Η OpenLoop είναι εταιρεία τεχνολογίας και διαχειριζόμενων υπηρεσιών τηλεϊατρικής που βοηθά οργανισμούς να δημιουργούν και να λειτουργούν προγράμματα εικονικής φροντίδας με τη δική τους επωνυμία. Η πλατφόρμα της υποστηρίζει βασικές ροές εργασίας, όπως ο προγραμματισμός, οι κρατήσεις, οι πληρωμές και οι διασυνδέσεις με ηλεκτρονικούς φακέλους υγείας και API, ενώ οι επιχειρησιακές υπηρεσίες της καλύπτουν τη στελέχωση με κλινικούς επαγγελματίες, τη διαπιστευμένη πιστοποίηση, την ασφαλιστική κάλυψη από φορείς πληρωμών, τη διαχείριση του κύκλου εσόδων, την κανονιστική υποστήριξη και τη βοήθεια προς τους ασθενείς. Η OpenLoop συνεργάζεται με ασφαλιστικά προγράμματα υγείας, νοσοκομεία και συστήματα υγείας, λιανοπωλητές, εργοδότες και εταιρείες ψηφιακής υγείας, συνδυάζοντας λειτουργίες με υποστήριξη τεχνητής νοημοσύνης με ένα πανεθνικό δίκτυο κλινικών επαγγελματιών και κάλυψη που περιλαμβάνει τα Medicare και Medicaid. Το πλαίσιο προσλήψεών της περιλαμβάνει τις ομάδες που απαιτούνται για την ανάπτυξη, την παροχή και την υποστήριξη κλιμακούμενων υπηρεσιών εικονικής υγειονομικής περίθαλψης.
Ανώτερος Διευθυντής Ελέγχου IT - OpenLoop (Εξ αποστάσεως, Ηνωμένες Πολιτείες)
Ηγεσία ελέγχων δικλίδων IT, κυβερνοασφάλειας, υποδομών cloud, ηλεκτρονικών ιατρικών φακέλων και διακυβέρνησης AI για την πλατφόρμα τηλεϊατρικής της OpenLoop. Συμβολή στην ενίσχυση της συμμόρφωσης, της διαχείρισης κινδύνων και της ασφάλειας δεδομένων σε ολόκληρο τον οργανισμό.
Περιγραφή
- Ανάληψη και ενημέρωση ενός σχεδίου ελέγχου IT βάσει κινδύνων
- Διενέργεια επαναλαμβανόμενων αξιολογήσεων κινδύνων IT σε συστήματα, εφαρμογές, υποδομές και αναδυόμενες τεχνολογίες
- Διαχείριση ελέγχων IT από τον σχεδιασμό και τον καθορισμό του πεδίου έως την επιτόπια εργασία, την υποβολή εκθέσεων και την αποκατάσταση θεμάτων
- Ηγεσία σε συναντήσεις έναρξης, προόδου και ολοκλήρωσης με ιδιοκτήτες διαδικασιών, ιδιοκτήτες συστημάτων και ανώτερα στελέχη
- Ανάπτυξη και εκτέλεση δοκιμών δικλίδων IT, συμπεριλαμβανομένων ελέγχων ITGC για την πρόσβαση, τη διαχείριση αλλαγών, τις λειτουργίες υπολογιστών και τις διαδικασίες SDLC
- Επανεξέταση δικλίδων κυβερνοασφάλειας που καλύπτουν την ασφάλεια δικτύων, τη διαχείριση ταυτότητας και πρόσβασης, τη διαχείριση ευπαθειών και την απόκριση σε περιστατικά
- Αξιολόγηση των δικλίδων AWS και άλλων υποδομών cloud ως προς την ασφάλεια, την αξιοπιστία και τη συμμόρφωση
- Έλεγχος των δικλίδων EHR, EMR και κλινικών εφαρμογών σε σχέση με τον Κανόνα Ασφάλειας HIPAA, τον CCPA και τους πολιτειακούς κανονισμούς
- Συμβολή στην ανάπτυξη πλαισίων και δικλίδων διακυβέρνησης AI για τη διακυβέρνηση μοντέλων, την ποιότητα δεδομένων, τον κίνδυνο μεροληψίας και τους αναδυόμενους κανονισμούς AI
