Leap es una empresa de atención médica enfocada en hacer que las prestaciones de infusión especializada sean más transparentes y fáciles de gestionar para empleadores autoasegurados, corredores de seguros, consultores y pacientes. Su modelo de atención basado en la tecnología coordina todo el proceso de infusión, incluido el abastecimiento de medicamentos en farmacias y la enfermería a domicilio, al tiempo que elimina los recargos ocultos en los medicamentos. Al combinar el control de costos con el apoyo al paciente, Leap ayuda a simplificar la atención de infusión especializada y a reducir el gasto en tratamientos de alto costo.
Director sénior de Seguridad y Cumplimiento (Remoto - Nueva York)
Lidera los programas HITRUST, SOC 2 y HIPAA de Leap para su plataforma de beneficios de farmacia especializada enfocada en empleadores. Gestiona auditorías, controles, evaluaciones de riesgos y relaciones de seguridad.
Estados Unidos
Nueva York150.000 $ – 190.000 $ / año
RemotoTiempo completoSeniorIdioma Obligatorio: inglésCumplimiento normativoDescripción
- Impulsa la certificación HITRUST desde la planificación inicial hasta su finalización, incluyendo el análisis de brechas, la asignación de controles, la remediación y la coordinación con los evaluadores.
- Gestiona todo el ciclo de auditoría SOC 2 Tipo II, incluida la recopilación de evidencias, la coordinación con los auditores y la resolución de las brechas identificadas.
- Supervisa los controles de seguridad y privacidad de HIPAA, las políticas fundamentales y las obligaciones derivadas de los acuerdos de socio comercial.
- Evalúa la postura de seguridad de Leap y crea una hoja de ruta priorizada para mejoras y herramientas de seguridad.
- Implementa controles, políticas y procesos operativos de seguridad en toda la organización.
- Trabaja con Ingeniería para implementar medidas de seguridad en GCP y en la pila de datos.
- Evalúa posibles proveedores y herramientas, incluidas las soluciones habilitadas para IA.
- Realiza evaluaciones periódicas de riesgos de terceros.
- Completa cuestionarios de seguridad, las secciones de seguridad de las RFP y las evaluaciones de controles.
- Identifica los requisitos de seguridad en los contratos con clientes y socios.
- Crea una biblioteca reutilizable de respuestas y un flujo de trabajo de revisión estandarizado.
- Representa a Leap en conversaciones con los equipos de seguridad de clientes y socios.
- Selecciona y supervisa al socio externo de seguridad.
- Proporciona a la dirección actualizaciones sobre la postura de seguridad, los riesgos y el avance del cumplimiento.
- Identifica las áreas que requieren inversión adicional en seguridad.
Requisitos
- Al menos siete años de experiencia en seguridad de la información sanitaria, GRC o auditoría de TI.
- Experiencia gestionando de forma independiente al menos un ciclo completo de auditoría SOC 2 Tipo II.
- Amplios conocimientos de los marcos SOC 2, HIPAA y HITRUST.
- Experiencia creando un programa de seguridad o cumplimiento desde cero, o gestionándolo de principio a fin como una de las primeras incorporaciones de seguridad en una startup u organización en fase de crecimiento.
- Experiencia práctica completando cuestionarios de seguridad y representando a una organización ante equipos de seguridad empresariales o de planes de salud.
- Conocimientos prácticos de las Normas de Seguridad y Privacidad de HIPAA.
- Experiencia gestionando información sanitaria protegida en un entorno sanitario B2B.
- Sólidos conocimientos técnicos de infraestructura en la nube; se prefiere experiencia con GCP.
- Familiaridad con tecnologías modernas de la pila de datos.
- Capacidad para evaluar controles y guiar a los ingenieros durante la implementación.
- Seguridad para tomar decisiones de seguridad que establezcan compromisos de la empresa.
- La experiencia práctica con la certificación HITRUST es una ventaja.
- La experiencia en tecnología sanitaria, salud digital o beneficios para empleados es una ventaja.
- La experiencia trabajando con planes de salud y grandes empleadores autoasegurados es una ventaja.
- La experiencia con ISO 27001 es una ventaja.
- La experiencia con Vanta, Drata o Secureframe es una ventaja.
- La certificación CISSP, CISA, CISM o CRISC es una ventaja.
Beneficios
- Participación accionaria u opciones sobre acciones.
- Paquete competitivo de compensación total.
- Paquete de beneficios.
- Empleador que ofrece igualdad de oportunidades y está comprometido con la diversidad de perspectivas, experiencias e identidades.
- Los candidatos pueden presentar hasta tres solicitudes en cualquier período de 90 días.
- Los candidatos que no reciban una oferta pueden volver a postularse al mismo puesto después de 60 días.