Leap은 셀프펀딩 고용주, 브로커, 컨설턴트 및 환자가 전문 주입 치료 혜택을 보다 투명하고 쉽게 관리할 수 있도록 지원하는 헬스케어 기업입니다. 기술 기반 케어 모델을 통해 의약품 조달과 재택 간호를 포함한 주입 치료의 전 과정을 조율하고, 숨겨진 약품 마진을 없앱니다. 비용 관리와 환자 지원을 결합해 전문 주입 치료를 간소화하고 고가 치료에 대한 지출을 줄일 수 있도록 돕습니다.
보안 및 컴플라이언스 수석 관리자(원격 근무 - 뉴욕)
고용주 대상 전문 약국 복지 플랫폼의 HITRUST, SOC 2 및 HIPAA 프로그램을 총괄합니다. 감사, 통제, 위험 평가 및 보안 관계를 전담합니다.
설명
- 격차 분석, 통제 매핑, 시정 조치 및 평가자 조정을 포함해 초기 계획부터 완료까지 HITRUST 인증을 추진합니다.
- 증거 수집, 감사인 조정 및 확인된 격차 해결을 포함해 전체 SOC 2 Type II 감사 주기를 관리합니다.
- HIPAA 보안 및 개인정보 보호 통제, 기반 정책 및 업무 제휴 계약 의무를 감독합니다.
- Leap의 보안 상태를 평가하고 개선 사항과 보안 도구를 위한 우선순위 로드맵을 수립합니다.
- 조직 전반에 보안 통제, 정책 및 운영 프로세스를 구현합니다.
- 엔지니어링 팀과 협력해 GCP 및 데이터 스택 전반에 보안 조치를 구현합니다.
- AI 기반 솔루션을 포함한 잠재적 공급업체와 도구를 평가합니다.
- 정기적으로 제3자 위험 평가를 수행합니다.
- 보안 설문지, RFP의 보안 섹션 및 통제 평가를 완료합니다.
- 고객 및 파트너 계약에서 보안 요구사항을 식별합니다.
- 재사용 가능한 응답 라이브러리와 표준화된 검토 워크플로를 구축합니다.
- 고객 및 파트너 보안 팀과의 논의에서 Leap를 대표합니다.
- 외부 보안 파트너를 선정하고 관리합니다.
- 경영진에 보안 상태, 위험 및 컴플라이언스 진행 상황을 업데이트합니다.
- 추가적인 보안 투자가 필요한 영역을 식별합니다.
지원 자격
- 의료 정보 보안, GRC 또는 IT 감사 분야에서 최소 7년의 경력.
- 완전한 SOC 2 Type II 감사 주기를 최소 1회 독립적으로 관리한 경험.
- SOC 2, HIPAA 및 HITRUST 프레임워크에 대한 높은 수준의 지식.
- 보안 또는 컴플라이언스 프로그램을 처음부터 구축했거나, 스타트업 또는 성장 단계 조직에서 초기 보안 담당자로서 프로그램을 처음부터 끝까지 관리한 경험.
- 보안 설문지를 작성하고 기업 또는 건강보험 플랜 보안 팀을 대상으로 조직을 대표한 실무 경험.
- HIPAA 보안 규칙 및 개인정보 보호 규칙에 대한 실무 지식.
- B2B 의료 환경에서 보호 대상 건강 정보를 관리한 경험.
- 클라우드 인프라에 대한 높은 기술적 이해. GCP 경험 우대.
- 현대적인 데이터 스택 기술에 대한 이해.
- 통제를 평가하고 엔지니어의 구현을 이끌 수 있는 능력.
- 회사 차원의 약속을 수립하는 보안 판단을 자신 있게 내릴 수 있는 역량.
- HITRUST 인증 실무 경험 우대.
- 헬스테크, 디지털 헬스 또는 직원 복지 분야 경험 우대.
- 건강보험 플랜 및 대규모 자체 보험 고용주와 협업한 경험 우대.
- ISO 27001 경험 우대.
- Vanta, Drata 또는 Secureframe 경험 우대.
- CISSP, CISA, CISM 또는 CRISC 자격증 보유 우대.
복리후생
- 지분 또는 스톡옵션.
- 경쟁력 있는 종합 보상 패키지.
- 복리후생 패키지.
- 다양한 관점, 경험 및 정체성을 존중하는 평등한 기회의 고용주.
- 후보자는 90일 동안 최대 3건까지 지원할 수 있습니다.
- 채용 제안을 받지 못한 후보자는 60일 후 동일한 직무에 다시 지원할 수 있습니다.