OpenLoop je tehnološko podjetje za telezdravstvo in upravljane storitve, ki organizacijam pomaga graditi in upravljati programe virtualnega zdravstvenega varstva pod njihovimi lastnimi blagovnimi znamkami. Njegova platforma podpira ključne delovne postopke, kot so razporejanje, rezervacije, plačila ter integracije z EHR in API-ji, njegove operativne storitve pa zajemajo zagotavljanje kliničnega osebja, pridobivanje pooblastil, kritje plačnikov, upravljanje cikla prihodkov, regulativno podporo in pomoč pacientom. OpenLoop sodeluje z zdravstvenimi načrti, bolnišnicami in zdravstvenimi sistemi, trgovci na drobno, delodajalci in podjetji na področju digitalnega zdravstva ter združuje operacije, podprte z umetno inteligenco, z nacionalno mrežo kliničnih strokovnjakov in kritjem, ki vključuje Medicare in Medicaid. Njegov zaposlitveni kontekst vključuje ekipe, potrebne za razvoj, zagotavljanje in podporo razširljivim storitvam virtualnega zdravstvenega varstva.
Višji vodja IT-revizije – OpenLoop (delo na daljavo, Združene države Amerike)
Vodili boste revizije IT-kontrol, kibernetske varnosti, oblaka, sistemov EHR in upravljanja umetne inteligence za telezdravstveno platformo OpenLoop. Pomagali boste krepiti skladnost, upravljanje tveganj in varnost podatkov v celotni organizaciji.
Opis
- Prevzemati odgovornost za načrt IT-revizije, ki temelji na tveganjih, in ga posodabljati
- Izvajati redne ocene IT-tveganj v sistemih, aplikacijah, infrastrukturi in nastajajočih tehnologijah
- Upravljati IT-revizije od načrtovanja in opredelitve obsega do terenskega dela, poročanja in odpravljanja pomanjkljivosti
- Voditi uvodne, vmesne in zaključne sestanke z lastniki procesov, lastniki sistemov in višjimi vodji
- Razvijati in izvajati testiranje IT-kontrol, vključno s pregledi ITGC na področju upravljanja dostopa, upravljanja sprememb, računalniških operacij in procesov SDLC
- Pregledovati kontrole kibernetske varnosti, ki vključujejo varnost omrežij, upravljanje identitet in dostopa, upravljanje ranljivosti ter odzivanje na incidente
- Ocenjevati kontrole AWS in druge oblačne infrastrukture z vidika varnosti, zanesljivosti in skladnosti
- Revidirati kontrole sistemov EHR, EMR in kliničnih aplikacij glede na varnostno pravilo HIPAA, zakon CCPA in državne predpise
- Pomagati pri razvoju okvirov in kontrol za upravljanje umetne inteligence, vključno z upravljanjem modelov, kakovostjo podatkov, tveganjem pristranskosti in nastajajočimi predpisi o umetni inteligenci
- Ustvarjati opise procesov, diagrame tokov sistemov, matrike tveganj in kontrol, delovne dokumente testiranja ter revizijska poročila
- Sodelovati z vodstvom pri načrtovanju, odpravljanju pomanjkljivosti in potrjevanju IT-kontrol
- Spremljati revizijske ugotovitve in načrte sanacije do njihove razrešitve
- Spremljati spremembe na področju IT-tveganj, kibernetske varnosti in regulativnih zahtev
- Poročati vodji notranje revizije ter sodelovati s tehnološkimi in poslovnimi vodji
Zahteve
- Diploma iz informacijskih sistemov, informacijske tehnologije, računalništva ali primerljive tehnične smeri
- Veljaven certifikat Certified Information Systems Auditor (CISA)
- Najmanj 7 let napredujočih izkušenj na področju IT-revizije, svetovanja glede poslovnih tveganj ali notranje IT-revizije
- Praktične izkušnje s testiranjem splošnih IT-kontrol, vključno z upravljanjem dostopa, upravljanjem sprememb, računalniškimi operacijami in SDLC
- Delovno poznavanje okvirov COBIT, COSO, NIST 800-53, ISO 27001 ter standardov in strokovnih praks ISACA za IT-revizijo
- Izkušnje s pregledovanjem kontrol kibernetske varnosti in oblačne infrastrukture v okoljih AWS, Azure ali GCP
- Poznavanje zahtev varnostnega pravila HIPAA
- Izkušnje z revidiranjem kontrol aplikacij za platforme SaaS in regulirano zdravstveno tehnologijo, vključno s sistemi EHR in EMR
- Dokazana uporaba orodij umetne inteligence za izboljšanje izvajanja revizij in testiranja kontrol
- Sposobnost samostojnega izvajanja IT-revizij ob hkratnem vodenju več projektov
- Odlične pisne in ustne komunikacijske sposobnosti
- Zaželene so izkušnje v javnem računovodstvu s poudarkom na IT-reviziji ali svetovanju glede tehnoloških tveganj
- Zaželen je certifikat CRISC, CISSP, CISM ali CIA
- Zaželene so izkušnje s skladnostjo SOX ITGC v organizaciji pred IPO, novo javni organizaciji ali hitro rastoči organizaciji
- Zaželene so izkušnje z upravljanjem umetne inteligence, zasebnostjo podatkov, varnostnimi kontrolami DevOps ali SDLC, platformami GRC ali digitalnim zdravjem in telezdravstvom
- Navesti je treba, ali je vizumsko sponzorstvo potrebno zdaj ali bi lahko bilo potrebno v prihodnosti
Ugodnosti
- Zdravstveno, zobozdravstveno in okulistično zavarovanje
- Prilagodljivi računi porabe in zdravstveni varčevalni računi
- Velikodušen plačan dopust
- Prilagodljivost hibridnega dela
- Načrt 401(k) s prispevkom podjetja
- Življenjsko zavarovanje
- Zavarovanje hišnih ljubljenčkov
- Konkurenčno plačilo