LogoFresh Jobs Ahead
Leap
Leap
11 – 50 Mitarbeitende
Sponsor für H1B-VisumBeratungGesundheitswesenVersicherungen
Leap ist ein Gesundheitsunternehmen, das sich darauf konzentriert, Leistungen für spezialisierte Infusionstherapien für selbstversicherte Arbeitgeber, Makler, Berater und Patienten transparenter und besser handhabbar zu machen. Das technologiegestützte Versorgungsmodell koordiniert die gesamte Infusionsversorgung – von der Beschaffung über Apotheken bis hin zur Pflege zu Hause – und beseitigt dabei versteckte Aufschläge auf Medikamente. Durch die Verbindung von Kostenkontrolle und Patientenbetreuung trägt Leap dazu bei, die Versorgung mit spezialisierten Infusionstherapien zu vereinfachen und die Ausgaben für kostenintensive Behandlungen zu senken.
LinkedIn
Stellen im Unternehmen

Senior Manager, Sicherheit & Compliance (Remote - New York)

Leite Leaps HITRUST-, SOC-2- und HIPAA-Programme für seine arbeitgeberorientierte Plattform für Leistungen einer Spezialapotheke. Du verantwortest Audits, Kontrollen, Risikobewertungen und Sicherheitsbeziehungen.

USVereinigte StaatenNYNew York
150.000 $ – 190.000 $ / Jahr
RemoteVollzeitSeniorErforderliche Sprache: EnglischCompliance
CloudGoogle Cloud Platform

Beschreibung

  • Steuere die HITRUST-Zertifizierung von der ersten Planung bis zum Abschluss, einschließlich Gap-Analyse, Kontrollzuordnung, Behebung von Lücken und Koordination mit Prüfern.
  • Verantworte den gesamten Lebenszyklus des SOC-2-Type-II-Audits, einschließlich Beweissammlung, Koordination mit Prüfern und Behebung festgestellter Lücken.
  • Überwache HIPAA-Sicherheits- und Datenschutzkontrollen, grundlegende Richtlinien und Verpflichtungen aus Vereinbarungen mit Geschäftspartnern.
  • Bewerte die Sicherheitslage von Leap und erstelle eine priorisierte Roadmap für Verbesserungen und Sicherheitswerkzeuge.
  • Implementiere Sicherheitskontrollen, Richtlinien und operative Prozesse im gesamten Unternehmen.
  • Arbeite mit dem Engineering-Team an der Umsetzung von Sicherheitsmaßnahmen in GCP und im Daten-Stack.
  • Bewerte potenzielle Anbieter und Werkzeuge, einschließlich KI-gestützter Lösungen.
  • Führe regelmäßig Risikobewertungen von Drittanbietern durch.
  • Bearbeite Sicherheitsfragebögen, Sicherheitsabschnitte von RFPs und Kontrollbewertungen.
  • Identifiziere Sicherheitsanforderungen in Verträgen mit Kunden und Partnern.
  • Erstelle eine wiederverwendbare Antwortbibliothek und einen standardisierten Prüfprozess.
  • Vertrete Leap in Gesprächen mit den Sicherheitsteams von Kunden und Partnern.
  • Wähle den externen Sicherheitspartner aus und beaufsichtige ihn.
  • Informiere die Unternehmensleitung über Sicherheitslage, Risiken und Fortschritte bei der Compliance.
  • Identifiziere Bereiche, die zusätzliche Sicherheitsinvestitionen erfordern.

Anforderungen

  • Mindestens sieben Jahre Erfahrung in der Informationssicherheit im Gesundheitswesen, in GRC oder im IT-Audit.
  • Erfahrung in der eigenständigen Steuerung mindestens eines vollständigen SOC-2-Type-II-Auditzyklus.
  • Fundierte Kenntnisse der Frameworks SOC 2, HIPAA und HITRUST.
  • Erfahrung beim Aufbau eines Sicherheits- oder Compliance-Programms von Grund auf oder bei der ganzheitlichen Leitung eines solchen Programms als frühe Sicherheitskraft in einem Startup oder Unternehmen in der Wachstumsphase.
  • Praktische Erfahrung mit dem Ausfüllen von Sicherheitsfragebögen und der Vertretung eines Unternehmens gegenüber Sicherheitsteams von Großunternehmen oder Krankenversicherungen.
  • Gute Arbeitskenntnisse der HIPAA Security Rule und Privacy Rule.
  • Erfahrung im Umgang mit geschützten Gesundheitsdaten in einem B2B-Umfeld im Gesundheitswesen.
  • Ausgeprägtes technisches Verständnis von Cloud-Infrastrukturen; GCP-Erfahrung ist bevorzugt.
  • Vertrautheit mit modernen Technologien des Daten-Stacks.
  • Fähigkeit, Kontrollen zu bewerten und Engineers durch die Implementierung zu führen.
  • Sicherheit bei der Beurteilung von Sicherheitsfragen, die Unternehmensverpflichtungen begründen.
  • Praktische Erfahrung mit HITRUST-Zertifizierungen ist ein Plus.
  • Erfahrung in Gesundheitstechnologie, digitaler Gesundheit oder Mitarbeiterleistungen ist ein Plus.
  • Erfahrung in der Zusammenarbeit mit Krankenversicherungen und großen Arbeitgebern mit selbstfinanzierten Krankenversicherungsplänen ist ein Plus.
  • Erfahrung mit ISO 27001 ist ein Plus.
  • Erfahrung mit Vanta, Drata oder Secureframe ist ein Plus.
  • Eine Zertifizierung als CISSP, CISA, CISM oder CRISC ist ein Plus.

Zusatzleistungen

  • Beteiligung am Unternehmen oder Aktienoptionen.
  • Wettbewerbsfähiges Gesamtvergütungspaket.
  • Leistungspaket.
  • Arbeitgeber der Chancengleichheit, der sich für die Vielfalt von Perspektiven, Erfahrungen und Identitäten einsetzt.
  • Bewerber können innerhalb eines Zeitraums von 90 Tagen bis zu drei Bewerbungen einreichen.
  • Bewerber, die kein Angebot erhalten, können sich nach 60 Tagen erneut für dieselbe Stelle bewerben.

Ähnliche Stellen

Carrier

Industrieller Controller und Business Partner

Carrier
Sponsor für H1B-VisumBauwesenGesundheitswesenLogistik
FRFrankreich
43.000 € – 86.000 € / Jahr
RemoteVollzeitMittlere StufeSeniorErforderliche Sprache: EnglischErforderliche Sprache: FranzösischController
ERPTypeScript

Verstärken Sie Carrier als industrieller Controller und verbessern Sie Kostensicherheit, ERP-Datenqualität und fundierte Leistungsentscheidungen. Arbeiten Sie mit Teams aus dem gesamten Unternehmen zusammen, um industrielle Ergebnisse zu steigern.

Öffnen
stp.one | Simplify Legal Work

Softwareberater C#/.NET – Karlsruhe (hybrid)

stp.one | Simplify Legal Work
501 – 1.000 Mitarbeitende
BeratungKünstliche IntelligenzRecht
DEDeutschlandHybridVollzeitMittlere StufeSeniorErforderliche Sprache: DeutschErforderliche Sprache: EnglischConsultant
.NETAngularMS SQL ServerReactSQLVBA

Entwickle maßgeschneiderte Legal-Tech-Lösungen für Septeo-CNEE-Kunden – vom Workflow-Design und der Systemintegration bis zur Datenmigration. Verbinde C#/.NET-Entwicklung mit technischer Beratung und enger Zusammenarbeit mit Kunden.

Öffnen