Leap adalah perusahaan layanan kesehatan yang berfokus membuat manfaat infus khusus lebih transparan dan mudah dikelola bagi pemberi kerja yang mendanai sendiri, broker, konsultan, dan pasien. Model perawatan berbasis teknologi Leap mengoordinasikan seluruh proses infus, termasuk pengadaan obat melalui apotek dan layanan keperawatan di rumah, sekaligus menghilangkan markup obat tersembunyi. Dengan menggabungkan pengawasan biaya dan dukungan pasien, Leap membantu menyederhanakan perawatan infus khusus serta mengurangi pengeluaran untuk pengobatan berbiaya tinggi.
Manajer Senior, Keamanan & Kepatuhan (Kerja Jarak Jauh - New York)
Memimpin program HITRUST, SOC 2, dan HIPAA Leap untuk platform manfaat apotek khusus yang berfokus pada pemberi kerja. Bertanggung jawab atas audit, kontrol, penilaian risiko, dan hubungan keamanan.
Amerika Serikat
New York$150.000 – $190.000 / tahun
Jarak jauhPenuh waktuSeniorBahasa Wajib: InggrisKepatuhanDeskripsi
- Memimpin sertifikasi HITRUST dari perencanaan awal hingga selesai, termasuk analisis kesenjangan, pemetaan kontrol, remediasi, dan koordinasi dengan asesor.
- Mengelola seluruh siklus audit SOC 2 Tipe II, termasuk pengumpulan bukti, koordinasi dengan auditor, dan penyelesaian kesenjangan yang ditemukan.
- Mengawasi kontrol keamanan dan privasi HIPAA, kebijakan dasar, serta kewajiban perjanjian rekan bisnis.
- Mengevaluasi postur keamanan Leap dan membuat peta jalan prioritas untuk peningkatan serta perangkat keamanan.
- Menerapkan kontrol keamanan, kebijakan, dan proses operasional di seluruh organisasi.
- Bekerja sama dengan tim Engineering untuk menerapkan langkah-langkah keamanan di GCP dan tumpukan data.
- Mengevaluasi vendor dan perangkat yang berpotensi digunakan, termasuk solusi berbasis AI.
- Melakukan penilaian risiko pihak ketiga secara berkala.
- Mengisi kuesioner keamanan, bagian keamanan dalam RFP, dan evaluasi kontrol.
- Mengidentifikasi persyaratan keamanan dalam kontrak klien dan mitra.
- Membuat pustaka respons yang dapat digunakan kembali dan alur kerja peninjauan yang terstandarisasi.
- Mewakili Leap dalam diskusi dengan tim keamanan klien dan mitra.
- Memilih dan mengawasi mitra keamanan eksternal.
- Memberikan pembaruan kepada pimpinan mengenai postur keamanan, risiko, dan kemajuan kepatuhan.
- Mengidentifikasi area yang memerlukan investasi keamanan tambahan.
Persyaratan
- Setidaknya tujuh tahun pengalaman dalam keamanan informasi layanan kesehatan, GRC, atau audit TI.
- Pengalaman mengelola secara mandiri setidaknya satu siklus audit SOC 2 Tipe II yang lengkap.
- Pengetahuan yang kuat tentang kerangka kerja SOC 2, HIPAA, dan HITRUST.
- Pengalaman membangun program keamanan atau kepatuhan dari awal, atau mengelolanya secara menyeluruh sebagai perekrut keamanan awal di organisasi rintisan atau organisasi tahap pertumbuhan.
- Pengalaman praktis mengisi kuesioner keamanan dan mewakili organisasi di hadapan tim keamanan perusahaan atau rencana kesehatan.
- Pengetahuan kerja tentang Peraturan Keamanan dan Privasi HIPAA.
- Pengalaman mengelola informasi kesehatan yang dilindungi dalam lingkungan layanan kesehatan B2B.
- Pemahaman teknis yang kuat tentang infrastruktur cloud; pengalaman dengan GCP lebih diutamakan.
- Familiar dengan teknologi tumpukan data modern.
- Mampu mengevaluasi kontrol dan membimbing engineer dalam penerapannya.
- Percaya diri dalam membuat penilaian keamanan yang menetapkan komitmen perusahaan.
- Pengalaman langsung dalam sertifikasi HITRUST menjadi nilai tambah.
- Pengalaman di bidang teknologi kesehatan, kesehatan digital, atau manfaat karyawan menjadi nilai tambah.
- Pengalaman bekerja dengan rencana kesehatan dan pemberi kerja besar yang mendanai sendiri manfaat kesehatannya menjadi nilai tambah.
- Pengalaman ISO 27001 menjadi nilai tambah.
- Pengalaman dengan Vanta, Drata, atau Secureframe menjadi nilai tambah.
- Sertifikasi CISSP, CISA, CISM, atau CRISC menjadi nilai tambah.
Tunjangan
- Ekuitas atau opsi saham.
- Paket imbalan total yang kompetitif.
- Paket tunjangan.
- Pemberi kerja yang menjunjung kesempatan yang setara dan berkomitmen terhadap keberagaman perspektif, pengalaman, dan identitas.
- Kandidat dapat mengirimkan hingga tiga lamaran dalam periode 90 hari.
- Kandidat yang tidak terpilih untuk menerima tawaran dapat melamar kembali untuk posisi yang sama setelah 60 hari.