A Leap egészségügyi vállalat, amelynek célja, hogy az önfinanszírozó munkáltatók, brókerek, tanácsadók és betegek számára átláthatóbbá és könnyebben kezelhetővé tegye a speciális infúziós ellátási juttatásokat. Technológiai alapú ellátási modellje az infúziós kezelés teljes folyamatát koordinálja, beleértve a gyógyszerek gyógyszertári beszerzését és az otthoni ápolást, miközben megszünteti a gyógyszerek rejtett felárait. A költségfelügyeletet beteg-támogatással ötvözve a Leap egyszerűbbé teszi a speciális infúziós ellátást, és segít csökkenteni a magas költségű kezelések kiadásait.
Senior menedzser, biztonság és megfelelőség (távmunka - New York)
Vezesse a Leap HITRUST-, SOC 2- és HIPAA-programjait a munkáltatókra fókuszáló speciális gyógyszertári juttatási platformon. Feleljen az auditokért, a kontrollokért, a kockázatértékelésekért és a biztonsági kapcsolatokért.
Egyesült Államok
New York150 000 $ – 190 000 $ / év
TávoliTeljes munkaidőSzeniorKötelező Nyelv: angolMegfelelőségLeírás
- Vezesse a HITRUST-tanúsítást a kezdeti tervezéstől a lezárásig, beleértve a hiányelemzést, a kontrollok megfeleltetését, a hiányosságok megszüntetését és az értékelővel való egyeztetést.
- Irányítsa a teljes SOC 2 Type II auditciklust, beleértve a bizonyítékok összegyűjtését, az auditorral való koordinációt és a feltárt hiányosságok rendezését.
- Felügyelje a HIPAA biztonsági és adatvédelmi kontrolljait, az alapvető szabályzatokat és az üzleti partneri megállapodásokból eredő kötelezettségeket.
- Értékelje a Leap biztonsági helyzetét, és készítsen rangsorolt fejlesztési és biztonsági eszközhasználati ütemtervet.
- Vezessen be biztonsági kontrollokat, szabályzatokat és működési folyamatokat a teljes szervezetben.
- Dolgozzon együtt a mérnöki csapattal a biztonsági intézkedések GCP-ben és az adatveremben történő megvalósításán.
- Értékelje a lehetséges beszállítókat és eszközöket, beleértve a mesterséges intelligenciával támogatott megoldásokat is.
- Végezzen rendszeres harmadik féllel kapcsolatos kockázatértékeléseket.
- Töltse ki a biztonsági kérdőíveket, az RFP-k biztonsági részeit és a kontrollértékeléseket.
- Azonosítsa az ügyfél- és partneri szerződésekben szereplő biztonsági követelményeket.
- Hozzon létre újra felhasználható válaszkönyvtárat és szabványosított felülvizsgálati munkafolyamatot.
- Képviselje a Leapet az ügyfél- és partneri biztonsági csapatokkal folytatott megbeszéléseken.
- Válassza ki és felügyelje a külső biztonsági partnert.
- Tájékoztassa a vezetőséget a biztonsági helyzetről, a kockázatokról és a megfelelőségi előrehaladásról.
- Azonosítsa azokat a területeket, amelyek további biztonsági beruházást igényelnek.
Követelmények
- Legalább hét év tapasztalat egészségügyi információbiztonság, GRC vagy IT-audit területén.
- Legalább egy teljes SOC 2 Type II auditciklus önálló irányításában szerzett tapasztalat.
- A SOC 2, a HIPAA és a HITRUST keretrendszerek alapos ismerete.
- Biztonsági vagy megfelelőségi program nulláról történő létrehozásában, illetve startupnál vagy növekedési szakaszban lévő szervezetnél korai biztonsági munkatársként annak teljes körű irányításában szerzett tapasztalat.
- Gyakorlati tapasztalat biztonsági kérdőívek kitöltésében és egy szervezet képviseletében vállalati vagy egészségbiztosítási tervet kezelő biztonsági csapatok előtt.
- A HIPAA biztonsági és adatvédelmi szabályainak munkaszintű ismerete.
- Védett egészségügyi adatok kezelésében szerzett tapasztalat B2B egészségügyi környezetben.
- A felhőinfrastruktúra erős műszaki ismerete; a GCP-tapasztalat előnyt jelent.
- A modern adatverem-technológiák ismerete.
- Képesség a kontrollok értékelésére és a mérnökök megvalósítási munkájának irányítására.
- Magabiztos biztonsági döntéshozatal, amely vállalati kötelezettségvállalásokat alapoz meg.
- Gyakorlati HITRUST-tanúsítási tapasztalat előnyt jelent.
- Az egészségügyi technológia, a digitális egészségügy vagy a munkavállalói juttatások területén szerzett tapasztalat előnyt jelent.
- Egészségbiztosítási tervekkel és nagy, önfinanszírozó munkáltatókkal szerzett tapasztalat előnyt jelent.
- Az ISO 27001 ismerete előnyt jelent.
- A Vanta, a Drata vagy a Secureframe használatában szerzett tapasztalat előnyt jelent.
- A CISSP, CISA, CISM vagy CRISC tanúsítvány előnyt jelent.
Juttatások
- Részvény vagy részvényopciók.
- Versenyképes teljes juttatási csomag.
- Juttatási csomag.
- Esélyegyenlőséget biztosító munkáltató, amely elkötelezett a nézőpontok, tapasztalatok és identitások sokszínűsége mellett.
- A pályázók bármely 90 napos időszakban legfeljebb három jelentkezést nyújthatnak be.
- Az ajánlatra ki nem választott pályázók 60 nap elteltével újra jelentkezhetnek ugyanarra a pozícióra.