LogoFresh Jobs Ahead
Leap
Leap
11 – 50 Employés
Sponsor de visa H1BAssuranceConseilSoins de santé
Leap est une entreprise de santé qui s’attache à rendre les prestations de perfusion spécialisée plus transparentes et plus faciles à gérer pour les employeurs autofinancés, les courtiers, les consultants et les patients. Son modèle de soins fondé sur la technologie coordonne l’ensemble du parcours de perfusion, notamment l’approvisionnement en médicaments auprès des pharmacies et les soins infirmiers à domicile, tout en supprimant les majorations cachées sur les médicaments. En associant le suivi des coûts à l’accompagnement des patients, Leap contribue à simplifier les soins de perfusion spécialisée et à réduire les dépenses liées aux traitements coûteux.
LinkedIn
Offres de l’entreprise

Responsable senior Sécurité et Conformité (Télétravail - New York)

Pilotez les programmes HITRUST, SOC 2 et HIPAA de Leap pour sa plateforme de prestations pharmaceutiques spécialisées destinée aux employeurs. Prenez en charge les audits, les contrôles, les évaluations des risques et les relations de sécurité.

USÉtats-UnisNYNew York
150 000 $ – 190 000 $ / an
À distanceTemps pleinSeniorLangue Requise : anglaisConformité
CloudGoogle Cloud Platform

Description

  • Piloter la certification HITRUST de la planification initiale à son achèvement, notamment l’analyse des écarts, la cartographie des contrôles, la remédiation et la coordination avec les évaluateurs.
  • Gérer l’ensemble du cycle d’audit SOC 2 Type II, y compris la collecte des preuves, la coordination avec les auditeurs et la résolution des écarts identifiés.
  • Superviser les contrôles de sécurité et de confidentialité HIPAA, les politiques fondamentales et les obligations liées aux accords d’associé commercial.
  • Évaluer la posture de sécurité de Leap et créer une feuille de route priorisée pour les améliorations et les outils de sécurité.
  • Mettre en œuvre des contrôles, des politiques et des processus opérationnels de sécurité dans toute l’organisation.
  • Collaborer avec l’ingénierie pour mettre en œuvre des mesures de sécurité dans GCP et la stack de données.
  • Évaluer les fournisseurs et outils potentiels, y compris les solutions utilisant l’IA.
  • Réaliser régulièrement des évaluations des risques liés aux tiers.
  • Remplir les questionnaires de sécurité, les sections sécurité des appels d’offres et les évaluations des contrôles.
  • Identifier les exigences de sécurité dans les contrats conclus avec les clients et les partenaires.
  • Créer une bibliothèque de réponses réutilisable et un processus de revue standardisé.
  • Représenter Leap lors des échanges avec les équipes de sécurité des clients et des partenaires.
  • Choisir et superviser le partenaire externe chargé de la sécurité.
  • Fournir à la direction des mises à jour sur la posture de sécurité, les risques et l’avancement de la conformité.
  • Identifier les domaines nécessitant des investissements supplémentaires en sécurité.

Exigences

  • Au moins sept ans d’expérience en sécurité des systèmes d’information de santé, en GRC ou en audit informatique.
  • Expérience de la gestion autonome d’au moins un cycle complet d’audit SOC 2 Type II.
  • Solide connaissance des référentiels SOC 2, HIPAA et HITRUST.
  • Expérience de la création d’un programme de sécurité ou de conformité à partir de zéro, ou de sa gestion de bout en bout en tant que première recrue dédiée à la sécurité dans une startup ou une organisation en phase de croissance.
  • Expérience pratique dans le remplissage de questionnaires de sécurité et la représentation d’une organisation auprès d’équipes de sécurité d’entreprises ou de régimes d’assurance santé.
  • Bonne connaissance pratique des règles HIPAA relatives à la sécurité et à la confidentialité.
  • Expérience de la gestion d’informations de santé protégées dans un environnement de santé B2B.
  • Solide compréhension technique des infrastructures cloud ; une expérience de GCP est souhaitée.
  • Familiarité avec les technologies modernes de stack de données.
  • Capacité à évaluer les contrôles et à guider les ingénieurs dans leur mise en œuvre.
  • Assurance dans la prise de décisions de sécurité qui définissent les engagements de l’entreprise.
  • Une expérience pratique de la certification HITRUST est un atout.
  • Une expérience dans les technologies de santé, la santé numérique ou les avantages sociaux est un atout.
  • Une expérience avec les régimes d’assurance santé et les grands employeurs autofinancés est un atout.
  • Une expérience d’ISO 27001 est un atout.
  • Une expérience de Vanta, Drata ou Secureframe est un atout.
  • Une certification CISSP, CISA, CISM ou CRISC est un atout.

Avantages

  • Participation au capital ou options d’achat d’actions.
  • Package global de rémunération compétitif.
  • Package d’avantages sociaux.
  • Employeur garantissant l’égalité des chances et attaché à la diversité des points de vue, des expériences et des identités.
  • Les candidats peuvent soumettre jusqu’à trois candidatures sur toute période de 90 jours.
  • Les candidats qui ne reçoivent pas d’offre peuvent postuler à nouveau au même poste après 60 jours.

Offres similaires

Thomson Reuters

Directeur marketing Australie et Nouvelle-Zélande

Thomson Reuters
Sponsor de visa H1BAssuranceConseilJuridique
AUAustralieHybrideTemps pleinLeadLangue Requise : anglaisDirecteur marketing
AEM

Pilotez la stratégie marketing, les programmes terrain et la croissance du pipeline de Thomson Reuters en Australie et en Nouvelle-Zélande, dans les technologies juridiques, fiscales et de conformité. Gérez les équipes régionales, les campagnes et les événements, en mettant l’accent sur le marketing assisté par l’IA.

Ouvrir