezogen werden.

Senior-Analyst für Informationssicherheitsrisiken

Leiten Sie das Risikomanagement und die Governance für Anwendungssicherheit bei BlueCross BlueShield of Tennessee. Dazu gehören die Steuerung von SAST/DAST, SOC-2-Audits, NIST-Sicherheitsplänen und Risikobehebungen.

Beschreibung

  • Bringen Sie technisches Fachwissen im Risikomanagement für Anwendungssicherheit ein.
  • Steuern Sie das SAST/DAST-Programm für Anwendungsscans.
  • Bewerten Sie Sicherheitslücken und Befunde aus Anwendungs- und Infrastruktur-Scans.
  • Arbeiten Sie mit Anwendungsteams, Incident-Managern und geschäftlichen Stakeholdern zusammen, um Risiken zu priorisieren und zu reduzieren.
  • Verbessern Sie die Nutzung der SAST/DAST-Plattform und stärken Sie das Schwachstellenmanagement.
  • Machen Sie Risiken besser sichtbar, indem Sie technische Befunde in umsetzbare geschäftliche Erkenntnisse übertragen.
  • Wirken Sie an einer wichtigen Data-Governance-Initiative mit.
  • Arbeiten Sie mit Führungskräften, Dateneigentümern sowie Teams aus den Bereichen Sicherheit, Datenschutz, Compliance und Technologie zusammen.
  • Legen Sie Governance-Standards fest, bewerten Sie Risiken, überwachen Sie die Compliance und verbessern Sie die Datenverantwortung.
  • Koordinieren Sie SOC-2-Audits, einschließlich der Zusammenstellung von Nachweisen, der Validierung von Kontrollen und der Kommunikation mit Auditoren.
  • Halten Sie die Dokumentation, Zuordnungen und Beschreibungen der Kontrollen aktuell.
  • Verwalten Sie Auditfeststellungen, Abhilfemaßnahmen und den Abschluss von Problemen.
  • Entwickeln und pflegen Sie NIST-System-Sicherheitspläne (SSPs).
  • Erstellen und verwalten Sie Schulungen zum Sicherheitsbewusstsein, Phishing-Simulationen und gezielte Kampagnen.
  • Pflegen Sie Sicherheitsrichtlinien, Standards und Verfahren über ihren gesamten Lebenszyklus hinweg.
  • Führen Sie unternehmensweite und Drittparteien-Risikoprüfungen durch, pflegen Sie Risikoregister, bewerten Sie Anbieter und verfolgen Sie Abhilfemaßnahmen.
  • Überwachen Sie die Behebung von Schwachstellen anhand von Service-Level-Agreements.
  • Bearbeiten Sie Antworten auf Ausschreibungen (RFPs) und Sicherheitsfragebögen.
  • Bringen Sie sich in GRC-Initiativen ein und fördern Sie Zusammenarbeit und gemeinsame Verantwortung.

Anforderungen

  • Bachelorabschluss in einem relevanten Fachgebiet oder gleichwertige Erfahrung im Umfang von insgesamt vier Jahren.
  • Mindestens fünf Jahre Berufserfahrung in der Informationssicherheit oder in verwandten IT-Bereichen mit Sicherheitsverantwortung.
  • Mindestens zwei Jahre Erfahrung mit Schwerpunkt Governance, Risk and Compliance (GRC).
  • Erfahrung mit KI-gestützten Tools zur Automatisierung oder Verbesserung von GRC-Prozessen ist von Vorteil.
  • Eine Zertifizierung wie CISSP, CRISC, CISA oder CISM ist von Vorteil.
  • Fähigkeit, organisatorische Risiken zu bewerten und zu dokumentieren, ihre Auswirkungen zu bestimmen und Gegenmaßnahmen zu empfehlen.
  • Fähigkeit, Vorschriften und Rahmenwerke wie NIST, SOC 2 und HIPAA auszulegen und anzuwenden.
  • Fähigkeit, Kennzahlen zu Sicherheit, Compliance und Risiken zu analysieren.
  • Fähigkeit, komplexe Themen zu Risiken und Compliance für technische und nichttechnische Zielgruppen verständlich zu erläutern.
  • Fähigkeit zur funktionsübergreifenden Zusammenarbeit.
  • Ausgeprägte Zeitmanagementfähigkeiten.
  • Ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten.
  • Ausgeprägte zwischenmenschliche Fähigkeiten und die Fähigkeit, Beziehungen aufzubauen.
  • Fähigkeit, mit Mitarbeitenden und Führungskräften auf allen Ebenen zusammenzuarbeiten.
  • Verfügbarkeit während der Geschäftszeiten der US-Ostküstenzeitzone ist erforderlich.
  • Die Teilnahme am Bereitschaftsdienst ist erforderlich: zwei Wochen alle 22 Wochen.
  • Für diese Stelle wird kein Visum gesponsert.

