OpenLoop
OpenLoop
OpenLoop ialah syarikat teknologi telekesihatan dan perkhidmatan terurus yang membantu organisasi membina dan mengendalikan program penjagaan maya di bawah jenama mereka sendiri. Platformnya menyokong aliran kerja utama seperti penjadualan, tempahan, pembayaran, serta integrasi EHR dan API, manakala perkhidmatan operasinya merangkumi pengambilan kakitangan klinikal, pentauliahan, perlindungan pembayar, pengurusan kitaran hasil, sokongan kawal selia, dan bantuan pesakit. OpenLoop bekerjasama dengan pelan kesihatan, hospital dan sistem kesihatan, peruncit, majikan, serta syarikat kesihatan digital, dengan menggabungkan operasi berdaya AI, rangkaian pengamal klinikal seluruh negara, dan perlindungan yang merangkumi Medicare serta Medicaid. Konteks pengambilannya meliputi pasukan yang diperlukan untuk membangunkan, menyampaikan, dan menyokong perkhidmatan penjagaan kesihatan maya yang boleh diskalakan.

Pengurus Kanan Audit IT - OpenLoop (Jarak Jauh, Amerika Syarikat)

Menerajui audit kawalan IT, keselamatan siber, awan, EHR dan tadbir urus AI untuk platform telekesihatan OpenLoop. Membantu memperkukuh pematuhan, pengurusan risiko dan keselamatan data di seluruh organisasi.

Penerangan

  • Memiliki dan mengemas kini pelan audit IT berasaskan risiko
  • Menjalankan penilaian risiko IT berkala merentas sistem, aplikasi, infrastruktur dan teknologi baharu
  • Mengurus audit IT daripada perancangan dan penentuan skop hingga kerja lapangan, pelaporan dan pemulihan isu
  • Menerajui mesyuarat permulaan, kemajuan dan penutupan bersama pemilik proses, pemilik sistem dan pemimpin kanan
  • Membangunkan dan menjalankan ujian kawalan IT, termasuk semakan ITGC bagi akses, pengurusan perubahan, operasi komputer dan proses SDLC
  • Menyemak kawalan keselamatan siber yang meliputi keselamatan rangkaian, pengurusan identiti dan akses, pengurusan kerentanan serta tindak balas insiden
  • Menilai kawalan infrastruktur AWS dan awan lain untuk keselamatan, kebolehpercayaan dan pematuhan
  • Mengaudit kawalan EHR, EMR dan aplikasi klinikal berdasarkan HIPAA Security Rule, CCPA dan peraturan negeri
  • Membantu membangunkan rangka kerja dan kawalan tadbir urus AI bagi tadbir urus model, kualiti data, risiko berat sebelah dan peraturan AI yang sedang berkembang
  • Menyediakan naratif proses, carta aliran sistem, matriks risiko dan kawalan, kertas kerja ujian serta laporan audit
  • Bekerjasama dengan pengurusan untuk mereka bentuk, memulihkan dan mengesahkan kawalan IT
  • Memantau penemuan audit dan pelan pemulihan sehingga selesai
  • Menjejaki perubahan dalam risiko IT, keselamatan siber dan keperluan peraturan
  • Melapor kepada Ketua Audit Dalaman sambil bekerjasama dengan pemimpin teknologi dan perniagaan

Keperluan

  • Ijazah sarjana muda dalam sistem maklumat, teknologi maklumat, sains komputer atau disiplin teknikal yang setanding
  • Pensijilan Certified Information Systems Auditor (CISA) yang masih sah
  • Sekurang-kurangnya 7 tahun pengalaman audit IT yang semakin meningkat dalam perundingan penasihat risiko perniagaan atau audit dalaman IT
  • Pengalaman praktikal menguji kawalan umum IT, termasuk pengurusan akses, pengurusan perubahan, operasi komputer dan SDLC
  • Pengetahuan kerja tentang COBIT, COSO, NIST 800-53, ISO 27001 serta piawaian dan amalan profesional audit IT ISACA
  • Pengalaman menyemak kawalan keselamatan siber dan infrastruktur awan dalam persekitaran AWS, Azure atau GCP
  • Pengetahuan tentang keperluan HIPAA Security Rule
  • Pengalaman mengaudit kawalan aplikasi untuk platform SaaS dan teknologi penjagaan kesihatan terkawal, termasuk sistem EHR dan EMR
  • Bukti penggunaan alat AI untuk meningkatkan pelaksanaan audit dan ujian kawalan
  • Keupayaan menyampaikan audit IT secara bebas sambil mengurus beberapa tugasan serentak
  • Kemahiran komunikasi bertulis dan lisan yang kukuh
  • Diutamakan: pengalaman perakaunan awam yang berfokus pada audit IT atau penasihat risiko teknologi
  • Diutamakan: pensijilan CRISC, CISSP, CISM atau CIA
  • Diutamakan: pengalaman pematuhan SOX ITGC dalam organisasi pra-IPO, baru disenaraikan di bursa atau berkembang pesat
  • Diutamakan: pengalaman dalam tadbir urus AI, privasi data, kawalan keselamatan DevOps atau SDLC, platform GRC atau kesihatan digital dan telekesihatan
  • Wajib mendedahkan sama ada penajaan visa diperlukan sekarang atau mungkin diperlukan pada masa hadapan

Faedah

  • Perlindungan perubatan, pergigian dan penglihatan
  • Akaun perbelanjaan fleksibel dan akaun simpanan kesihatan
  • Cuti berbayar yang banyak
  • Fleksibiliti kerja hibrid
  • 401(k) dengan padanan caruman syarikat
  • Insurans hayat
  • Insurans haiwan peliharaan
  • Pampasan kompetitif

Pekerjaan Berkaitan