Leap on terveydenhuoltoalan yritys, joka keskittyy tekemään erikoistuneiden infuusiohoitojen etuuksista läpinäkyvämpiä ja helpommin hallittavia itse vakuutuksensa järjestäville työnantajille, vakuutusmeklareille, konsulteille ja potilaille. Teknologiaa hyödyntävä hoitomalli koordinoi koko infuusiohoitoprosessin lääkkeiden hankinnasta kotona annettavaan sairaanhoitoon ja poistaa samalla piilevät lääkelisät. Yhdistämällä kustannusten valvonnan potilastukeen Leap auttaa yksinkertaistamaan erikoistunutta infuusiohoitoa ja vähentämään kalliiden hoitojen kustannuksia.
Vanhempi päällikkö, turvallisuus ja vaatimustenmukaisuus (etätyö – New York)
Johda Leapin HITRUST-, SOC 2- ja HIPAA-ohjelmia työnantajille suunnatulla erikoissairaanhoidon lääke-etuusalustalla. Vastaat auditoinneista, kontrolleista, riskiarvioinneista ja turvallisuusyhteistyöstä.
Yhdysvallat
New York150 000 $ – 190 000 $ / vuosi
EtätyöKokoaikainenSeniorVaadittu Kieli: englantiVaatimustenmukaisuusKuvaus
- Johda HITRUST-sertifiointia alkuvaiheen suunnittelusta loppuun saakka, mukaan lukien puuteanalyysi, kontrollien kartoitus, korjaavat toimet ja yhteistyö arvioijan kanssa.
- Hallinnoi SOC 2 Type II -auditoinnin koko elinkaarta, mukaan lukien todisteiden kerääminen, yhteistyö auditoijien kanssa ja havaittujen puutteiden korjaaminen.
- Valvo HIPAA:n mukaisia turvallisuus- ja tietosuojakontrolleja, keskeisiä käytäntöjä sekä liikekumppanisopimuksiin liittyviä velvoitteita.
- Arvioi Leapin turvallisuuden nykytila ja laadi priorisoitu etenemissuunnitelma parannuksille ja turvallisuustyökaluille.
- Ota käyttöön turvallisuuskontrolleja, käytäntöjä ja operatiivisia prosesseja koko organisaatiossa.
- Tee yhteistyötä tuotekehityksen kanssa turvallisuustoimien toteuttamiseksi GCP:ssä ja data-alustalla.
- Arvioi mahdollisia toimittajia ja työkaluja, mukaan lukien tekoälyä hyödyntävät ratkaisut.
- Suorita säännöllisiä kolmansien osapuolten riskiarviointeja.
- Täytä turvallisuuskyselyitä, tarjouspyyntöjen turvallisuusosuuksia ja kontrollien arviointeja.
- Tunnista asiakkaiden ja kumppaneiden sopimuksiin sisältyvät turvallisuusvaatimukset.
- Luo uudelleenkäytettävä vastauskirjasto ja standardoitu tarkastusprosessi.
- Edusta Leapia keskusteluissa asiakkaiden ja kumppaneiden turvallisuustiimien kanssa.
- Valitse ulkoinen turvallisuuskumppani ja valvo sen toimintaa.
- Raportoi johdolle turvallisuuden nykytilasta, riskeistä ja vaatimustenmukaisuuden edistymisestä.
- Tunnista alueet, jotka edellyttävät lisäinvestointeja turvallisuuteen.
Vaatimukset
- Vähintään seitsemän vuoden kokemus terveydenhuollon tietoturvasta, GRC:stä tai IT-auditoinnista.
- Kokemus vähintään yhden täydellisen SOC 2 Type II -auditointisyklin itsenäisestä hallinnasta.
- Vahva SOC 2-, HIPAA- ja HITRUST-viitekehysten tuntemus.
- Käytännön kokemus turvallisuus- tai vaatimustenmukaisuusohjelman rakentamisesta alusta alkaen tai sen kokonaisvaltaisesta hallinnasta varhaisena turvallisuusalan työntekijänä startup- tai kasvuvaiheen organisaatiossa.
- Käytännön kokemus turvallisuuskyselyiden täyttämisestä ja organisaation edustamisesta yritysasiakkaiden tai terveyssuunnitelmien turvallisuustiimien kanssa.
- HIPAA:n turvallisuus- ja tietosuojasääntöjen hyvä tuntemus.
- Kokemus suojattujen terveystietojen hallinnasta terveydenhuollon B2B-ympäristössä.
- Vahva tekninen ymmärrys pilvi-infrastruktuurista; GCP-kokemus katsotaan eduksi.
- Nykyaikaisten data-alustateknologioiden tuntemus.
- Kyky arvioida kontrolleja ja ohjata insinöörejä niiden toteuttamisessa.
- Varmuus tehdä turvallisuutta koskevia päätöksiä, jotka muodostavat yrityksen sitoumuksia.
- Käytännön kokemus HITRUST-sertifioinnista katsotaan eduksi.
- Kokemus terveysteknologiasta, digitaalisesta terveydenhuollosta tai työntekijäeduista katsotaan eduksi.
- Kokemus terveyssuunnitelmien ja suurten itsevakuutettujen työnantajien kanssa työskentelystä katsotaan eduksi.
- ISO 27001 -kokemus katsotaan eduksi.
- Vanta-, Drata- tai Secureframe-kokemus katsotaan eduksi.
- CISSP-, CISA-, CISM- tai CRISC-sertifiointi katsotaan eduksi.
Edut
- Osakeomistus tai osakeoptiot.
- Kilpailukykyinen kokonaispalkitsemispaketti.
- Etuuspaketti.
- Yhdenvertaisia mahdollisuuksia tarjoava työnantaja, joka on sitoutunut näkökulmien, kokemusten ja identiteettien monimuotoisuuteen.
- Ehdokkaat voivat jättää enintään kolme hakemusta minkä tahansa 90 päivän ajanjakson aikana.
- Tarjousta vaille jääneet ehdokkaat voivat hakea samaa tehtävää uudelleen 60 päivän kuluttua.