Η Leap είναι μια εταιρεία υγειονομικής περίθαλψης που επικεντρώνεται στο να κάνει τις παροχές εξειδικευμένων εγχύσεων πιο διαφανείς και πιο εύκολες στη διαχείριση για εργοδότες που χρηματοδοτούν οι ίδιοι τα προγράμματά τους, μεσίτες, συμβούλους και ασθενείς. Το τεχνολογικά υποστηριζόμενο μοντέλο φροντίδας της συντονίζει ολόκληρη τη διαδικασία της έγχυσης, συμπεριλαμβανομένης της προμήθειας φαρμάκων από φαρμακεία και της νοσηλευτικής φροντίδας στο σπίτι, εξαλείφοντας παράλληλα τις κρυφές προσαυξήσεις στις τιμές των φαρμάκων. Συνδυάζοντας την εποπτεία του κόστους με την υποστήριξη των ασθενών, η Leap συμβάλλει στην απλοποίηση της εξειδικευμένης φροντίδας εγχύσεων και στη μείωση των δαπανών για θεραπείες υψηλού κόστους.
Ανώτερος/η Διευθυντής/ρια, Ασφάλεια και Συμμόρφωση (Εξ αποστάσεως - Νέα Υόρκη)
Ηγηθείτε των προγραμμάτων HITRUST, SOC 2 και HIPAA της Leap για την πλατφόρμα εξειδικευμένων φαρμακευτικών παροχών της που απευθύνεται σε εργοδότες. Αναλάβετε τους ελέγχους, τις δικλίδες, τις αξιολογήσεις κινδύνων και τις σχέσεις ασφάλειας.
Ηνωμένες Πολιτείες
Νέα Υόρκη150.000 $ – 190.000 $ / έτος
Εξ αποστάσεωςΠλήρης απασχόλησηSeniorΑπαιτούμενη Γλώσσα: ΑγγλικάΣυμμόρφωσηΠεριγραφή
- Καθοδηγήστε την πιστοποίηση HITRUST από τον αρχικό σχεδιασμό έως την ολοκλήρωση, καλύπτοντας την ανάλυση κενών, την αντιστοίχιση δικλίδων, την αποκατάσταση και τον συντονισμό με τον αξιολογητή.
- Διαχειριστείτε ολόκληρο τον κύκλο ελέγχου SOC 2 Type II, συμπεριλαμβανομένης της συλλογής τεκμηρίων, του συντονισμού με τους ελεγκτές και της επίλυσης των εντοπισμένων κενών.
- Επιβλέψτε τις δικλίδες ασφάλειας και ιδιωτικότητας HIPAA, τις βασικές πολιτικές και τις υποχρεώσεις των συμφωνιών επιχειρηματικών συνεργατών.
- Αξιολογήστε τη στάση ασφάλειας της Leap και δημιουργήστε ιεραρχημένο οδικό χάρτη για βελτιώσεις και εργαλεία ασφάλειας.
- Υλοποιήστε δικλίδες ασφάλειας, πολιτικές και επιχειρησιακές διαδικασίες σε ολόκληρο τον οργανισμό.
- Συνεργαστείτε με την ομάδα Engineering για την υλοποίηση μέτρων ασφάλειας στο GCP και στη στοίβα δεδομένων.
- Αξιολογήστε υποψήφιους προμηθευτές και εργαλεία, συμπεριλαμβανομένων λύσεων με δυνατότητες τεχνητής νοημοσύνης.
- Διενεργείτε επαναλαμβανόμενες αξιολογήσεις κινδύνων τρίτων μερών.
- Συμπληρώνετε ερωτηματολόγια ασφάλειας, ενότητες ασφάλειας σε RFP και αξιολογήσεις δικλίδων.
- Εντοπίζετε απαιτήσεις ασφάλειας σε συμβάσεις πελατών και συνεργατών.
- Δημιουργήστε επαναχρησιμοποιήσιμη βιβλιοθήκη απαντήσεων και τυποποιημένη ροή ελέγχου.
