BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee è un fornitore di piani sanitari con sede in Tennessee che serve 3,4 milioni di iscritti attraverso le sue attività nei settori dell’assistenza sanitaria e delle assicurazioni. In qualità di licenziatario indipendente della Blue Cross Blue Shield Association e di emittente qualificato del Marketplace dell’assicurazione sanitaria, l’azienda combina la copertura sanitaria con il servizio clienti e un’assistenza orientata alla comunità. Le opportunità professionali spaziano in numerosi ambiti, tra cui il programma di tirocinio BlueBridge, che aiuta studenti e neolaureati a dare avvio alla propria carriera. BlueCross BlueShield of Tennessee promuove inoltre un ambiente di lavoro in cui i dipendenti sono valorizzati, rispettati e inclusi.

Analista senior dei rischi per la sicurezza delle informazioni

Guida le attività di gestione dei rischi e governance della sicurezza applicativa presso BlueCross BlueShield of Tennessee, incluse la supervisione SAST/DAST, le verifiche SOC 2, i piani di sicurezza NIST e la mitigazione dei rischi.

Descrizione

  • Fornisce competenze tecniche nella gestione dei rischi per la sicurezza delle applicazioni.
  • Supervisiona il programma di scansione delle applicazioni SAST/DAST.
  • Valuta le vulnerabilità di sicurezza e i risultati delle scansioni di applicazioni e infrastrutture.
  • Collabora con i team applicativi, i responsabili degli incidenti e gli stakeholder aziendali per stabilire le priorità e ridurre i rischi.
  • Migliora l’utilizzo della piattaforma SAST/DAST e rafforza la gestione delle vulnerabilità.
  • Rende i rischi più visibili trasformando i risultati tecnici in indicazioni operative per l’azienda.
  • Contribuisce a un’importante iniziativa di Data Governance.
  • Collabora con i responsabili aziendali, i proprietari dei dati e i team di sicurezza, privacy, conformità e tecnologia.
  • Definisce standard di governance, valuta i rischi, monitora la conformità e migliora la gestione dei dati.
  • Coordina gli audit SOC 2, inclusi la raccolta delle evidenze, la convalida dei controlli e i rapporti con gli auditor.
  • Mantiene aggiornati la documentazione dei controlli, le mappature e le descrizioni.
  • Gestisce i rilievi degli audit, le attività di mitigazione e la chiusura delle problematiche.
  • Sviluppa e mantiene i Piani di sicurezza dei sistemi (SSP) NIST.
  • Crea e gestisce corsi di sensibilizzazione sulla sicurezza, simulazioni di phishing e campagne mirate.
  • Mantiene le politiche, gli standard e le procedure di sicurezza durante tutto il loro ciclo di vita.
  • Svolge valutazioni dei rischi aziendali e di terze parti, mantiene i registri dei rischi, valuta i fornitori e monitora le attività di mitigazione.
  • Monitora la correzione delle vulnerabilità rispetto agli accordi sui livelli di servizio.
  • Prepara risposte a richieste di offerta (RFP) e questionari di sicurezza.
  • Contribuisce alle iniziative GRC e promuove la collaborazione e la responsabilità condivisa.

Requisiti

  • Laurea in una disciplina pertinente oppure esperienza equivalente per un totale di quattro anni.
  • Almeno cinque anni di esperienza professionale nella sicurezza delle informazioni o in attività IT correlate con responsabilità in ambito sicurezza.
  • Almeno due anni di esperienza specifica in Governance, Risk and Compliance (GRC).
  • È preferibile avere esperienza nell’uso di strumenti basati sull’IA per automatizzare o migliorare i processi GRC.
  • È preferibile una certificazione CISSP, CRISC, CISA o CISM.
  • Capacità di valutare e documentare i rischi organizzativi, determinarne l’impatto e raccomandare misure di mitigazione.
  • Capacità di interpretare e applicare normative e framework come NIST, SOC 2 e HIPAA.
  • Capacità di analizzare metriche di sicurezza, conformità e rischio.
  • Capacità di spiegare temi complessi relativi a rischi e conformità a interlocutori tecnici e non tecnici.
  • Capacità di collaborare con funzioni diverse.
  • Ottime capacità di gestione del tempo.
  • Eccellenti capacità di comunicazione orale e scritta.
  • Spiccate capacità relazionali e di costruzione dei rapporti.
  • Capacità di lavorare con personale e dirigenza a tutti i livelli.
  • È richiesta la disponibilità durante l’orario lavorativo del fuso orario della costa orientale degli Stati Uniti.
  • È richiesta la partecipazione a una turnazione di reperibilità per due settimane ogni 22 settimane.
  • Per questo ruolo non è disponibile la sponsorizzazione del visto.

Benefit

  • Posizione da remoto, con lavoro da casa.
  • Tipologia contrattuale: dipendente.
  • Possibilità di influenzare le decisioni aziendali e contribuire allo sviluppo di un programma consolidato di Data Governance.

Offerte correlate

ReBound

Specialista dei crediti verso pazienti e assicurazioni

ReBound

Gestisce in Epic le richieste di rimborso di medici e centri di chirurgia ambulatoriale, risolve i rifiuti e migliora il tasso di richieste corrette e i rimborsi. Contribuisce alla missione di Rebound, un’organizzazione medica attenta ai pazienti.

Apri
Revco Solutions

Specialista del recupero crediti da remoto — Carolina del Nord

Revco Solutions

Gestisci le chiamate dei consumatori per Revco Solutions, aiutandoli a risolvere i saldi dei conti e a concordare i pagamenti. Utilizza gli strumenti e la formazione forniti per contribuire alla gestione dei crediti verso clienti.

Apri
Emory University

Analista contabilità fornitori, operazioni finanziarie — Emory University

Emory University

Gestisci l’elaborazione di fatture complesse, le anagrafiche dei fornitori, le riconciliazioni e i controlli sui pagamenti per Emory University. Contribuisci alla chiusura mensile, alla reportistica, agli audit e al miglioramento dei processi di contabilità fornitori.

Apri
Yempo - Your Employees Offshore

Specialista contabilità fornitori – Filippine (da remoto)

Yempo - Your Employees Offshore

Gestisci fatture, pagamenti ai fornitori, riconciliazioni e conformità al Construction Industry Scheme per un fornitore britannico di climatizzazione ad alta efficienza energetica. Scegli tra lavoro da remoto e ufficio di Makati.

Apri
Cascadia Healthcare

Specialista da remoto in contabilità clienti – Oregon

Cascadia Healthcare

Offre supporto per fatturazione, recupero crediti, verifiche e miglioramento del ciclo dei ricavi nelle comunità sanitarie. Forma i team amministrativi e risolve i problemi relativi ai conti dei pagatori e dei residenti.

Apri
Western Missouri Medical Center

Responsabile della fatturazione

Western Missouri Medical Center

Coordina il personale addetto alla fatturazione e supervisiona richieste di rimborso, contestazioni e crediti verso clienti presso il Western Missouri Medical Center. Gestisce le prestazioni del ciclo dei ricavi, i rapporti con i pagatori e la conformità in un ruolo in presenza.

Apri