Leap yra sveikatos priežiūros įmonė, siekianti, kad specializuoto infuzinio gydymo išmokos būtų skaidresnės ir lengviau valdomos savarankiškai sveikatos draudimą finansuojantiems darbdaviams, draudimo tarpininkams, konsultantams ir pacientams. Technologijomis pagrįstas priežiūros modelis koordinuoja visą infuzinio gydymo procesą – nuo vaistų tiekimo iki slaugos paciento namuose – ir panaikina paslėptus antkainius vaistams. Derindama išlaidų kontrolę su pagalba pacientams, Leap padeda supaprastinti specializuotą infuzinį gydymą ir sumažinti brangaus gydymo išlaidas.
Vyresnysis vadovas, saugumas ir atitiktis (nuotolinis darbas – Niujorkas)
Vadovaukite „Leap“ HITRUST, SOC 2 ir HIPAA programoms darbdaviams skirtoje specializuotų vaistinių išmokų platformoje. Prižiūrėsite auditus, kontrolės priemones, rizikos vertinimus ir saugumo ryšius.
Jungtinės Valstijos
Niujorkas150 000 $ – 190 000 $ / metai
NuotolinisVisas etatasVyresnysis specialistasPrivaloma Kalba: anglųAtitiktisAprašymas
- Vadovaukite HITRUST sertifikavimui nuo pradinio planavimo iki užbaigimo, įskaitant spragų analizę, kontrolės priemonių susiejimą, trūkumų šalinimą ir koordinavimą su vertintoju.
- Valdykite visą SOC 2 Type II audito ciklą, įskaitant įrodymų rinkimą, koordinavimą su auditoriais ir nustatytų trūkumų šalinimą.
- Prižiūrėkite HIPAA saugumo ir privatumo kontrolės priemones, pagrindines politikas ir su verslo partnerių sutartimis susijusius įsipareigojimus.
- Įvertinkite „Leap“ saugumo būklę ir sukurkite prioritetais pagrįstą tobulinimo bei saugumo priemonių diegimo planą.
- Įgyvendinkite saugumo kontrolės priemones, politikas ir veiklos procesus visoje organizacijoje.
- Bendradarbiaukite su inžinerijos komanda įgyvendindami saugumo priemones GCP ir duomenų steke.
- Įvertinkite potencialius tiekėjus ir įrankius, įskaitant dirbtiniu intelektu pagrįstus sprendimus.
- Reguliariai atlikite trečiųjų šalių rizikos vertinimus.
- Pildykite saugumo klausimynus, konkursų pasiūlymų saugumo dalis ir kontrolės priemonių vertinimus.
- Nustatykite saugumo reikalavimus klientų ir partnerių sutartyse.
- Sukurkite pakartotinai naudojamą atsakymų biblioteką ir standartizuotą peržiūros procesą.
- Atstovaukite „Leap“ diskusijose su klientų ir partnerių saugumo komandomis.
- Pasirinkite išorinį saugumo partnerį ir prižiūrėkite jo darbą.
- Teikite vadovybei naujausią informaciją apie saugumo būklę, rizikas ir atitikties pažangą.
- Nustatykite sritis, kurioms reikia papildomų investicijų į saugumą.
Reikalavimai
- Bent septynerių metų patirtis sveikatos priežiūros informacijos saugumo, GRC arba IT audito srityje.
- Patirtis savarankiškai valdant bent vieną visą SOC 2 Type II audito ciklą.
- Išsamios SOC 2, HIPAA ir HITRUST sistemų žinios.
- Praktinė patirtis kuriant saugumo ar atitikties programą nuo nulio arba visapusiškai ją valdant, kaip vienam iš pirmųjų saugumo darbuotojų startuolio ar augimo etapo organizacijoje.
- Praktinė patirtis pildant saugumo klausimynus ir atstovaujant organizacijai įmonių ar sveikatos planų saugumo komandoms.
- HIPAA saugumo ir privatumo taisyklių išmanymas.
- Patirtis valdant saugomą sveikatos informaciją sveikatos priežiūros B2B aplinkoje.
- Gilus techninis debesijos infrastruktūros supratimas; GCP patirtis būtų privalumas.
- Šiuolaikinių duomenų steko technologijų išmanymas.
- Gebėjimas vertinti kontrolės priemones ir padėti inžinieriams jas įgyvendinti.
- Pasitikėjimas priimant saugumo sprendimus, kuriais nustatomi įmonės įsipareigojimai.
- Praktinė HITRUST sertifikavimo patirtis būtų privalumas.
- Sveikatos technologijų, skaitmeninės sveikatos ar darbuotojų išmokų patirtis būtų privalumas.
- Patirtis dirbant su sveikatos planais ir dideliais savarankiškai sveikatos išlaidas finansuojančiais darbdaviais būtų privalumas.
- ISO 27001 patirtis būtų privalumas.
- Darbas su „Vanta“, „Drata“ arba „Secureframe“ būtų privalumas.
- CISSP, CISA, CISM arba CRISC sertifikatas būtų privalumas.
Privalumai
- Dalis įmonės akcijų arba akcijų pasirinkimo sandoriai.
- Konkurencingas bendras atlygio paketas.
- Išmokų paketas.
- Lygių galimybių darbdavys, įsipareigojęs įvairioms perspektyvoms, patirtims ir tapatybėms.
- Kandidatai gali pateikti ne daugiau kaip tris paraiškas per bet kurį 90 dienų laikotarpį.
- Kandidatai, kuriems nebuvo pasiūlyta ši pozicija, gali pakartotinai kandidatuoti į tas pačias pareigas po 60 dienų.