Leap to firma medyczna, której celem jest zwiększenie przejrzystości i ułatwienie zarządzania świadczeniami związanymi ze specjalistycznymi terapiami infuzyjnymi dla pracodawców samodzielnie finansujących opiekę zdrowotną, brokerów, konsultantów i pacjentów. Jej oparty na technologii model opieki koordynuje cały proces terapii infuzyjnej, w tym pozyskiwanie leków z aptek i opiekę pielęgniarską w domu, jednocześnie eliminując ukryte marże na leki. Łącząc kontrolę kosztów ze wsparciem pacjentów, Leap pomaga upraszczać specjalistyczną opiekę infuzyjną i ograniczać wydatki na kosztowne leczenie.
Starszy menedżer ds. bezpieczeństwa i zgodności (praca zdalna — Nowy Jork)
Poprowadź programy HITRUST, SOC 2 i HIPAA firmy Leap dla platformy specjalistycznych świadczeń aptecznych dla pracodawców. Odpowiadaj za audyty, mechanizmy kontrolne, ocenę ryzyka i relacje w obszarze bezpieczeństwa.
Stany Zjednoczone
Nowy Jork150 000 $ – 190 000 $ / rok
ZdalniePełny etatSeniorWymagany Język: angielskiZgodnośćOpis
- Prowadzenie certyfikacji HITRUST od wstępnego planowania do zakończenia, w tym analiza luk, mapowanie mechanizmów kontrolnych, usuwanie niezgodności i koordynacja z audytorami oceniającymi.
- Zarządzanie pełnym cyklem audytu SOC 2 Type II, w tym gromadzeniem dowodów, koordynacją z audytorami i usuwaniem zidentyfikowanych luk.
- Nadzorowanie mechanizmów bezpieczeństwa i prywatności HIPAA, podstawowych polityk oraz zobowiązań wynikających z umów z partnerami biznesowymi.
- Ocena poziomu bezpieczeństwa Leap i tworzenie priorytetowej mapy drogowej usprawnień oraz narzędzi bezpieczeństwa.
- Wdrażanie mechanizmów kontrolnych, polityk i procesów operacyjnych w całej organizacji.
- Współpraca z zespołem inżynieryjnym przy wdrażaniu środków bezpieczeństwa w GCP i stosie danych.
- Ocena potencjalnych dostawców i narzędzi, w tym rozwiązań wykorzystujących AI.
- Przeprowadzanie cyklicznych ocen ryzyka stron trzecich.
- Wypełnianie kwestionariuszy bezpieczeństwa, sekcji RFP dotyczących bezpieczeństwa oraz ocen mechanizmów kontrolnych.
- Identyfikowanie wymagań bezpieczeństwa w umowach z klientami i partnerami.
- Tworzenie wielokrotnego użytku biblioteki odpowiedzi i ustandaryzowanego procesu weryfikacji.
- Reprezentowanie Leap w rozmowach z zespołami bezpieczeństwa klientów i partnerów.
- Wybór i nadzorowanie zewnętrznego partnera ds. bezpieczeństwa.
- Przekazywanie kierownictwu aktualnych informacji o poziomie bezpieczeństwa, ryzyku i postępach w zakresie zgodności.
- Identyfikowanie obszarów wymagających dodatkowych inwestycji w bezpieczeństwo.
Wymagania
- Co najmniej siedem lat doświadczenia w obszarze bezpieczeństwa informacji w ochronie zdrowia, GRC lub audytu IT.
- Doświadczenie w samodzielnym zarządzaniu co najmniej jednym pełnym cyklem audytu SOC 2 Type II.
- Bardzo dobra znajomość frameworków SOC 2, HIPAA i HITRUST.
- Doświadczenie w tworzeniu programu bezpieczeństwa lub zgodności od podstaw albo w zarządzaniu nim od początku do końca jako jeden z pierwszych specjalistów ds. bezpieczeństwa w startupie lub organizacji na etapie wzrostu.
- Praktyczne doświadczenie w wypełnianiu kwestionariuszy bezpieczeństwa i reprezentowaniu organizacji przed zespołami bezpieczeństwa przedsiębiorstw lub planów zdrowotnych.
- Praktyczna znajomość przepisów HIPAA dotyczących bezpieczeństwa i prywatności.
- Doświadczenie w zarządzaniu chronionymi informacjami zdrowotnymi w środowisku B2B ochrony zdrowia.
- Silne rozumienie techniczne infrastruktury chmurowej; preferowane doświadczenie z GCP.
- Znajomość nowoczesnych technologii stosu danych.
- Umiejętność oceny mechanizmów kontrolnych i prowadzenia inżynierów przez proces ich wdrażania.
- Pewność w podejmowaniu decyzji dotyczących bezpieczeństwa, które kształtują zobowiązania firmy.
- Praktyczne doświadczenie w certyfikacji HITRUST będzie dodatkowym atutem.
- Doświadczenie w obszarze technologii medycznych, zdrowia cyfrowego lub świadczeń pracowniczych będzie dodatkowym atutem.
- Doświadczenie we współpracy z planami zdrowotnymi i dużymi pracodawcami samodzielnie finansującymi ubezpieczenia zdrowotne będzie dodatkowym atutem.
- Doświadczenie z ISO 27001 będzie dodatkowym atutem.
- Doświadczenie z Vanta, Drata lub Secureframe będzie dodatkowym atutem.
- Certyfikat CISSP, CISA, CISM lub CRISC będzie dodatkowym atutem.
Benefity
- Udziały lub opcje na akcje.
- Konkurencyjny kompleksowy pakiet wynagrodzenia.
- Pakiet świadczeń.
- Pracodawca zapewniający równe szanse i zaangażowany w różnorodność perspektyw, doświadczeń i tożsamości.
- Kandydaci mogą złożyć do trzech aplikacji w dowolnym okresie 90 dni.
- Kandydaci, którzy nie otrzymają oferty, mogą ponownie aplikować na to samo stanowisko po 60 dniach.