„OpenLoop“ yra nuotolinės sveikatos technologijų ir valdomų paslaugų įmonė, padedanti organizacijoms kurti ir valdyti virtualiosios priežiūros programas su jų pačių prekių ženklais. Jos platforma palaiko pagrindinius procesus, tokius kaip tvarkaraščių sudarymas, registracija, mokėjimai, taip pat EHR ir API integracijos. Operatyvinės paslaugos apima klinikinio personalo samdą, kvalifikacijos patvirtinimą, mokėtojų draudimo aprėptį, pajamų ciklo valdymą, reguliavimo reikalavimų laikymąsi ir pagalbą pacientams. „OpenLoop“ bendradarbiauja su sveikatos draudimo planais, ligoninėmis ir sveikatos priežiūros sistemomis, mažmenininkais, darbdaviais bei skaitmeninės sveikatos įmonėmis. Ji derina dirbtiniu intelektu grindžiamas operacijas su nacionaliniu klinicistų tinklu ir aprėptimi, apimančia „Medicare“ bei „Medicaid“. Įmonės samdos sritys apima komandas, reikalingas mastelio mastą galinčioms didinti virtualiosios sveikatos priežiūros paslaugoms kurti, teikti ir palaikyti.
Vyresnysis IT audito vadovas – OpenLoop (nuotolinis darbas, Jungtinės Amerikos Valstijos)
Vadovaukite OpenLoop nuotolinės sveikatos platformos IT kontrolės, kibernetinio saugumo, debesijos, EHR ir dirbtinio intelekto valdymo auditams. Padėkite stiprinti atitiktį, rizikos valdymą ir duomenų saugumą visoje organizacijoje.
Aprašymas
- Valdyti ir atnaujinti rizika grindžiamą IT audito planą
- Atlikti periodinius IT rizikos vertinimus sistemose, programose, infrastruktūroje ir naujose technologijose
- Vadovauti IT auditams nuo planavimo ir apimties nustatymo iki lauko darbų, ataskaitų rengimo ir nustatytų problemų šalinimo
- Vadovauti pradžios, eigos ir baigiamiesiems susitikimams su procesų savininkais, sistemų savininkais ir vyresniąja vadovybe
- Kurti ir atlikti IT kontrolės priemonių testavimą, įskaitant prieigos, pakeitimų valdymo, kompiuterinių operacijų ir SDLC procesų ITGC peržiūras
- Peržiūrėti kibernetinio saugumo kontrolės priemones, apimančias tinklo saugumą, tapatybės ir prieigos valdymą, pažeidžiamumų valdymą ir reagavimą į incidentus
- Vertinti AWS ir kitos debesijos infrastruktūros kontrolės priemones saugumo, patikimumo ir atitikties požiūriu
- Audituoti EHR, EMR ir klinikinių programų kontrolės priemones pagal HIPAA Security Rule, CCPA ir valstijų teisės aktus
- Padėti kurti dirbtinio intelekto valdymo sistemas ir kontrolės priemones, skirtas modelių valdymui, duomenų kokybei, šališkumo rizikai ir naujiems dirbtinio intelekto reglamentams
- Rengti procesų aprašus, sistemų srautų diagramas, rizikos ir kontrolės matricas, testavimo darbo dokumentus bei audito ataskaitas
- Bendradarbiauti su vadovybe projektuojant, taisant ir tvirtinant IT kontrolės priemones
- Stebėti audito nustatytus faktus ir taisomųjų veiksmų planus iki jų išsprendimo
- Stebėti IT rizikos, kibernetinio saugumo ir reguliavimo reikalavimų pokyčius
- Atsiskaityti vidaus audito vadovui ir bendradarbiauti su technologijų bei verslo vadovais
Reikalavimai
- Bakalauro laipsnis informacinių sistemų, informacinių technologijų, kompiuterių mokslo ar panašioje techninėje srityje
- Galiojantis Certified Information Systems Auditor (CISA) sertifikatas
- Ne mažesnė kaip 7 metų profesinė IT audito patirtis verslo rizikos konsultavimo, konsultacinėje ar vidaus IT audito srityje
- Praktinė bendrųjų IT kontrolės priemonių testavimo patirtis, įskaitant prieigos valdymą, pakeitimų valdymą, kompiuterines operacijas ir SDLC
- Darbinės COBIT, COSO, NIST 800-53 ir ISO 27001 žinios, taip pat ISACA IT audito standartų ir profesinės praktikos išmanymas
- Patirtis peržiūrint kibernetinio saugumo ir debesijos infrastruktūros kontrolės priemones AWS, Azure ar GCP aplinkose
- HIPAA Security Rule reikalavimų išmanymas
- Patirtis audituojant SaaS platformų ir reguliuojamų sveikatos priežiūros technologijų, įskaitant EHR ir EMR sistemas, taikomųjų programų kontrolės priemones
- Įrodyta patirtis naudojant dirbtinio intelekto įrankius audito vykdymui ir kontrolės priemonių testavimui gerinti
- Gebėjimas savarankiškai atlikti IT auditus ir vienu metu valdyti kelias užduotis
- Stiprūs rašytinio ir žodinio bendravimo įgūdžiai
- Privalumas: viešosios apskaitos patirtis, orientuota į IT auditą arba technologijų rizikos konsultavimą
- Privalumas: CRISC, CISSP, CISM arba CIA sertifikatas
- Privalumas: SOX ITGC atitikties patirtis iki pirminio viešo akcijų siūlymo, neseniai viešai paskelbtoje ar sparčiai augančioje organizacijoje
- Privalumas: patirtis dirbtinio intelekto valdymo, duomenų privatumo, DevOps ar SDLC saugumo kontrolės priemonių, GRC platformų arba skaitmeninės sveikatos ir nuotolinės sveikatos srityse
- Privaloma nurodyti, ar vizos rėmimo reikia dabar arba jo gali reikėti ateityje
Privalumai
- Medicininis, dantų priežiūros ir regėjimo draudimas
- Lanksčios išlaidų ir sveikatos taupymo sąskaitos
- Dosnios apmokamos atostogos
- Lankstus hibridinis darbas
- 401(k) su įmonės įmokomis
- Gyvybės draudimas
- Augintinių draudimas
- Konkurencingas atlygis