Leap je zdravotnícka spoločnosť zameraná na to, aby boli benefity špecializovanej infúznej liečby transparentnejšie a lepšie zvládnuteľné pre zamestnávateľov, ktorí si financujú zdravotné benefity sami, maklérov, konzultantov a pacientov. Jej technologicky podporovaný model starostlivosti koordinuje celý priebeh infúznej liečby vrátane zabezpečenia liekov v lekárňach a domácej ošetrovateľskej starostlivosti, pričom odstraňuje skryté marže na liekoch. Kombináciou kontroly nákladov a podpory pacientov Leap pomáha zjednodušiť starostlivosť pri špecializovanej infúznej liečbe a znižovať výdavky na nákladnú liečbu.
Senior manažér, bezpečnosť a súlad (na diaľku – New York)
Veďte programy HITRUST, SOC 2 a HIPAA spoločnosti Leap pre platformu špecializovaných lekárenských benefitov zameranú na zamestnávateľov. Zodpovedajte za audity, kontroly, hodnotenia rizík a bezpečnostné vzťahy.
Spojené štáty
New York150 000 $ – 190 000 $ / rok
Na diaľkuPlný úväzokSeniorPožadovaný Jazyk: angličtinaSúlad s predpismiPopis
- Zabezpečujte certifikáciu HITRUST od úvodného plánovania až po dokončenie vrátane analýzy nedostatkov, mapovania kontrol, nápravných opatrení a koordinácie s hodnotiteľmi.
- Riadiť celý životný cyklus auditu SOC 2 typu II vrátane zhromažďovania dôkazov, koordinácie s audítormi a riešenia identifikovaných nedostatkov.
- Dohliadajte na bezpečnostné a ochranné opatrenia podľa HIPAA, základné pravidlá a povinnosti vyplývajúce zo zmlúv s obchodnými partnermi.
- Vyhodnocujte stav bezpečnosti spoločnosti Leap a vytvárajte prioritizovaný plán zlepšení a bezpečnostných nástrojov.
- Zavádzajte bezpečnostné kontroly, pravidlá a prevádzkové procesy v celej organizácii.
- Spolupracujte s tímom Engineering na zavádzaní bezpečnostných opatrení v GCP a dátovom zásobníku.
- Vyhodnocujte potenciálnych dodávateľov a nástroje vrátane riešení využívajúcich umelú inteligenciu.
- Vykonávajte pravidelné hodnotenia rizík tretích strán.
- Vypracúvajte bezpečnostné dotazníky, bezpečnostné časti žiadostí o ponuku a hodnotenia kontrol.
- Identifikujte bezpečnostné požiadavky v zmluvách s klientmi a partnermi.
- Vytvorte opakovane použiteľnú knižnicu odpovedí a štandardizovaný pracovný postup kontroly.
- Zastupujte spoločnosť Leap v rokovaniach s bezpečnostnými tímami klientov a partnerov.
- Vyberte externého bezpečnostného partnera a dohliadajte na jeho činnosť.
- Poskytujte vedeniu aktuálne informácie o stave bezpečnosti, rizikách a pokroku v oblasti súladu.
- Identifikujte oblasti, ktoré si vyžadujú dodatočné investície do bezpečnosti.
Požiadavky
- Najmenej sedem rokov skúseností s bezpečnosťou zdravotníckych informácií, GRC alebo IT auditom.
- Skúsenosť so samostatným riadením aspoň jedného úplného auditu SOC 2 typu II.
- Dobrá znalosť rámcov SOC 2, HIPAA a HITRUST.
- Skúsenosť s vytvorením bezpečnostného alebo compliance programu od základov alebo s jeho komplexným riadením ako prvý bezpečnostný pracovník v startupe či rastúcej organizácii.
- Praktická skúsenosť s vypĺňaním bezpečnostných dotazníkov a zastupovaním organizácie pred bezpečnostnými tímami veľkých podnikov alebo zdravotných plánov.
- Pracovná znalosť bezpečnostných a ochranných pravidiel HIPAA.
- Skúsenosť so spracúvaním chránených zdravotných informácií v B2B prostredí zdravotnej starostlivosti.
- Dobré technické znalosti cloudovej infraštruktúry; skúsenosť s GCP je výhodou.
- Znalosť moderných technológií dátového zásobníka.
- Schopnosť vyhodnocovať kontroly a viesť inžinierov pri ich implementácii.
- Istota pri prijímaní bezpečnostných rozhodnutí, ktoré určujú záväzky spoločnosti.
- Praktická skúsenosť s certifikáciou HITRUST je výhodou.
- Skúsenosť v oblasti zdravotníckych technológií, digitálneho zdravia alebo zamestnaneckých benefitov je výhodou.
- Skúsenosť so zdravotnými plánmi a veľkými zamestnávateľmi s vlastným financovaním je výhodou.
- Skúsenosť s ISO 27001 je výhodou.
- Skúsenosť s nástrojmi Vanta, Drata alebo Secureframe je výhodou.
- Certifikácia CISSP, CISA, CISM alebo CRISC je výhodou.
Benefity
- Podiel na spoločnosti alebo akciové opcie.
- Konkurenčný balík celkových odmien.
- Balík benefitov.
- Zamestnávateľ poskytujúci rovnaké príležitosti a podporujúci rozmanitosť perspektív, skúseností a identít.
- Uchádzači môžu podať najviac tri žiadosti počas ľubovoľného 90-dňového obdobia.
- Uchádzači, ktorí nebudú vybraní na pracovnú ponuku, sa môžu o rovnakú pozíciu opätovne uchádzať po 60 dňoch.