OpenLoop je tehnološka tvrtka za telezdravstvo i upravljane usluge koja organizacijama pomaže izgraditi i upravljati programima virtualne zdravstvene skrbi pod vlastitim brendovima. Njena platforma podržava ključne tijekove rada, kao što su zakazivanje termina, rezervacije, plaćanja te integracije s EHR-om i API-jima, dok se njezine operativne usluge protežu na osiguravanje kliničkog osoblja, akreditaciju, pokrivenost osiguravatelja, upravljanje ciklusom prihoda, regulatornu podršku i pomoć pacijentima. OpenLoop surađuje sa zdravstvenim osiguravateljima, bolnicama i zdravstvenim sustavima, trgovcima na malo, poslodavcima i tvrtkama za digitalno zdravstvo, objedinjujući operacije potpomognute umjetnom inteligencijom s nacionalnom mrežom kliničkih stručnjaka i pokrivenošću koja uključuje Medicare i Medicaid. Kontekst zapošljavanja obuhvaća timove potrebne za razvoj, pružanje i podršku skalabilnim uslugama virtualne zdravstvene skrbi.
Viši menadžer IT revizije – OpenLoop (rad na daljinu, Sjedinjene Američke Države)
Vodit ćete revizije IT kontrola, kibernetičke sigurnosti, oblaka, EHR-a i upravljanja umjetnom inteligencijom za telezdravstvenu platformu OpenLoop. Pomoći ćete ojačati usklađenost, upravljanje rizicima i sigurnost podataka u cijeloj organizaciji.
Opis
- Preuzeti odgovornost za plan IT revizije temeljen na rizicima i ažurirati ga
- Provodi redovite procjene IT rizika kroz sustave, aplikacije, infrastrukturu i nove tehnologije
- Upravljati IT revizijama od planiranja i određivanja opsega do terenskog rada, izvještavanja i otklanjanja problema
- Voditi početne, statusne i završne sastanke s vlasnicima procesa, vlasnicima sustava i višim rukovoditeljima
- Razvijati i provoditi testiranje IT kontrola, uključujući ITGC provjere upravljanja pristupom, upravljanja promjenama, računalnih operacija i SDLC procesa
- Pregledavati kontrole kibernetičke sigurnosti koje obuhvaćaju mrežnu sigurnost, upravljanje identitetima i pristupom, upravljanje ranjivostima i odgovor na incidente
- Procjenjivati kontrole AWS-a i druge cloud infrastrukture u pogledu sigurnosti, pouzdanosti i usklađenosti
- Revidirati kontrole EHR-a, EMR-a i kliničkih aplikacija prema HIPAA-inoj sigurnosnoj odredbi, zakonu CCPA i državnim propisima
- Pomagati u razvoju okvira i kontrola za upravljanje umjetnom inteligencijom, uključujući upravljanje modelima, kvalitetu podataka, rizik pristranosti i nove propise o umjetnoj inteligenciji
- Izrađivati opise procesa, dijagrame tijeka sustava, matrice rizika i kontrola, radne dokumente testiranja i revizorska izvješća
- Surađivati s upravom na dizajniranju, otklanjanju nedostataka i potvrđivanju IT kontrola
- Pratiti revizijske nalaze i planove otklanjanja do njihova rješenja
- Pratiti promjene u IT rizicima, kibernetičkoj sigurnosti i regulatornim zahtjevima
- Izvještavati voditelja interne revizije uz suradnju s tehnološkim i poslovnim rukovoditeljima
Zahtjevi
- Visoka stručna sprema iz informacijskih sustava, informacijske tehnologije, računalnih znanosti ili usporedivog tehničkog područja
- Važeći certifikat Certified Information Systems Auditor (CISA)
- Najmanje 7 godina naprednog iskustva u IT reviziji, savjetovanju o poslovnim rizicima ili internoj IT reviziji
- Praktično iskustvo u testiranju općih IT kontrola, uključujući upravljanje pristupom, upravljanje promjenama, računalne operacije i SDLC
- Radno poznavanje COBIT-a, COSO-a, NIST-a 800-53, ISO-a 27001 te standarda i profesionalnih praksi IT revizije organizacije ISACA
- Iskustvo u pregledavanju kontrola kibernetičke sigurnosti i cloud infrastrukture u okruženjima AWS, Azure ili GCP
- Poznavanje zahtjeva HIPAA-ine sigurnosne odredbe
- Iskustvo u reviziji kontrola aplikacija za SaaS platforme i reguliranu zdravstvenu tehnologiju, uključujući sustave EHR i EMR
- Dokazana upotreba alata umjetne inteligencije za poboljšanje provedbe revizije i testiranja kontrola
- Sposobnost samostalne provedbe IT revizija uz istodobno upravljanje s više angažmana
- Izvrsne pisane i usmene komunikacijske vještine
- Poželjno je iskustvo u javnom računovodstvu usmjereno na IT reviziju ili savjetovanje o tehnološkim rizicima
- Poželjni su certifikati CRISC, CISSP, CISM ili CIA
- Poželjno je iskustvo sa SOX ITGC usklađenošću u organizaciji prije izlaska na burzu, novoj javnoj organizaciji ili organizaciji visokog rasta
- Poželjno je iskustvo s upravljanjem umjetnom inteligencijom, privatnošću podataka, sigurnosnim kontrolama DevOpsa ili SDLC-a, GRC platformama ili digitalnim zdravljem i telezdravstvom
- Mora se navesti je li vizno sponzorstvo potrebno sada ili bi moglo biti potrebno u budućnosti
Pogodnosti
- Zdravstveno, stomatološko i osiguranje vida
- Fleksibilni računi za potrošnju i zdravstveni štedni računi
- Izdašan plaćeni dopust
- Fleksibilnost hibridnog rada
- 401(k) s podudaranjem uplata poslodavca
- Životno osiguranje
- Osiguranje kućnih ljubimaca
- Konkurentna naknada