Leap
Leap
Leap is een zorgbedrijf dat zich richt op het transparanter en beter beheersbaar maken van vergoedingen voor gespecialiseerde infuustherapieën voor zelfverzekerde werkgevers, makelaars, adviseurs en patiënten. Het technologiegedreven zorgmodel coördineert het volledige infusietraject, waaronder de inkoop via apotheken en verpleegkundige zorg aan huis, en neemt verborgen opslagen op geneesmiddelen weg. Door kostenbeheersing te combineren met patiëntondersteuning helpt Leap de zorg rond gespecialiseerde infuustherapieën te vereenvoudigen en de uitgaven aan kostbare behandelingen te verlagen.

Senior Manager, Beveiliging & Compliance (Remote - New York)

Geef leiding aan de HITRUST-, SOC 2- en HIPAA-programma’s van Leap voor het werkgeversgerichte platform voor vergoedingen van gespecialiseerde apotheken. Je bent verantwoordelijk voor audits, controles, risicobeoordelingen en beveiligingsrelaties.

Beschrijving

  • Leid de HITRUST-certificering van de eerste planning tot en met de afronding, inclusief gapanalyse, control mapping, herstelmaatregelen en coördinatie met auditors.
  • Beheer de volledige SOC 2 Type II-auditcyclus, inclusief het verzamelen van bewijsmateriaal, coördinatie met auditors en het oplossen van vastgestelde tekortkomingen.
  • Houd toezicht op HIPAA-beveiligings- en privacycontroles, fundamentele beleidslijnen en verplichtingen uit overeenkomsten met zakelijke partners.
  • Beoordeel de beveiligingspositie van Leap en maak een geprioriteerde roadmap voor verbeteringen en beveiligingstools.
  • Implementeer beveiligingscontroles, beleidslijnen en operationele processen in de hele organisatie.
  • Werk samen met Engineering aan de implementatie van beveiligingsmaatregelen in GCP en de data stack.
  • Beoordeel potentiële leveranciers en tools, waaronder AI-oplossingen.
  • Voer periodieke risicobeoordelingen van derden uit.
  • Vul beveiligingsvragenlijsten, beveiligingsonderdelen van RFP’s en controlebeoordelingen in.
  • Identificeer beveiligingseisen in contracten met klanten en partners.
  • Creëer een herbruikbare antwoordbibliotheek en een gestandaardiseerde beoordelingsworkflow.
  • Vertegenwoordig Leap in gesprekken met beveiligingsteams van klanten en partners.
  • Selecteer de externe beveiligingspartner en houd toezicht op deze partner.
  • Informeer het leiderschap over de beveiligingspositie, risico’s en voortgang op het gebied van compliance.
  • Identificeer gebieden die aanvullende beveiligingsinvesteringen vereisen.

Vereisten

  • Minimaal zeven jaar ervaring in informatiebeveiliging in de gezondheidszorg, GRC of IT-audit.
  • Ervaring met het zelfstandig beheren van ten minste één volledige SOC 2 Type II-auditcyclus.
  • Sterke kennis van de SOC 2-, HIPAA- en HITRUST-frameworks.
  • Ervaring met het vanaf de grond opbouwen van een beveiligings- of complianceprogramma, of met het end-to-end beheren ervan als vroege beveiligingsmedewerker bij een startup of organisatie in een groeifase.
  • Praktische ervaring met het invullen van beveiligingsvragenlijsten en het vertegenwoordigen van een organisatie tegenover beveiligingsteams van ondernemingen of zorgverzekeraars.
  • Praktische kennis van de HIPAA Security Rule en Privacy Rule.
  • Ervaring met het beheren van beschermde gezondheidsinformatie in een B2B-gezondheidszorgomgeving.
  • Sterk technisch inzicht in cloudinfrastructuur; ervaring met GCP heeft de voorkeur.
  • Bekendheid met moderne technologieën voor de data stack.
  • Vermogen om controles te beoordelen en engineers te begeleiden bij de implementatie.
  • Zelfvertrouwen om beveiligingsbeslissingen te nemen die bedrijfsverplichtingen vastleggen.
  • Praktische ervaring met HITRUST-certificering is een pluspunt.
  • Ervaring in healthtech, digitale gezondheid of werknemersvoordelen is een pluspunt.
  • Ervaring met zorgverzekeraars en grote werkgevers met zelf gefinancierde zorgregelingen is een pluspunt.
  • Ervaring met ISO 27001 is een pluspunt.
  • Ervaring met Vanta, Drata of Secureframe is een pluspunt.
  • Een CISSP-, CISA-, CISM- of CRISC-certificering is een pluspunt.

Voordelen

  • Aandelen of aandelenopties.
  • Concurrerend totaalbeloningspakket.
  • Arbeidsvoorwaardenpakket.
  • Werkgever die gelijke kansen biedt en zich inzet voor diversiteit in perspectieven, ervaringen en identiteiten.
  • Kandidaten mogen binnen een periode van 90 dagen maximaal drie sollicitaties indienen.
  • Kandidaten die geen aanbod krijgen, mogen na 60 dagen opnieuw solliciteren naar dezelfde functie.

Gerelateerde vacatures

Bloomlife Inc

Account Sales Executive (Healthcare) voor remote verkoop

Bloomlife Inc

Bouw Bloomlifes activiteiten op het gebied van monitoring op afstand van moeder en foetus uit door oplossingen voor patiëntmonitoring op afstand te verkopen aan verloskundige en gynaecologische praktijken en zorgsystemen. Beheer het volledige verkooptraject: van prospectie en klinische presentaties tot contractonderhandelingen en overdracht voor implementatie.

Openen
Illumina

Clinical Sales Specialist Genomica – Thailand, Indonesië en Vietnam

Illumina

Ondersteun de verkoop van klinische genomica van Illumina in Thailand, Indonesië en Vietnam en adviseer klanten over toepassingen, werkprocessen en producten. De functie omvat reproductieve en genetische gezondheid, oncologie, klantontwikkeling en regionale marktgroei.

Openen
Trane Technologies

Senior Executive Assistant voor Digital Leadership

Trane Technologies

Ondersteun het digitale leiderschapsteam van Trane Technologies bij het coördineren van agenda’s, reizen, vergaderingen, communicatie en inkoop. De functie ondersteunt leidinggevenden in de Verenigde Staten en vereist aanwezigheid op kantoor in White Bear Lake, Minnesota, van maandag tot en met donderdag.

Openen