Leap היא חברת בריאות המתמקדת בהפיכת הטבות עירוי תרופתי ייעודיות לשקופות וקלות יותר לניהול עבור מעסיקים במימון עצמי, מתווכים, יועצים ומטופלים. מודל הטיפול שלה, הנתמך בטכנולוגיה, מתאם את כל תהליך העירוי, כולל רכש תרופות מבתי מרקחת וסיעוד בבית, ובמקביל מבטל תוספות מחיר נסתרות על תרופות. באמצעות שילוב של פיקוח על עלויות ותמיכה במטופלים, Leap מסייעת לפשט את הטיפול בעירוי תרופתי ייעודי ולהפחית את ההוצאות על טיפולים יקרים.
מנהל/ת בכיר/ה, אבטחה וציות (מרחוק - ניו יורק)
הובלת תוכניות HITRUST, SOC 2 ו-HIPAA של Leap עבור פלטפורמת הטבות בתי מרקחת מתמחה למעסיקים. אחריות על ביקורות, בקרות, הערכות סיכונים וקשרי אבטחה.
תיאור
- הובלת הסמכת HITRUST משלב התכנון הראשוני ועד להשלמתה, כולל ניתוח פערים, מיפוי בקרות, תיקון ליקויים ותיאום עם הגוף המעריך.
- ניהול מחזור ביקורת SOC 2 Type II המלא, כולל איסוף ראיות, תיאום עם מבקרים וטיפול בפערים שזוהו.
- פיקוח על בקרות האבטחה והפרטיות של HIPAA, מדיניות יסוד ומחויבויות מכוח הסכמי שותפים עסקיים.
- הערכת מצב האבטחה של Leap ויצירת מפת דרכים מתועדפת לשיפורים ולכלי אבטחה.
- יישום בקרות אבטחה, מדיניות ותהליכים תפעוליים ברחבי הארגון.
- עבודה עם צוות ההנדסה ליישום אמצעי אבטחה ב-GCP ובמחסנית הנתונים.
- הערכת ספקים וכלים פוטנציאליים, כולל פתרונות מבוססי בינה מלאכותית.
- ביצוע הערכות סיכוני צד שלישי חוזרות.
- השלמת שאלוני אבטחה, סעיפי אבטחה בבקשות להצעות והערכות בקרות.
- זיהוי דרישות אבטחה בחוזי לקוחות ושותפים.
- יצירת ספריית תשובות לשימוש חוזר ותהליך עבודה אחיד לבחינה.
- ייצוג Leap בדיונים עם צוותי האבטחה של לקוחות ושותפים.
- בחירת השותף החיצוני לאבטחה ופיקוח עליו.
- מתן עדכונים להנהלה על מצב האבטחה, הסיכונים וההתקדמות בתחום הציות.
- זיהוי תחומים הדורשים השקעה נוספת באבטחה.
דרישות
- לפחות שבע שנות ניסיון באבטחת מידע בתחום הבריאות, בממשל, סיכונים וציות, או בביקורת IT.
- ניסיון בניהול עצמאי של מחזור ביקורת SOC 2 Type II מלא אחד לפחות.
- ידע מעמיק במסגרות SOC 2, HIPAA ו-HITRUST.
- ניסיון בבניית תוכנית אבטחה או ציות מהיסוד, או בניהולה מקצה לקצה כעובד/ת אבטחה מוקדם/ה בחברת סטארט-אפ או בארגון הנמצא בשלב צמיחה.
- ניסיון מעשי במילוי שאלוני אבטחה ובייצוג ארגון מול צוותי אבטחה של ארגונים גדולים או תוכניות בריאות.
- היכרות מעשית עם כללי האבטחה והפרטיות של HIPAA.
- ניסיון בניהול מידע רפואי מוגן בסביבת בריאות בין-עסקית.
- הבנה טכנית חזקה בתשתיות ענן; ניסיון ב-GCP הוא יתרון.
- היכרות עם טכנולוגיות מחסנית נתונים מודרנית.
- יכולת להעריך בקרות ולהנחות מהנדסים ביישומן.
- ביטחון בקבלת החלטות אבטחה היוצרות התחייבויות עבור החברה.
- ניסיון מעשי בהסמכת HITRUST הוא יתרון.
- ניסיון בטכנולוגיות בריאות, בריאות דיגיטלית או הטבות לעובדים הוא יתרון.
- ניסיון בעבודה עם תוכניות בריאות ועם מעסיקים גדולים במימון עצמי הוא יתרון.
- ניסיון ב-ISO 27001 הוא יתרון.
- ניסיון ב-Vanta, Drata או Secureframe הוא יתרון.
- הסמכת CISSP, CISA, CISM או CRISC היא יתרון.
הטבות
- מניות או אופציות למניות.
- חבילת תגמול כוללת תחרותית.
- חבילת הטבות.
- מעסיק המתחייב לשוויון הזדמנויות ולמגוון של נקודות מבט, חוויות וזהויות.
- מועמדים רשאים להגיש עד שלוש מועמדויות בכל תקופה של 90 יום.
- מועמדים שלא נבחרו להצעה רשאים להגיש מועמדות מחדש לאותו תפקיד לאחר 60 יום.