LogoFresh Jobs Ahead
BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee
5.001 – 10.000 Medewerkers
Sponsor voor H1B-visumAdviesGezondheidszorgVerzekeringen
BlueCross BlueShield of Tennessee is een in Tennessee gevestigde aanbieder van zorgverzekeringen en gezondheidsdiensten die via haar werk in de gezondheidszorg en verzekeringssector 3,4 miljoen leden bedient. Als onafhankelijke licentiehouder van de Blue Cross Blue Shield Association en erkende aanbieder op de zorgverzekeringsmarkt combineert het bedrijf zorgdekking met klantenservice en zorg met aandacht voor de gemeenschap. De carrièremogelijkheden omvatten uiteenlopende professionele functies, waaronder het BlueBridge-stageprogramma, dat studenten en pas afgestudeerden helpt hun loopbaan te beginnen. BlueCross BlueShield of Tennessee benadrukt daarnaast een werkomgeving waarin medewerkers worden gewaardeerd, gerespecteerd en betrokken.
LinkedIn
Vacatures bij het bedrijf

Senior-analist informatiebeveiligingsrisico’s

Leid het risicobeheer en de governance voor applicatiebeveiliging bij BlueCross BlueShield of Tennessee. Dit omvat toezicht op SAST/DAST, SOC 2-audits, NIST-beveiligingsplannen en risicobeperking.

USVerenigde StatenTNTennesseeOp afstandVoltijdSeniorVereiste Taal: EngelsRisico

Beschrijving

  • Bied technische expertise op het gebied van risicobeheer voor applicatiebeveiliging.
  • Houd toezicht op het SAST/DAST-programma voor applicatiescans.
  • Beoordeel beveiligingskwetsbaarheden en bevindingen uit applicatie- en infrastructuurscans.
  • Werk samen met applicatieteams, incidentmanagers en zakelijke belanghebbenden om risico’s te prioriteren en te beperken.
  • Verbeter het gebruik van het SAST/DAST-platform en versterk het kwetsbaarheidsbeheer.
  • Maak risico’s inzichtelijker door technische bevindingen om te zetten in bruikbare zakelijke inzichten.
  • Draag bij aan een belangrijke Data Governance-initiatie.
  • Werk samen met bedrijfsleiders, data-eigenaren en teams voor beveiliging, privacy, compliance en technologie.
  • Stel governancestandaarden vast, beoordeel risico’s, bewaak compliance en verbeter het beheer van data.
  • Coördineer SOC 2-audits, waaronder het verzamelen van bewijs, het valideren van beheersmaatregelen en de communicatie met auditors.
  • Houd documentatie, koppelingen en beschrijvingen van beheersmaatregelen actueel.
  • Beheer auditbevindingen, herstelwerkzaamheden en het afsluiten van kwesties.
  • Ontwikkel en onderhoud NIST System Security Plans (SSP’s).
  • Ontwikkel en beheer trainingen over beveiligingsbewustzijn, phishing-simulaties en gerichte campagnes.
  • Beheer beveiligingsbeleid, standaarden en procedures gedurende hun volledige levenscyclus.
  • Voer risicobeoordelingen op bedrijfsniveau en bij derden uit, houd risicoregisters bij, beoordeel leveranciers en volg herstelmaatregelen op.
  • Bewaak het verhelpen van kwetsbaarheden aan de hand van service level agreements.
  • Behandel reacties op RFP’s en beveiligingsvragenlijsten.
  • Draag bij aan GRC-initiatieven en stimuleer samenwerking en gedeelde verantwoordelijkheid.

Vereisten

  • Bachelor in een relevant vakgebied of gelijkwaardige ervaring van in totaal vier jaar.
  • Ten minste vijf jaar professionele ervaring in informatiebeveiliging of verwant IT-werk met beveiligingsverantwoordelijkheden.
  • Ten minste twee jaar ervaring met een focus op Governance, Risk and Compliance (GRC).
  • Ervaring met AI-gestuurde tools om GRC-processen te automatiseren of te verbeteren is een pré.
  • Een CISSP-, CRISC-, CISA- of CISM-certificering is een pré.
  • Vermogen om organisatierisico’s te beoordelen en vast te leggen, de impact ervan te bepalen en maatregelen aan te bevelen.
  • Vermogen om regelgeving en raamwerken zoals NIST, SOC 2 en HIPAA te interpreteren en toe te passen.
  • Vermogen om beveiligings-, compliance- en risicostatistieken te analyseren.
  • Vermogen om complexe onderwerpen rond risico en compliance uit te leggen aan technische en niet-technische doelgroepen.
  • Vermogen om samen te werken met verschillende afdelingen.
  • Sterke vaardigheden op het gebied van tijdbeheer.
  • Uitstekende mondelinge en schriftelijke communicatievaardigheden.
  • Sterke interpersoonlijke vaardigheden en het vermogen om relaties op te bouwen.
  • Vermogen om met medewerkers en management op alle niveaus samen te werken.
  • Beschikbaarheid tijdens kantooruren in de Eastern Time-zone is vereist.
  • Deelname aan een bereikbaarheidsdienst is vereist gedurende twee weken per 22 weken.
  • Voor deze functie is geen visumsponsoring beschikbaar.

Voordelen

  • Functie op afstand, vanuit huis.
  • Type medewerker.
  • Mogelijkheid om beslissingen voor de hele organisatie vorm te geven en bij te dragen aan de verdere ontwikkeling van een bestaand Data Governance-programma.

Gerelateerde vacatures

Endless Studios

Curriculumontwikkelaar Game Design (Unity)

Endless Studios
11 – 50 Medewerkers
AdviesGezondheidszorgMarketing
USVerenigde StatenFLFlorida
$ 55 – $ 75 / uur
Op afstandContractJuniorMediorGeen diploma vereistVereiste Taal: EngelsGame-engineerSoftware-engineer
LuaSpringUnity

Ontwikkel lessen game design voor beroepsgerichte en technische onderwijsprogramma’s op middelbare scholen in Florida met de Endstar-engine van Endless Studios. Maak Unity-bruglessen, toetsen, docentenhandleidingen en tutorials voor in de klas.

Openen