Leap er et helseselskap som fokuserer på å gjøre fordeler knyttet til spesialisert infusjonsbehandling mer transparente og enklere å håndtere for arbeidsgivere med selvfinansierte helseordninger, forsikringsmeglere, konsulenter og pasienter. Den teknologibaserte behandlingsmodellen koordinerer hele infusjonsforløpet, inkludert innkjøp gjennom apotek og hjemmesykepleie, samtidig som skjulte påslag på legemidler fjernes. Ved å kombinere kostnadskontroll med pasientstøtte bidrar Leap til å forenkle behandling med spesialiserte infusjoner og redusere utgiftene til kostbare behandlinger.
Senior Manager, sikkerhet og etterlevelse (fjernarbeid - New York)
Lede Leaps HITRUST-, SOC 2- og HIPAA-programmer for selskapets arbeidsgiverorienterte plattform for ytelser innen spesialisert apotekvirksomhet. Ha ansvar for revisjoner, kontroller, risikovurderinger og sikkerhetsrelasjoner.
Beskrivelse
- Drive HITRUST-sertifiseringen fra den innledende planleggingen til ferdigstillelse, inkludert gapanalyse, kontrollkartlegging, utbedring og koordinering med assessorer.
- Håndtere hele revisjonssyklusen for SOC 2 Type II, inkludert innsamling av dokumentasjon, koordinering med revisorer og håndtering av identifiserte mangler.
- Føre tilsyn med HIPAA-kontroller for sikkerhet og personvern, grunnleggende retningslinjer og forpliktelser i avtaler med forretningsforbindelser.
- Evaluere Leaps sikkerhetsnivå og utarbeide et prioritert veikart for forbedringer og sikkerhetsverktøy.
- Implementere sikkerhetskontroller, retningslinjer og operative prosesser i hele organisasjonen.
- Samarbeide med Engineering om å implementere sikkerhetstiltak i GCP og datastakken.
- Evaluere potensielle leverandører og verktøy, inkludert AI-baserte løsninger.
- Gjennomføre tilbakevendende risikovurderinger av tredjeparter.
- Besvare sikkerhetsspørreskjemaer, sikkerhetsdeler av RFP-er og kontrollevalueringer.
- Identifisere sikkerhetskrav i kontrakter med kunder og partnere.
- Opprette et gjenbrukbart svarbibliotek og en standardisert arbeidsflyt for gjennomgang.
- Representere Leap i dialoger med kundenes og partnernes sikkerhetsteam.
- Velge og føre tilsyn med den eksterne sikkerhetspartneren.
- Gi ledelsen oppdateringer om sikkerhetsnivå, risiko og fremdrift innen etterlevelse.
- Identifisere områder som krever ytterligere investeringer i sikkerhet.
Krav
- Minst sju års erfaring med informasjonssikkerhet innen helsesektoren, GRC eller IT-revisjon.
- Erfaring med å lede minst én komplett SOC 2 Type II-revisjonssyklus selvstendig.
- Solid kunnskap om rammeverkene SOC 2, HIPAA og HITRUST.
- Erfaring med å bygge opp et sikkerhets- eller etterlevelsesprogram fra grunnen av, eller med å lede et slikt program fra start til slutt som en tidlig sikkerhetsansatt i en oppstarts- eller vekstvirksomhet.
- Praktisk erfaring med å besvare sikkerhetsspørreskjemaer og representere en organisasjon overfor sikkerhetsteam hos større virksomheter eller helseplaner.
- Arbeidskunnskap om HIPAA-reglene for sikkerhet og personvern.
- Erfaring med å håndtere beskyttede helseopplysninger i et B2B-miljø innen helsesektoren.
- Solid teknisk forståelse av skyinfrastruktur; erfaring med GCP er en fordel.
- Kjennskap til moderne teknologier i datastakken.
- Evne til å evaluere kontroller og veilede ingeniører gjennom implementeringen.
- Trygghet i å ta sikkerhetsrelaterte vurderinger som etablerer selskapets forpliktelser.
- Praktisk erfaring med HITRUST-sertifisering er en fordel.
- Erfaring med helseteknologi, digital helse eller personalgoder er en fordel.
- Erfaring med helseplaner og store selvforsikrede arbeidsgivere er en fordel.
- Erfaring med ISO 27001 er en fordel.
- Erfaring med Vanta, Drata eller Secureframe er en fordel.
- CISSP-, CISA-, CISM- eller CRISC-sertifisering er en fordel.
Fordeler
- Aksjer eller aksjeopsjoner.
- Konkurransedyktig samlet kompensasjonspakke.
- Gode personalgoder.
- Arbeidsgiver med like muligheter som er forpliktet til mangfold av perspektiver, erfaringer og identiteter.
- Kandidater kan sende inn opptil tre søknader i løpet av en 90-dagersperiode.
- Kandidater som ikke blir valgt ut til et tilbud, kan søke på samme stilling på nytt etter 60 dager.