- Δημιουργία περιγραφών διαδικασιών, διαγραμμάτων ροής συστημάτων, πινάκων κινδύνων και δικλίδων, φύλλων εργασίας ελέγχων και εκθέσεων ελέγχου
- Συνεργασία με τη διοίκηση για τον σχεδιασμό, την αποκατάσταση και την επικύρωση δικλίδων IT
- Παρακολούθηση ευρημάτων ελέγχου και σχεδίων αποκατάστασης έως την επίλυσή τους
- Παρακολούθηση αλλαγών στους κινδύνους IT, την κυβερνοασφάλεια και τις κανονιστικές απαιτήσεις
- Αναφορά στον Επικεφαλής Εσωτερικού Ελέγχου με παράλληλη συνεργασία με ηγέτες τεχνολογίας και επιχειρησιακών λειτουργιών
Απαιτήσεις
- Πτυχίο στις πληροφοριακές συστήματα, την τεχνολογία πληροφοριών, την επιστήμη υπολογιστών ή συναφή τεχνικό κλάδο
- Ενεργή πιστοποίηση Certified Information Systems Auditor (CISA)
- Τουλάχιστον 7 χρόνια προοδευτικής εμπειρίας σε ελέγχους IT, συμβουλευτική επιχειρηματικού κινδύνου ή εσωτερικό έλεγχο IT
- Πρακτική εμπειρία στον έλεγχο γενικών δικλίδων IT, συμπεριλαμβανομένων της διαχείρισης πρόσβασης, της διαχείρισης αλλαγών, των λειτουργιών υπολογιστών και του SDLC
- Πρακτική γνώση των COBIT, COSO, NIST 800-53, ISO 27001 και των προτύπων και επαγγελματικών πρακτικών ελέγχου IT της ISACA
- Εμπειρία στην επανεξέταση δικλίδων κυβερνοασφάλειας και υποδομών cloud σε περιβάλλοντα AWS, Azure ή GCP
- Εξοικείωση με τις απαιτήσεις του Κανόνα Ασφάλειας HIPAA
- Εμπειρία στον έλεγχο δικλίδων εφαρμογών για πλατφόρμες SaaS και ρυθμιζόμενη τεχνολογία υγείας, συμπεριλαμβανομένων συστημάτων EHR και EMR
- Αποδεδειγμένη χρήση εργαλείων AI για τη βελτίωση της εκτέλεσης ελέγχων και της δοκιμής δικλίδων
- Ικανότητα αυτόνομης διενέργειας ελέγχων IT με ταυτόχρονη διαχείριση πολλαπλών αναθέσεων
- Ισχυρές γραπτές και προφορικές δεξιότητες επικοινωνίας
- Προτιμητέο: εμπειρία σε δημόσια λογιστική με εστίαση στον έλεγχο IT ή στη συμβουλευτική τεχνολογικού κινδύνου
- Προτιμητέο: πιστοποίηση CRISC, CISSP, CISM ή CIA
- Προτιμητέο: εμπειρία συμμόρφωσης SOX ITGC σε οργανισμό πριν από IPO, πρόσφατα εισηγμένο οργανισμό ή οργανισμό υψηλής ανάπτυξης
- Προτιμητέο: εμπειρία σε διακυβέρνηση AI, ιδιωτικότητα δεδομένων, δικλίδες ασφάλειας DevOps ή SDLC, πλατφόρμες GRC ή ψηφιακή υγεία και τηλεϊατρική
- Απαιτείται γνωστοποίηση για το αν απαιτείται χορηγία βίζας τώρα ή ενδέχεται να απαιτηθεί στο μέλλον
Παροχές
- Ιατρική, οδοντιατρική και οφθαλμολογική κάλυψη
- Ευέλικτοι λογαριασμοί δαπανών και λογαριασμοί αποταμίευσης υγείας
- Γενναιόδωρη άδεια μετ’ αποδοχών
- Ευελιξία υβριδικής εργασίας
- 401(k) με εργοδοτική αντιστοίχιση εισφορών
- Ασφάλιση ζωής
- Ασφάλιση κατοικίδιων
- Ανταγωνιστικές αποδοχές