LogoFresh Jobs Ahead
BlueCross BlueShield of Tennessee
BlueCross BlueShield of Tennessee
5 001 – 10 000 Ansatte
Sponsor for H1B-visumForsikringHelsevesenRådgivning
BlueCross BlueShield of Tennessee er en leverandør av helseplaner med base i Tennessee, som betjener 3,4 millioner medlemmer gjennom sitt arbeid innen helsevesen og forsikring. Som en uavhengig lisensinnehaver av Blue Cross Blue Shield Association og en kvalifisert utsteder på markedet for helseforsikring kombinerer selskapet helsedekning med kundeservice og samfunnsorientert omsorg. Karrieremulighetene omfatter en rekke fagområder, blant annet praktikantprogrammet BlueBridge, som hjelper studenter og nyutdannede med å starte karrieren. BlueCross BlueShield of Tennessee legger også vekt på en arbeidsplass der medarbeiderne blir verdsatt, respektert og inkludert.
LinkedIn
Jobber i bedriften

Senior risikoanalytiker innen informasjonssikkerhet

Led arbeidet med risiko og styring innen applikasjonssikkerhet hos BlueCross BlueShield of Tennessee, inkludert tilsyn med SAST/DAST, SOC 2-revisjoner, NIST-sikkerhetsplaner og risikoutbedring.

USUSATNTennesseeFjernarbeidHeltidSeniorPåkrevd Språk: engelskRisiko

Beskrivelse

  • Bidra med teknisk ekspertise innen risikostyring for applikasjonssikkerhet.
  • Ha tilsyn med programmet for applikasjonsskanning med SAST/DAST.
  • Vurdere sikkerhetssårbarheter og funn fra skanninger av applikasjoner og infrastruktur.
  • Samarbeide med applikasjonsteam, hendelsesansvarlige og interessenter i virksomheten for å prioritere og redusere risiko.
  • Forbedre bruken av SAST/DAST-plattformen og styrke sårbarhetshåndteringen.
  • Synliggjøre risiko ved å gjøre tekniske funn om til nyttig innsikt for virksomheten.
  • Bidra til et fremtredende initiativ innen datastyring.
  • Samarbeide med virksomhetsledere, dataeiere og team innen sikkerhet, personvern, etterlevelse og teknologi.
  • Fastsette styringsstandarder, vurdere risiko, overvåke etterlevelse og forbedre dataforvaltningen.
  • Koordinere SOC 2-revisjoner, inkludert innsamling av dokumentasjon, validering av kontroller og kommunikasjon med revisorer.
  • Holde dokumentasjon, koblinger og beskrivelser av kontroller oppdatert.
  • Håndtere revisjonsfunn, utbedringsarbeid og lukking av saker.
  • Utarbeide og vedlikeholde NIST System Security Plans (SSP-er).
  • Utarbeide og administrere opplæring i sikkerhetsbevissthet, phishing-simuleringer og målrettede kampanjer.
  • Vedlikeholde sikkerhetspolicyer, standarder og prosedyrer gjennom hele livssyklusen.
  • Gjennomføre risikovurderinger for virksomheten og tredjeparter, vedlikeholde risikoregistre, vurdere leverandører og følge opp utbedring.
  • Følge med på at sårbarheter utbedres i tråd med tjenestenivåavtaler.
  • Utarbeide svar på RFP-er og sikkerhetsspørreskjemaer.
  • Bidra til GRC-initiativer og fremme samarbeid og delt ansvar.

Krav

  • Bachelorgrad innen et relevant fagområde eller tilsvarende erfaring på til sammen fire år.
  • Minst fem års yrkeserfaring innen informasjonssikkerhet eller beslektet IT-arbeid med sikkerhetsansvar.
  • Minst to års erfaring med fokus på styring, risiko og etterlevelse (GRC).
  • Erfaring med AI-baserte verktøy for å automatisere eller forbedre GRC-prosesser er en fordel.
  • CISSP-, CRISC-, CISA- eller CISM-sertifisering er en fordel.
  • Evne til å vurdere og dokumentere organisatorisk risiko, fastslå konsekvensene og anbefale risikoreduserende tiltak.
  • Evne til å tolke og anvende regelverk og rammeverk som NIST, SOC 2 og HIPAA.
  • Evne til å analysere måltall for sikkerhet, etterlevelse og risiko.
  • Evne til å forklare komplekse temaer innen risiko og etterlevelse til både tekniske og ikke-tekniske målgrupper.
  • Evne til å samarbeide på tvers av fagområder.
  • Gode ferdigheter i tidsstyring.
  • Svært gode muntlige og skriftlige kommunikasjonsevner.
  • Gode mellommenneskelige ferdigheter og evne til å bygge relasjoner.
  • Evne til å samarbeide med ansatte og ledere på alle nivåer.
  • Tilgjengelighet i arbeidstiden etter Eastern Time er påkrevd.
  • Deltakelse i en beredskapsvaktordning er påkrevd i to uker hver 22. uke.
  • Visumsponsing er ikke tilgjengelig for denne rollen.

Fordeler

  • Fjernarbeid fra hjemmet.
  • Medarbeideransettelse.
  • Mulighet til å påvirke beslutninger i hele virksomheten og bidra til å videreutvikle et etablert program for datastyring.

Relaterte jobber

Kreato Global | BPO and Language Solutions

Fjerntolk i engelsk-spansk OPI/VRI

Kreato Global | BPO and Language Solutions
201 – 500 Ansatte
HelsevesenHotell- og serveringsbransjenLogistikk
ARArgentinaBOBoliviaBRBrasilCLChileCOColombiaCRCosta RicaCUCubaDODen dominikanske republikkECEcuadorGTGuatemalaHNHondurasHTHaitiMXMexicoNINicaraguaPAPanamaPEPeruPRPuerto RicoPYParaguaySVEl SalvadorUYUruguayVEVenezuelaFjernarbeidHeltidJuniorIngen grad krevesPåkrevd Språk: engelskPåkrevd Språk: spanskOversetter

Tolk på avstand mellom engelsk- og spansktalende innen helse, økonomi, sosiale tjenester og kundeservice. Gi språklig støtte til Kreato Global i Latin-Amerika.

Åpne