LogoFresh Jobs Ahead
Leap
Leap
11 – 50 Dipendenti
Sponsor per visto H1BAssicurazioniAssistenza sanitariaConsulenza
Leap è un’azienda sanitaria impegnata a rendere le prestazioni di infusione specialistica più trasparenti e facili da gestire per datori di lavoro autofinanziati, broker, consulenti e pazienti. Il suo modello di assistenza basato sulla tecnologia coordina l’intero percorso di infusione, compresi l’approvvigionamento dei farmaci tramite le farmacie e l’assistenza infermieristica a domicilio, eliminando al contempo i ricarichi occulti sui farmaci. Combinando il controllo dei costi con il supporto ai pazienti, Leap contribuisce a semplificare l’assistenza per le infusioni specialistiche e a ridurre la spesa per i trattamenti ad alto costo.
LinkedIn
Offerte dell’azienda

Senior Manager, Sicurezza e Conformità (Da remoto - New York)

Guida i programmi HITRUST, SOC 2 e HIPAA di Leap per la sua piattaforma di benefit farmaceutici specializzati rivolta ai datori di lavoro. Gestisci audit, controlli, valutazioni dei rischi e rapporti in ambito sicurezza.

USStati UnitiNYNew York
150.000 $ – 190.000 $ / anno
Da remotoTempo pienoSeniorLingua Richiesta: ingleseConformità
CloudGoogle Cloud Platform

Descrizione

  • Guidare la certificazione HITRUST dalla pianificazione iniziale al completamento, includendo l’analisi delle lacune, la mappatura dei controlli, la remediation e il coordinamento con i valutatori.
  • Gestire l’intero ciclo di audit SOC 2 Type II, inclusi la raccolta delle evidenze, il coordinamento con gli auditor e la risoluzione delle lacune individuate.
  • Supervisionare i controlli di sicurezza e privacy HIPAA, le policy fondamentali e gli obblighi relativi agli accordi di business associate.
  • Valutare il livello di sicurezza di Leap e creare una roadmap prioritaria per i miglioramenti e gli strumenti di sicurezza.
  • Implementare controlli, policy e processi operativi di sicurezza in tutta l’organizzazione.
  • Collaborare con l’Engineering per implementare misure di sicurezza su GCP e nello stack dei dati.
  • Valutare potenziali fornitori e strumenti, comprese le soluzioni abilitate dall’IA.
  • Condurre valutazioni periodiche dei rischi di terze parti.
  • Completare questionari di sicurezza, sezioni sulla sicurezza delle RFP e valutazioni dei controlli.
  • Individuare i requisiti di sicurezza nei contratti con clienti e partner.
  • Creare una libreria riutilizzabile di risposte e un flusso di revisione standardizzato.
  • Rappresentare Leap nelle discussioni con i team di sicurezza di clienti e partner.
  • Scegliere e supervisionare il partner esterno per la sicurezza.
  • Fornire alla leadership aggiornamenti sul livello di sicurezza, sui rischi e sui progressi in materia di conformità.
  • Individuare le aree che richiedono ulteriori investimenti in sicurezza.

Requisiti

  • Almeno sette anni di esperienza nella sicurezza delle informazioni sanitarie, nel GRC o nell’audit IT.
  • Esperienza nella gestione autonoma di almeno un ciclo completo di audit SOC 2 Type II.
  • Solida conoscenza dei framework SOC 2, HIPAA e HITRUST.
  • Esperienza nella creazione da zero di un programma di sicurezza o conformità, oppure nella sua gestione end-to-end come prima risorsa dedicata alla sicurezza in una startup o organizzazione in fase di crescita.
  • Esperienza pratica nella compilazione di questionari di sicurezza e nella rappresentanza di un’organizzazione presso team di sicurezza aziendali o di piani sanitari.
  • Conoscenza operativa delle Security and Privacy Rules dell’HIPAA.
  • Esperienza nella gestione di informazioni sanitarie protette in un contesto sanitario B2B.
  • Solida conoscenza tecnica dell’infrastruttura cloud; è preferibile esperienza con GCP.
  • Familiarità con le moderne tecnologie dello stack dei dati.
  • Capacità di valutare i controlli e guidare gli ingegneri nell’implementazione.
  • Sicurezza nel prendere decisioni in materia di sicurezza che definiscano gli impegni dell’azienda.
  • L’esperienza pratica nella certificazione HITRUST costituisce un plus.
  • L’esperienza nel settore health tech, della salute digitale o dei benefit per i dipendenti costituisce un plus.
  • L’esperienza con piani sanitari e grandi datori di lavoro autofinanziati costituisce un plus.
  • L’esperienza con ISO 27001 costituisce un plus.
  • L’esperienza con Vanta, Drata o Secureframe costituisce un plus.
  • La certificazione CISSP, CISA, CISM o CRISC costituisce un plus.

Benefit

  • Partecipazione azionaria o stock option.
  • Pacchetto complessivo di ricompense competitivo.
  • Pacchetto di benefit.
  • Datore di lavoro che offre pari opportunità ed è impegnato a promuovere la diversità di prospettive, esperienze e identità.
  • I candidati possono presentare fino a tre candidature nell’arco di qualsiasi periodo di 90 giorni.
  • I candidati che non ricevono un’offerta possono candidarsi nuovamente per lo stesso ruolo dopo 60 giorni.

Offerte correlate

NVIDIA

Senior engineer di temporizzazione dei circuiti, NVIDIA (da remoto, California)

NVIDIA
Sponsor per visto H1BAssistenza sanitariaIndustria manifatturieraIntelligenza artificiale
USStati UnitiCACalifornia
168.000 $ – 310.500 $ / anno
Da remotoTempo pienoSeniorLingua Richiesta: ingleseIngegnere

Progetta circuiti per processori NVIDIA destinati alla sicurezza hardware, al clock adattivo e alla gestione dell’alimentazione. Guida la verifica dei tempi e l’analisi a livello di transistor, applicando metodi di IA e apprendimento automatico alla progettazione del silicio.

Apri