OpenLoop on etäterveyden teknologia- ja hallintapalveluyritys, joka auttaa organisaatioita rakentamaan ja ylläpitämään omalla brändillään toimivia virtuaalisen hoidon ohjelmia. Sen alusta tukee keskeisiä työnkulkuja, kuten ajanvarausta, varauksia, maksuja sekä EHR- ja API-integraatioita. Operatiiviset palvelut kattavat kliinisen henkilöstön hankinnan, pätevyyksien hallinnan, maksajatahojen kattavuuden, tulosyklien hallinnan, sääntelyyn liittyvän tuen ja potilasavun. OpenLoop tekee yhteistyötä terveyssuunnitelmien, sairaaloiden ja terveydenhuoltojärjestelmien, vähittäiskauppiaiden, työnantajien ja digitaalisten terveysalan yritysten kanssa. Se yhdistää tekoälyä hyödyntävät toiminnot valtakunnalliseen kliinikkojen verkostoon sekä Medicare- ja Medicaid-ohjelmien kattavuuteen. Sen rekrytointiympäristöön kuuluvat tiimit, joita tarvitaan skaalautuvien virtuaalisten terveydenhuoltopalvelujen kehittämiseen, tuottamiseen ja tukemiseen.
Senior IT-tarkastuspäällikkö – OpenLoop (etätyö, Yhdysvallat)
Johda OpenLoopin etäterveysalustan IT-valvonta-, kyberturvallisuus-, pilvi-, EHR- ja tekoälyn hallintamallien tarkastuksia. Auta vahvistamaan vaatimustenmukaisuutta, riskienhallintaa ja tietoturvaa koko organisaatiossa.
Kuvaus
- Vastaa riskiperusteisen IT-tarkastussuunnitelman laatimisesta ja päivittämisestä
- Tee säännöllisiä IT-riskien arviointeja järjestelmille, sovelluksille, infrastruktuurille ja kehittyville teknologioille
- Johda IT-tarkastuksia suunnittelusta ja rajauksesta kenttätyöhön, raportointiin ja havaintojen korjaamiseen
- Johda aloitus-, edistymis- ja päätöskokouksia prosessien omistajien, järjestelmien omistajien ja ylimmän johdon kanssa
- Kehitä ja toteuta IT-valvontojen testausta, mukaan lukien käyttöoikeuksien, muutoksenhallinnan, tietojenkäsittelytoimintojen ja SDLC-prosessien ITGC-arvioinnit
- Arvioi kyberturvallisuusvalvontoja, jotka kattavat verkkoturvallisuuden, identiteetin- ja käyttöoikeuksien hallinnan, haavoittuvuuksien hallinnan ja häiriötilanteisiin reagoinnin
- Arvioi AWS:n ja muiden pilvi-infrastruktuurien turvallisuuteen, luotettavuuteen ja vaatimustenmukaisuuteen liittyviä valvontoja
- Tarkasta EHR-, EMR- ja kliinisten sovellusten valvonnat HIPAA Security Rulen, CCPA:n ja osavaltioiden säädösten mukaisesti
- Auta kehittämään tekoälyn hallintamalleja ja valvontoja, jotka koskevat mallien hallintaa, datan laatua, vinoumariskiä ja uusia tekoälysäädöksiä
- Laadi prosessikuvauksia, järjestelmien vuokaavioita, riski- ja valvontamatriiseja, testaustyöpapereita ja tarkastusraportteja
- Työskentele johdon kanssa IT-valvontojen suunnittelemiseksi, korjaamiseksi ja validoimiseksi
- Seuraa tarkastushavaintoja ja korjaussuunnitelmia niiden ratkaisemiseen asti
- Seuraa IT-riskien, kyberturvallisuuden ja sääntelyvaatimusten muutoksia
- Raportoi sisäisen tarkastuksen johtajalle ja tee yhteistyötä teknologia- ja liiketoimintajohtajien kanssa
Vaatimukset
- Kandidaatin tutkinto tietojärjestelmistä, tietotekniikasta, tietojenkäsittelytieteestä tai vastaavalta tekniseltä alalta
- Voimassa oleva Certified Information Systems Auditor (CISA) -sertifiointi
- Vähintään 7 vuotta karttuvaa kokemusta IT-tarkastuksesta liiketoimintariskien neuvonnan, konsultoinnin tai sisäisen IT-tarkastuksen parissa
- Käytännön kokemusta yleisten IT-valvontojen testaamisesta, mukaan lukien käyttöoikeuksien hallinta, muutoksenhallinta, tietojenkäsittelytoiminnot ja SDLC
- Työskentelytuntemus COBIT-, COSO-, NIST 800-53- ja ISO 27001 -viitekehyksistä sekä ISACA:n IT-tarkastusstandardeista ja ammatillisista käytännöistä
- Kokemusta kyberturvallisuus- ja pilvi-infrastruktuurien valvontojen arvioinnista AWS-, Azure- tai GCP-ympäristöissä
- HIPAA Security Rule -vaatimusten tuntemus
- Kokemusta SaaS-alustojen ja säännellyn terveydenhuoltoteknologian sovellusvalvontojen tarkastamisesta, mukaan lukien EHR- ja EMR-järjestelmät
- Osoitettua kokemusta tekoälytyökalujen hyödyntämisestä tarkastusten toteutuksen ja valvontojen testauksen tehostamisessa
- Kyky toteuttaa IT-tarkastuksia itsenäisesti ja hallita samanaikaisesti useita toimeksiantoja
- Erinomaiset kirjalliset ja suulliset viestintätaidot
- Eduksi: tilintarkastusalan kokemus, joka painottuu IT-tarkastukseen tai teknologiariskien neuvontaan
- Eduksi: CRISC-, CISSP-, CISM- tai CIA-sertifiointi
- Eduksi: SOX ITGC -vaatimustenmukaisuuskokemus ennen listautumista, hiljattain listautuneessa tai nopeasti kasvavassa organisaatiossa
- Eduksi: kokemus tekoälyn hallintamalleista, tietosuojasta, DevOps- tai SDLC-turvallisuusvalvonnoista, GRC-alustoista tai digitaalisesta terveydenhuollosta ja etäterveydestä
- On ilmoitettava, tarvitaanko viisumisponsorointia nyt tai mahdollisesti tulevaisuudessa
Edut
- Sairaus-, hammas- ja näkövakuutukset
- Joustavat kulutus- ja terveyssäästötilit
- Runsas palkallinen vapaa-aika
- Joustava hybridityö
- 401(k)-eläkesäästöjärjestelmä yrityksen maksuosuudella
- Henkivakuutus
- Lemmikkivakuutus
- Kilpailukykyinen palkkaus