Leapは、自家保険型の雇用主、ブローカー、コンサルタント、患者にとって、専門輸液療法の給付をより透明で管理しやすいものにすることに注力するヘルスケア企業です。テクノロジーを活用したケアモデルにより、医薬品の調達や在宅看護を含む輸液療法の全行程を調整し、隠れた薬剤上乗せ費用をなくします。費用を適切に管理しながら患者を支援することで、Leapは専門輸液療法を簡素化し、高額な治療への支出削減を支援します。
セキュリティ・コンプライアンス シニアマネージャー（リモート・ニューヨーク）
雇用主向けスペシャリティ薬局福利厚生プラットフォームにおける Leap の HITRUST、SOC 2、HIPAA プログラムを統括します。 監査、統制、リスク評価、セキュリティ関係を一手に担います。
仕事内容
- ギャップ分析、統制マッピング、是正、評価者との調整を含め、初期計画から完了まで HITRUST 認証を推進する。
- 証拠収集、監査人との調整、特定されたギャップの解消を含む、SOC 2 Type II 監査の全サイクルを管理する。
- HIPAA のセキュリティおよびプライバシー統制、基盤ポリシー、業務委託先契約の義務を監督する。
- Leap のセキュリティ態勢を評価し、改善施策とセキュリティツールの優先順位付きロードマップを作成する。
- 組織全体でセキュリティ統制、ポリシー、運用プロセスを実装する。
- エンジニアリング部門と連携し、GCP とデータスタック全体にセキュリティ対策を実装する。
- AI 対応ソリューションを含む候補ベンダーやツールを評価する。
- 第三者リスク評価を定期的に実施する。
- セキュリティ質問票、RFP のセキュリティ項目、統制評価を完了する。
- 顧客およびパートナーとの契約に含まれるセキュリティ要件を特定する。
- 再利用可能な回答ライブラリと標準化されたレビュー手順を作成する。
- 顧客およびパートナーのセキュリティチームとの協議に Leap を代表して参加する。
- 外部セキュリティパートナーを選定し、管理する。
- 経営陣にセキュリティ態勢、リスク、コンプライアンスの進捗を報告する。
- 追加のセキュリティ投資が必要な領域を特定する。
応募要件
- 医療情報セキュリティ、GRC、または IT 監査で少なくとも 7 年の経験。
- SOC 2 Type II 監査サイクルを少なくとも 1 回、独立して一通り管理した経験。
- SOC 2、HIPAA、HITRUST のフレームワークに関する深い知識。
- セキュリティまたはコンプライアンスプログラムをゼロから構築した経験、またはスタートアップや成長段階の組織で初期のセキュリティ担当者としてプログラムをエンドツーエンドで管理した経験。
- セキュリティ質問票の作成を完了し、企業や健康保険プランのセキュリティチームに組織を代表して対応した実務経験。
- HIPAA セキュリティルールおよびプライバシールールに関する実務知識。
- B2B ヘルスケア環境で保護対象医療情報を管理した経験。
- クラウドインフラストラクチャに関する高い技術理解。GCP 経験があれば尚可。
- 最新のデータスタック技術に関する知識。
- 統制を評価し、エンジニアの実装を指導できる能力。
- 会社としてのコミットメントを定めるセキュリティ上の判断を、自信を持って下せること。
- HITRUST 認証の実務経験があれば尚可。
- ヘルステクノロジー、デジタルヘルス、または従業員福利厚生の経験があれば尚可。
- 健康保険プランや大規模な自家保険型雇用主との協業経験があれば尚可。
- ISO 27001 の経験があれば尚可。
- Vanta、Drata、または Secureframe の経験があれば尚可。
- CISSP、CISA、CISM、または CRISC の認定資格があれば尚可。
福利厚生
- 株式またはストックオプション。
- 競争力のある総合報酬パッケージ。
- 福利厚生パッケージ。
- 多様な視点、経験、アイデンティティを尊重する、機会均等の雇用主。
- 候補者は 90 日間に最大 3 件まで応募できます。
- オファーに至らなかった候補者は、60 日後に同じ職種へ再応募できます。