Leap — медицинская компания, которая стремится сделать страховое покрытие специализированной инфузионной терапии более прозрачным и управляемым для работодателей с самостоятельным финансированием медицинских программ, брокеров, консультантов и пациентов. Ее технологичная модель медицинской помощи координирует весь процесс инфузионного лечения, включая поиск лекарственных препаратов в аптеках и уход на дому, исключая скрытые наценки на лекарства. Сочетая контроль расходов с поддержкой пациентов, Leap помогает упростить специализированную инфузионную терапию и сократить затраты на дорогостоящее лечение.
Старший менеджер по безопасности и комплаенсу (удалённо — Нью-Йорк)
Руководите программами HITRUST, SOC 2 и HIPAA Leap для платформы специализированных аптечных льгот для работодателей. Отвечайте за аудиты, меры контроля, оценку рисков и взаимодействие в сфере безопасности.
Соединенные Штаты
Нью-Йорк150 000 $ – 190 000 $ / год
УдалённоПолная занятостьСтарший специалистТребуемый Язык: английскийКомплаенсОписание
- Вести сертификацию HITRUST от первоначального планирования до завершения, включая анализ разрывов, сопоставление мер контроля, устранение несоответствий и координацию с оценщиками.
- Управлять полным циклом аудита SOC 2 Type II, включая сбор доказательств, координацию с аудиторами и устранение выявленных разрывов.
- Контролировать меры безопасности и конфиденциальности HIPAA, базовые политики и обязательства по соглашениям с деловыми партнёрами.
- Оценивать состояние безопасности Leap и создавать приоритетную дорожную карту улучшений и инструментов безопасности.
- Внедрять меры контроля, политики и операционные процессы в масштабах всей организации.
- Работать с инженерной командой над внедрением мер безопасности в GCP и стеке данных.
- Оценивать потенциальных поставщиков и инструменты, включая решения с поддержкой ИИ.
- Проводить регулярные оценки рисков третьих сторон.
- Заполнять анкеты по безопасности, разделы RFP, посвящённые безопасности, и проводить оценку мер контроля.
- Выявлять требования безопасности в договорах с клиентами и партнёрами.
- Создавать многоразовую библиотеку ответов и стандартизированный процесс проверки.
- Представлять Leap в обсуждениях с командами безопасности клиентов и партнёров.
- Выбирать внешнего партнёра по безопасности и контролировать его работу.
- Предоставлять руководству обновления о состоянии безопасности, рисках и ходе обеспечения соответствия требованиям.
- Выявлять области, требующие дополнительных инвестиций в безопасность.
Требования
- Не менее семи лет опыта в сфере информационной безопасности в здравоохранении, GRC или ИТ-аудита.
- Опыт самостоятельного управления как минимум одним полным циклом аудита SOC 2 Type II.
- Глубокое знание фреймворков SOC 2, HIPAA и HITRUST.
- Опыт создания программы безопасности или комплаенса с нуля либо управления такой программой на всех этапах в качестве одного из первых специалистов по безопасности в стартапе или растущей организации.
- Практический опыт заполнения анкет по безопасности и представления организации перед командами безопасности корпоративных клиентов или медицинских планов.
- Рабочее знание требований HIPAA к безопасности и конфиденциальности.
- Опыт управления защищённой медицинской информацией в B2B-среде здравоохранения.
- Глубокое техническое понимание облачной инфраструктуры; предпочтителен опыт работы с GCP.
- Знакомство с современными технологиями стека данных.
- Умение оценивать меры контроля и направлять инженеров при их внедрении.
- Уверенность в принятии решений по безопасности, формирующих обязательства компании.
- Практический опыт сертификации HITRUST будет преимуществом.
- Опыт работы в сфере медицинских технологий, цифрового здравоохранения или льгот для сотрудников будет преимуществом.
- Опыт работы с медицинскими планами и крупными работодателями, самостоятельно финансирующими медицинское страхование, будет преимуществом.
- Опыт работы с ISO 27001 будет преимуществом.
- Опыт работы с Vanta, Drata или Secureframe будет преимуществом.
- Сертификация CISSP, CISA, CISM или CRISC будет преимуществом.
Преимущества
- Доля в капитале или опционы на акции.
- Конкурентоспособный совокупный пакет вознаграждения.
- Пакет льгот.
- Работодатель, предоставляющий равные возможности и поддерживающий разнообразие взглядов, опыта и идентичностей.
- Кандидаты могут подать до трёх заявок в течение любого 90-дневного периода.
- Кандидаты, не получившие предложение, могут повторно подать заявку на ту же должность через 60 дней.