LogoFresh Jobs Ahead
OpenLoop
OpenLoop
201 – 500 Mitarbeitende
BeratungLogistikRecht
OpenLoop ist ein Telemedizin-Technologieunternehmen und Anbieter von Managed Services, das Organisationen dabei unterstützt, virtuelle Versorgungsprogramme unter ihrer eigenen Marke aufzubauen und zu betreiben. Die Plattform unterstützt zentrale Abläufe wie Terminplanung, Buchungen, Zahlungen sowie EHR- und API-Integrationen. Die operativen Dienstleistungen umfassen außerdem die Bereitstellung von medizinischem Fachpersonal, die Zulassung und Akkreditierung, die Abdeckung durch Kostenträger, das Umsatzzyklusmanagement, regulatorische Unterstützung und die Unterstützung von Patientinnen und Patienten. OpenLoop arbeitet mit Krankenversicherungen, Krankenhäusern und Gesundheitssystemen, Einzelhändlern, Arbeitgebern und Unternehmen im Bereich der digitalen Gesundheit zusammen. Dabei verbindet das Unternehmen KI-gestützte Abläufe mit einem landesweiten Netzwerk medizinischer Fachkräfte und einer Versorgung, die auch Medicare und Medicaid umfasst. Der Beschäftigungskontext erstreckt sich auf die Teams, die für die Entwicklung, Bereitstellung und Unterstützung skalierbarer virtueller Gesundheitsversorgung erforderlich sind.
LinkedIn
Stellen im Unternehmen

Senior Manager IT-Audit – OpenLoop (Remote, Vereinigte Staaten)

Leiten Sie Audits zu IT-Kontrollen, Cybersicherheit, Cloud, EHR und KI-Governance für die Telemedizinplattform von OpenLoop. Stärken Sie Compliance, Risikomanagement und Datensicherheit im gesamten Unternehmen.

USVereinigte StaatenRemoteVollzeitSeniorErforderliche Sprache: EnglischManager
AWSAzureCloudCybersicherheitGoogle Cloud PlatformSDLC

Beschreibung

  • Verantwortung für die Erstellung und Aktualisierung eines risikobasierten IT-Auditplans
  • Regelmäßige IT-Risikobewertungen für Systeme, Anwendungen, Infrastrukturen und neue Technologien durchführen
  • IT-Audits von der Planung und Abgrenzung über die Prüfungsdurchführung und Berichterstattung bis zur Behebung von Feststellungen steuern
  • Auftakt-, Fortschritts- und Abschlussbesprechungen mit Prozessverantwortlichen, Systemverantwortlichen und Führungskräften leiten
  • IT-Kontrolltests entwickeln und durchführen, einschließlich ITGC-Prüfungen von Zugriffen, Änderungsmanagement, IT-Betrieb und SDLC-Prozessen
  • Cybersicherheitskontrollen in den Bereichen Netzwerksicherheit, Identitäts- und Zugriffsmanagement, Schwachstellenmanagement und Incident Response prüfen
  • Kontrollen der AWS- und anderer Cloud-Infrastrukturen im Hinblick auf Sicherheit, Zuverlässigkeit und Compliance bewerten
  • Kontrollen von EHR-, EMR- und klinischen Anwendungen anhand der HIPAA Security Rule, des CCPA und bundesstaatlicher Vorschriften prüfen
  • Bei der Entwicklung von KI-Governance-Rahmenwerken und Kontrollen für Modell-Governance, Datenqualität, Verzerrungsrisiken und neue KI-Vorschriften mitwirken
  • Prozessbeschreibungen, Systemflussdiagramme, Risiko- und Kontrollmatrizen, Prüfungsarbeitspapiere und Auditberichte erstellen
  • Mit dem Management IT-Kontrollen konzipieren, beheben und validieren
  • Prüfungsfeststellungen und Maßnahmenpläne bis zu ihrer Erledigung überwachen
  • Änderungen bei IT-Risiken, Cybersicherheit und regulatorischen Anforderungen verfolgen
  • An den Leiter der Internen Revision berichten und dabei mit Technologie- und Geschäftsverantwortlichen zusammenarbeiten

Anforderungen

  • Hochschulabschluss in Informationssystemen, Informationstechnologie, Informatik oder einer vergleichbaren technischen Fachrichtung
  • Aktuelle Zertifizierung als Certified Information Systems Auditor (CISA)
  • Mindestens 7 Jahre zunehmende Berufserfahrung im IT-Audit, in der Beratung zu Geschäftsrisiken oder in der internen IT-Revision
  • Praktische Erfahrung mit der Prüfung allgemeiner IT-Kontrollen, einschließlich Zugriffsmanagement, Änderungsmanagement, IT-Betrieb und SDLC
  • Gute Kenntnisse von COBIT, COSO, NIST 800-53, ISO 27001 sowie den IT-Auditstandards und Berufspraktiken von ISACA
  • Erfahrung mit der Prüfung von Cybersicherheits- und Cloud-Infrastrukturkontrollen in AWS-, Azure- oder GCP-Umgebungen
  • Vertrautheit mit den Anforderungen der HIPAA Security Rule
  • Erfahrung mit der Prüfung von Anwendungskontrollen für SaaS-Plattformen und regulierte Gesundheitstechnologie, einschließlich EHR- und EMR-Systemen
  • Nachgewiesene Anwendung von KI-Tools zur Verbesserung der Auditdurchführung und Kontrollprüfung
  • Fähigkeit, IT-Audits selbstständig durchzuführen und gleichzeitig mehrere Prüfungsaufträge zu betreuen
  • Ausgeprägte schriftliche und mündliche Kommunikationsfähigkeiten
  • Von Vorteil: Erfahrung in der Wirtschaftsprüfung mit Schwerpunkt IT-Audit oder Technologie-Risikoberatung
  • Von Vorteil: Zertifizierung als CRISC, CISSP, CISM oder CIA
  • Von Vorteil: Erfahrung mit SOX-ITGC-Compliance in einem Unternehmen vor dem Börsengang, einem neu börsennotierten oder einem stark wachsenden Unternehmen
  • Von Vorteil: Erfahrung mit KI-Governance, Datenschutz, DevOps- oder SDLC-Sicherheitskontrollen, GRC-Plattformen oder digitaler Gesundheit und Telemedizin
  • Offenlegen, ob derzeit oder künftig eine Visumssponsoring erforderlich ist

Zusatzleistungen

  • Kranken-, Zahn- und Augenversicherung
  • Flexible Ausgabenkonten und Gesundheitssparkonten
  • Großzügiger bezahlter Urlaub
  • Flexible Möglichkeit zum hybriden Arbeiten
  • 401(k)-Plan mit Arbeitgeberzuschuss
  • Lebensversicherung
  • Haustierversicherung
  • Wettbewerbsfähige Vergütung

Ähnliche Stellen

Centorrino Technologies

Remote-Spezialist für Risikomanagement – Australien

Centorrino Technologies
201 – 500 Mitarbeitende
BeratungGesundheitswesenLogistik
AUAustralienRemoteVertragMittlere StufeSeniorErforderliche Sprache: EnglischVersicherung
ServiceNow

Implementiere ein Risikomanagementsystem für regulierte australische Organisationen und überführe Governance-Anforderungen in Konfiguration, Tests, Berichte und Anwendung. Begleite gemeinsam mit Stakeholdern den gesamten Implementierungsprozess – von Risikodaten und Kontrollen bis zur Berichterstattung an die Geschäftsleitung.

Öffnen