- Εκπροσωπείτε τη Leap σε συζητήσεις με τις ομάδες ασφάλειας πελατών και συνεργατών.
- Επιλέξτε και επιβλέψτε τον εξωτερικό συνεργάτη ασφάλειας.
- Παρέχετε στη διοίκηση ενημερώσεις για τη στάση ασφάλειας, τον κίνδυνο και την πρόοδο συμμόρφωσης.
- Εντοπίζετε τομείς που απαιτούν πρόσθετη επένδυση στην ασφάλεια.
Απαιτήσεις
- Τουλάχιστον επτά χρόνια εμπειρίας στην ασφάλεια πληροφοριών υγείας, στη διακυβέρνηση, διαχείριση κινδύνων και συμμόρφωση ή στον έλεγχο IT.
- Εμπειρία στην ανεξάρτητη διαχείριση τουλάχιστον ενός πλήρους κύκλου ελέγχου SOC 2 Type II.
- Ισχυρή γνώση των πλαισίων SOC 2, HIPAA και HITRUST.
- Εμπειρία στη δημιουργία προγράμματος ασφάλειας ή συμμόρφωσης από το μηδέν ή στη διαχείρισή του από άκρο σε άκρο ως ένα από τα πρώτα στελέχη ασφάλειας σε νεοφυή ή αναπτυσσόμενο οργανισμό.
- Πρακτική εμπειρία στη συμπλήρωση ερωτηματολογίων ασφάλειας και στην εκπροσώπηση οργανισμού σε ομάδες ασφάλειας μεγάλων επιχειρήσεων ή προγραμμάτων υγείας.
- Πρακτική γνώση των Κανόνων Ασφάλειας και Ιδιωτικότητας HIPAA.
- Εμπειρία στη διαχείριση προστατευόμενων πληροφοριών υγείας σε περιβάλλον B2B υγείας.
- Ισχυρή τεχνική κατανόηση υποδομών cloud· προτιμάται η εμπειρία στο GCP.
- Εξοικείωση με τεχνολογίες σύγχρονης στοίβας δεδομένων.
- Ικανότητα αξιολόγησης δικλίδων και καθοδήγησης μηχανικών κατά την υλοποίηση.
- Αυτοπεποίθηση στη λήψη αποφάσεων ασφάλειας που δημιουργούν δεσμεύσεις για την εταιρεία.
- Η πρακτική εμπειρία στην πιστοποίηση HITRUST αποτελεί επιπλέον προσόν.
- Η εμπειρία στην τεχνολογία υγείας, την ψηφιακή υγεία ή τις παροχές εργαζομένων αποτελεί επιπλέον προσόν.
- Η εμπειρία συνεργασίας με προγράμματα υγείας και μεγάλους εργοδότες με πλήρη αυτοχρηματοδότηση αποτελεί επιπλέον προσόν.
- Η εμπειρία στο ISO 27001 αποτελεί επιπλέον προσόν.
- Η εμπειρία με Vanta, Drata ή Secureframe αποτελεί επιπλέον προσόν.
- Η πιστοποίηση CISSP, CISA, CISM ή CRISC αποτελεί επιπλέον προσόν.
Παροχές
- Μετοχές ή δικαιώματα προαίρεσης μετοχών.
- Ανταγωνιστικό συνολικό πακέτο ανταμοιβών.
- Πακέτο παροχών.
- Εργοδότης ίσων ευκαιριών που δεσμεύεται για την πολυμορφία απόψεων, εμπειριών και ταυτοτήτων.
- Οι υποψήφιοι μπορούν να υποβάλουν έως τρεις αιτήσεις μέσα σε οποιαδήποτε περίοδο 90 ημερών.
- Οι υποψήφιοι που δεν επιλέγονται για προσφορά μπορούν να υποβάλουν ξανά αίτηση για τον ίδιο ρόλο μετά από 60 ημέρες.