Zusatzleistungen

  • Remote-Stelle mit Arbeit von zu Hause aus.
  • Beschäftigungsart: Mitarbeiter.
  • Möglichkeit, unternehmensweite Entscheidungen mitzugestalten und ein etabliertes Data-Governance-Programm weiterzuentwickeln.

Ähnliche Stellen

The Cigna Group

Zweisprachige RN-Gesundheitsberatung vor Ort

The Cigna Group

Begleiten Sie Menschen bei Stress, Wohlbefinden und chronischen Erkrankungen als zweisprachige Pflegefachkraft im Gesundheitscoaching bei Evernorth Workplace Care. Bieten Sie an zwei Tagen pro Woche virtuelles Coaching und Betreuung vor Ort in Morganton, North Carolina, an.

Öffnen
Endor Labs

Remote Solutions Architect für Anwendungssicherheit

Endor Labs

Unterstütze Unternehmenskunden dabei, KI-gestützte Softwareentwicklung mit der Plattform für Anwendungs- und Lieferkettensicherheit von Endor Labs abzusichern. Entwickle passende Lösungen, führe Produktdemonstrationen durch und begleite Kunden bei Einführung und Nutzung.

Öffnen
Pfizer

Leitung KI-Exzellenz in der klinischen Entwicklung bei Pfizer

Pfizer

Verantwortung für Pfizers unternehmensweite Strategie zum Einsatz von KI in der klinischen Entwicklung – von Innovation und Implementierung bis hin zu Governance und regulatorischer Bereitschaft. Die Rolle umfasst die Leistungsfähigkeit klinischer Studien, KI-Plattformen, Analytik und die funktionsübergreifende Einführung.

Öffnen
AudioCodes

Remote KI-Vertriebsspezialist – Singapur

AudioCodes
501 – 1.000 Mitarbeitende
Sponsor für H1B-VisumTelekommunikation

Bauen Sie das Voice-AI-Geschäft in der APAC-Region aus, indem Sie den Bedarf von Unternehmen ermitteln, Lösungen entwickeln und Kundenchancen voranbringen. Leiten Sie Bedarfsermittlung, Demos, Pilotprojekte und die Zusammenarbeit mit Partnern für die Contact-Center- und CX-Automatisierungslösungen von AudioCodes.

Öffnen
Marsh McLennan

Senior Manager für die Bereitstellung generativer KI-Technologie

Marsh McLennan

Steuern Sie die Bereitstellungsgovernance für Marshs interne KI-Transformation und verantworten Sie den unternehmensweiten KI-Betrieb, die Einbindung von Anbietern und die Abstimmung der Build-Team-Arbeitsbereiche.

Öffnen
CrowdStrike

Leitung KI-Lösungen

CrowdStrike

Leite CrowdStrikes interne Organisation für KI-Lösungen, gestalte ihr Portfolio und führe agentische Systeme von der Ideenfindung bis in den produktiven Einsatz. Baue funktionsübergreifende Teams auf und entwickle sie weiter; setze Prioritäten und Standards für die Umsetzung.

Öffnen