Leap on tervishoiuettevõte, mille eesmärk on muuta eriinfusioonravi hüvitised omafinantseeringuga tööandjate, kindlustusmaaklerite, konsultantide ja patsientide jaoks läbipaistvamaks ning lihtsamini hallatavaks. Tehnoloogiapõhine ravikorraldus koordineerib kogu infusioonravi teekonda, sealhulgas ravimite hankimist ja koduõendust, ning kõrvaldab varjatud ravimimarginaalid. Kulusid jälgimise ja patsienditoe ühendamise kaudu aitab Leap muuta eriinfusioonravi lihtsamaks ning vähendada kulutusi kallitele ravimeetoditele.
Vanemjuht, turvalisus ja vastavus nõuetele (kaugtöö – New York)
Juhi Leapi HITRUST-, SOC 2 ja HIPAA programme tööandjatele suunatud eriapteegihüvitiste platvormil. Vastuta auditite, kontrollide, riskihindamiste ja turvalisuskoostöö eest.
Ameerika Ühendriigid
New York150 000 $ – 190 000 $ / aasta
KaugtööTäistööaegSeeniorNõutav Keel: ingliseNõuetele vastavusKirjeldus
- Juhi HITRUST-i sertifitseerimist alates esmasest planeerimisest kuni lõpuleviimiseni, hõlmates lünkade analüüsi, kontrollide kaardistamist, puuduste kõrvaldamist ja koostööd hindajaga.
- Halda SOC 2 Type II auditi kogu elutsüklit, sealhulgas tõendite kogumist, koostööd audiitoritega ja tuvastatud puuduste lahendamist.
- Jälgi HIPAA turbe- ja privaatsuskontrolle, põhialuseid sätestavaid eeskirju ning äripartnerlepingutest tulenevaid kohustusi.
- Hinda Leapi turvalisuse hetkeseisu ja koosta parenduste ning turbetööriistade jaoks prioriseeritud tegevuskava.
- Rakenda kogu organisatsioonis turbekontrolle, eeskirju ja operatiivseid protsesse.
- Tee insenerimeeskonnaga koostööd turvameetmete rakendamiseks GCP-s ja andmevirnas.
- Hinda potentsiaalseid tarnijaid ja tööriistu, sealhulgas tehisintellektil põhinevaid lahendusi.
- Korralda korrapäraseid kolmandate osapoolte riskihindamisi.
- Täida turvaküsimustikke, pakkumiskutsete turbeosi ja kontrollide hindamisi.
- Tuvasta klientide ja partnerite lepingutes sätestatud turvanõuded.
- Loo korduvkasutatav vastuste kogu ja standardiseeritud ülevaatusprotsess.
- Esinda Leapi aruteludes klientide ja partnerite turvameeskondadega.
- Vali väline turvapartner ja juhi tema tööd.
- Anna juhtkonnale ülevaateid turvalisuse hetkeseisust, riskidest ja vastavusnõuete täitmise edenemisest.
- Tuvasta valdkonnad, mis vajavad täiendavaid investeeringuid turvalisusse.
Nõuded
- Vähemalt seitse aastat kogemust tervishoiu infoturbe, GRC või IT-auditi valdkonnas.
- Kogemus vähemalt ühe täieliku SOC 2 Type II auditi tsükli iseseisva juhtimisega.
- SOC 2, HIPAA ja HITRUST raamistike põhjalikud teadmised.
- Praktiline kogemus turbe- või vastavusprogrammi algusest peale ülesehitamisel või selle terviklikul juhtimisel idu- või kasvufaasis organisatsiooni varajase turbetöötajana.
- Praktiline kogemus turvaküsimustike täitmisel ning organisatsiooni esindamisel suurettevõtete või terviseplaanide turvameeskondade ees.
- HIPAA turbe- ja privaatsusreeglite töökogemus.
- Kogemus kaitstud terviseandmete haldamisel tervishoiu B2B-keskkonnas.
- Põhjalik tehniline arusaam pilvetaristust; GCP kogemus tuleb kasuks.
- Kaasaegsete andmevirna tehnoloogiate tundmine.
- Oskus hinnata kontrolle ja juhendada insenere nende rakendamisel.
- Enesekindlus teha turbeotsuseid, mis määratlevad ettevõtte kohustused.
- Praktiline HITRUST-i sertifitseerimise kogemus tuleb kasuks.
- Tervishoiutehnoloogia, digitaalse tervishoiu või töötajate hüvitiste kogemus tuleb kasuks.
- Terviseplaanide ja suurte enda ravikulusid katvate tööandjatega töötamise kogemus tuleb kasuks.
- ISO 27001 kogemus tuleb kasuks.
- Vanta, Drata või Secureframe'i kogemus tuleb kasuks.
- CISSP, CISA, CISM või CRISC sertifikaat tuleb kasuks.
Hüved
- Osalus ettevõttes või aktsiaoptsioonid.
- Konkurentsivõimeline koguhüvitiste pakett.
- Hüvitiste pakett.
- Võrdsete võimaluste tööandja, kes on pühendunud erinevate vaatenurkade, kogemuste ja identiteetide väärtustamisele.
- Kandidaadid võivad esitada mis tahes 90-päevase ajavahemiku jooksul kuni kolm avaldust.
- Pakkumist mittesaanud kandidaadid võivad samale ametikohale uuesti kandideerida 60 päeva pärast.