Leap یک شرکت حوزه سلامت است که بر شفاف‌تر و قابل‌مدیریت‌تر کردن مزایای انفیوژن تخصصی برای کارفرمایان خودپرداخت، کارگزاران، مشاوران و بیماران تمرکز دارد. مدل مراقبت مبتنی بر فناوری این شرکت، کل فرایند انفیوژن، از جمله تأمین دارو از داروخانه و پرستاری در منزل، را هماهنگ می‌کند و در عین حال افزایش قیمت‌های پنهان دارو را حذف می‌کند. Leap با ترکیب نظارت بر هزینه‌ها و پشتیبانی از بیماران، به ساده‌تر شدن مراقبت‌های انفیوژن تخصصی و کاهش هزینه درمان‌های گران‌قیمت کمک می‌کند.
مدیر ارشد، امنیت و انطباق (دورکار - نیویورک)
رهبری برنامه‌های HITRUST، SOC 2 و HIPAA پلتفرم مزایای داروخانه تخصصی Leap با تمرکز بر کارفرمایان را بر عهده بگیرید. مسئولیت ممیزی‌ها، کنترل‌ها، ارزیابی‌های ریسک و ارتباطات امنیتی را مدیریت کنید.
توضیحات
- گواهی‌نامه HITRUST را از برنامه‌ریزی اولیه تا تکمیل هدایت کنید؛ این کار شامل تحلیل شکاف، نگاشت کنترل‌ها، اقدامات اصلاحی و هماهنگی با ارزیاب است.
- چرخه کامل ممیزی SOC 2 Type II را مدیریت کنید؛ از جمله گردآوری شواهد، هماهنگی با ممیز و رفع شکاف‌های شناسایی‌شده.
- بر کنترل‌های امنیت و حریم خصوصی HIPAA، سیاست‌های پایه و تعهدات توافق‌نامه‌های همکار تجاری نظارت کنید.
- وضعیت امنیتی Leap را ارزیابی کنید و برای بهبودها و ابزارهای امنیتی، نقشه‌راهی اولویت‌بندی‌شده ایجاد کنید.
- کنترل‌ها، سیاست‌ها و فرایندهای عملیاتی امنیتی را در سراسر سازمان اجرا کنید.
- برای اجرای اقدامات امنیتی در GCP و پشته داده، با تیم مهندسی همکاری کنید.
- فروشندگان و ابزارهای بالقوه، از جمله راهکارهای مجهز به هوش مصنوعی، را ارزیابی کنید.
- ارزیابی‌های دوره‌ای ریسک اشخاص ثالث را انجام دهید.
- پرسش‌نامه‌های امنیتی، بخش‌های امنیتی RFPها و ارزیابی‌های کنترل را تکمیل کنید.
- الزامات امنیتی را در قراردادهای مشتریان و شرکا شناسایی کنید.
- کتابخانه‌ای از پاسخ‌های قابل استفاده مجدد و گردش‌کار استاندارد بررسی ایجاد کنید.
- در گفتگو با تیم‌های امنیتی مشتریان و شرکا، نماینده Leap باشید.
- شریک امنیتی خارجی را انتخاب و بر عملکرد او نظارت کنید.
- گزارش‌هایی درباره وضعیت امنیتی، ریسک و پیشرفت انطباق به مدیران ارائه دهید.
- زمینه‌هایی را که به سرمایه‌گذاری امنیتی بیشتری نیاز دارند شناسایی کنید.
شرایط لازم
- حداقل هفت سال تجربه در امنیت اطلاعات حوزه سلامت، GRC یا ممیزی فناوری اطلاعات.
- تجربه مدیریت مستقل حداقل یک چرخه کامل ممیزی SOC 2 Type II.
- دانش قوی از چارچوب‌های SOC 2، HIPAA و HITRUST.
- تجربه ایجاد برنامه امنیتی یا انطباق از پایه، یا مدیریت کامل آن به‌عنوان نخستین نیروی امنیتی در یک استارتاپ یا سازمان در مرحله رشد.
- تجربه عملی در تکمیل پرسش‌نامه‌های امنیتی و نمایندگی از یک سازمان در برابر تیم‌های امنیتی شرکت‌های بزرگ یا طرح‌های سلامت.
- دانش کاربردی از قواعد امنیت و حریم خصوصی HIPAA.
- تجربه مدیریت اطلاعات سلامت حفاظت‌شده در محیط سلامت B2B.
- درک فنی قوی از زیرساخت ابری؛ تجربه GCP ترجیح داده می‌شود.
- آشنایی با فناوری‌های مدرن پشته داده.
- توانایی ارزیابی کنترل‌ها و راهنمایی مهندسان در اجرای آن‌ها.
- اعتمادبه‌نفس در اتخاذ قضاوت‌های امنیتی که تعهدات شرکت را شکل می‌دهند.
- تجربه عملی گواهی‌نامه HITRUST مزیت محسوب می‌شود.
- تجربه در فناوری سلامت، سلامت دیجیتال یا مزایای کارکنان مزیت محسوب می‌شود.
- تجربه همکاری با طرح‌های سلامت و کارفرمایان بزرگ خودتأمین‌مالی‌شده مزیت محسوب می‌شود.
- تجربه ISO 27001 مزیت محسوب می‌شود.
- تجربه کار با Vanta، Drata یا Secureframe مزیت محسوب می‌شود.
- داشتن گواهی‌نامه CISSP، CISA، CISM یا CRISC مزیت محسوب می‌شود.
مزایا
- سهام یا اختیار خرید سهام.
- بسته رقابتی پاداش کلی.
- بسته مزایا.
- کارفرمایی با فرصت‌های برابر که به تنوع دیدگاه‌ها، تجربه‌ها و هویت‌ها متعهد است.
- داوطلبان می‌توانند در هر دوره ۹۰روزه حداکثر سه درخواست ارسال کنند.
- داوطلبانی که برای دریافت پیشنهاد انتخاب نشده‌اند، می‌توانند پس از ۶۰ روز دوباره برای همین نقش درخواست دهند.