Leap je zdravstvena tvrtka usmjerena na to da pogodnosti specijalizirane infuzijske terapije učini transparentnijima i jednostavnijima za upravljanje za poslodavce koji sami financiraju zdravstvene pogodnosti, brokere, konzultante i pacijente. Njezin tehnološki podržan model skrbi koordinira cijeli tijek infuzijske terapije, uključujući nabavu lijekova u ljekarnama i kućnu sestrinsku skrb, uz uklanjanje skrivenih marži na lijekove. Kombiniranjem nadzora troškova i podrške pacijentima Leap pomaže pojednostavniti skrb povezanu sa specijaliziranom infuzijskom terapijom i smanjiti potrošnju na skupa liječenja.
Viši menadžer za sigurnost i usklađenost (rad na daljinu – New York)
Vodite Leapove programe HITRUST, SOC 2 i HIPAA za platformu specijaliziranih ljekarničkih pogodnosti namijenjenu poslodavcima. Preuzmite odgovornost za revizije, kontrole, procjene rizika i sigurnosne odnose.
Sjedinjene Američke Države
New York150.000 $ – 190.000 $ / godina
UdaljenoPuno radno vrijemeSeniorObavezan Jezik: engleskiUsklađenostOpis
- Vodite certifikaciju HITRUST od početnog planiranja do završetka, uključujući analizu nedostataka, mapiranje kontrola, sanaciju i koordinaciju s procjeniteljima.
- Upravljajte cijelim životnim ciklusom revizije SOC 2 tipa II, uključujući prikupljanje dokaza, koordinaciju s revizorima i rješavanje utvrđenih nedostataka.
- Nadzirite HIPAA sigurnosne i privatnosne kontrole, temeljne politike i obveze iz ugovora s poslovnim suradnicima.
- Procjenjujte sigurnosno stanje Leapa i izrađujte prioritetni plan poboljšanja i sigurnosnih alata.
- Uspostavljajte sigurnosne kontrole, politike i operativne procese u cijeloj organizaciji.
- Surađujte s inženjeringom na provedbi sigurnosnih mjera u GCP-u i podatkovnom stogu.
- Procjenjujte potencijalne dobavljače i alate, uključujući rješenja s umjetnom inteligencijom.
- Provodite redovite procjene rizika trećih strana.
- Ispunjavate sigurnosne upitnike, sigurnosne dijelove zahtjeva za ponudu i procjene kontrola.
- Prepoznajte sigurnosne zahtjeve u ugovorima s klijentima i partnerima.
- Izradite biblioteku odgovora za ponovnu uporabu i standardizirani tijek pregleda.
- Predstavljajte Leap u razgovorima sa sigurnosnim timovima klijenata i partnera.
- Odaberite vanjskog sigurnosnog partnera i nadzirite njegov rad.
- Pružajte vodstvu ažuriranja o sigurnosnom stanju, rizicima i napretku usklađenosti.
- Prepoznajte područja koja zahtijevaju dodatna ulaganja u sigurnost.
Zahtjevi
- Najmanje sedam godina iskustva u sigurnosti zdravstvenih informacija, GRC-u ili IT reviziji.
- Iskustvo samostalnog upravljanja barem jednim potpunim revizijskim ciklusom SOC 2 tipa II.
- Dobro poznavanje okvira SOC 2, HIPAA i HITRUST.
- Iskustvo u izgradnji sigurnosnog ili programa usklađenosti od početka ili upravljanju takvim programom u cijelosti kao prvi stručnjak za sigurnost u startupu ili organizaciji u fazi rasta.
- Praktično iskustvo u ispunjavanju sigurnosnih upitnika i predstavljanju organizacije sigurnosnim timovima velikih poduzeća ili zdravstvenih planova.
- Radno poznavanje HIPAA pravila o sigurnosti i privatnosti.
- Iskustvo upravljanja zaštićenim zdravstvenim informacijama u B2B zdravstvenom okruženju.
- Dobro tehničko razumijevanje cloud infrastrukture; iskustvo s GCP-om je prednost.
- Poznavanje tehnologija modernog podatkovnog stoga.
- Sposobnost procjene kontrola i usmjeravanja inženjera kroz njihovu provedbu.
- Samopouzdanje u donošenju sigurnosnih odluka kojima se utvrđuju obveze tvrtke.
- Praktično iskustvo s certifikacijom HITRUST-a je prednost.
- Iskustvo u zdravstvenoj tehnologiji, digitalnom zdravlju ili pogodnostima za zaposlenike je prednost.
- Iskustvo rada sa zdravstvenim planovima i velikim poslodavcima koji sami financiraju zdravstvene troškove je prednost.
- Iskustvo s ISO 27001 je prednost.
- Iskustvo s alatima Vanta, Drata ili Secureframe je prednost.
- Certifikat CISSP, CISA, CISM ili CRISC je prednost.
Pogodnosti
- Vlasnički udio ili opcije na dionice.
- Konkurentan paket ukupnih primanja.
- Paket pogodnosti.
- Poslodavac koji pruža jednake prilike i predan je raznolikosti perspektiva, iskustava i identiteta.
- Kandidati mogu podnijeti najviše tri prijave u bilo kojem razdoblju od 90 dana.
- Kandidati koji ne budu odabrani za ponudu mogu se ponovno prijaviti za isto radno mjesto nakon 60 dana.