Leap je zdravstveno podjetje, osredotočeno na to, da so ugodnosti specializiranih infuzijskih terapij preglednejše in lažje obvladljive za delodajalce, ki zdravstvene ugodnosti financirajo sami, posrednike, svetovalce in paciente. Njegov tehnološko podprt model oskrbe usklajuje celoten potek infuzijske terapije, vključno z nabavo zdravil v lekarnah in zdravstveno nego na domu, hkrati pa odpravlja skrite pribitke na zdravila. S kombiniranjem nadzora nad stroški in podpore pacientom Leap pomaga poenostaviti oskrbo pri specializiranih infuzijskih terapijah ter zmanjšati izdatke za draga zdravljenja.
Višji vodja za varnost in skladnost (delo na daljavo – New York)
Vodite Leapove programe HITRUST, SOC 2 in HIPAA za platformo specializiranih lekarniških ugodnosti, namenjeno delodajalcem. Prevzemite odgovornost za revizije, kontrole, ocene tveganj in varnostne odnose.
Združene države Amerike
New York150.000 $ – 190.000 $ / leto
Na daljavoPolni delovni časSeniorZahtevani Jezik: angleščinaSkladnostOpis
- Vodite certificiranje HITRUST od začetnega načrtovanja do zaključka, vključno z analizo vrzeli, preslikavo kontrol, odpravljanjem pomanjkljivosti in usklajevanjem z ocenjevalci.
- Upravljajte celoten življenjski cikel revizije SOC 2 tipa II, vključno z zbiranjem dokazov, usklajevanjem z revizorji in odpravljanjem ugotovljenih vrzeli.
- Nadzirajte varnostne in zasebnostne kontrole HIPAA, temeljne politike ter obveznosti iz sporazumov s poslovnimi partnerji.
- Ocenjujte varnostni položaj podjetja Leap in ustvarjajte prednostni načrt izboljšav ter varnostnih orodij.
- Uvajajte varnostne kontrole, politike in operativne procese v celotni organizaciji.
- Sodelujte z inženirsko ekipo pri uvajanju varnostnih ukrepov v GCP in podatkovnem skladu.
- Ocenjujte potencialne dobavitelje in orodja, vključno z rešitvami, ki uporabljajo umetno inteligenco.
- Izvajajte redne ocene tveganj tretjih oseb.
- Izpolnjujte varnostne vprašalnike, varnostne dele zahtev za ponudbe in ocene kontrol.
- Prepoznavajte varnostne zahteve v pogodbah s strankami in partnerji.
- Ustvarite knjižnico odgovorov za večkratno uporabo in standardiziran potek pregledov.
- Zastopajte Leap v pogovorih z varnostnimi ekipami strank in partnerjev.
- Izberite zunanjega varnostnega partnerja in nadzirajte njegovo delo.
- Vodstvu zagotavljajte posodobitve o varnostnem položaju, tveganjih in napredku na področju skladnosti.
- Prepoznavajte področja, ki zahtevajo dodatne naložbe v varnost.
Zahteve
- Vsaj sedem let izkušenj na področju varnosti zdravstvenih informacij, GRC ali revizije IT.
- Izkušnje s samostojnim vodenjem vsaj enega celotnega revizijskega cikla SOC 2 tipa II.
- Dobro poznavanje okvirov SOC 2, HIPAA in HITRUST.
- Izkušnje z vzpostavitvijo programa varnosti ali skladnosti od temeljev oziroma z njegovim vodenjem od začetka do konca kot prvi strokovnjak za varnost v zagonskem podjetju ali organizaciji v fazi rasti.
- Praktične izkušnje z izpolnjevanjem varnostnih vprašalnikov in zastopanjem organizacije pred varnostnimi ekipami velikih podjetij ali zdravstvenih načrtov.
- Delovno poznavanje pravil HIPAA o varnosti in zasebnosti.
- Izkušnje z upravljanjem zaščitenih zdravstvenih informacij v B2B okolju zdravstva.
- Dobro tehnično razumevanje oblačne infrastrukture; izkušnje z GCP so prednost.
- Poznavanje tehnologij sodobnega podatkovnega sklada.
- Sposobnost ocenjevanja kontrol in usmerjanja inženirjev pri njihovem izvajanju.
- Zanesljivost pri sprejemanju varnostnih odločitev, ki določajo zaveze podjetja.
- Praktične izkušnje s certificiranjem HITRUST so prednost.
- Izkušnje na področju zdravstvenih tehnologij, digitalnega zdravja ali ugodnosti za zaposlene so prednost.
- Izkušnje z zdravstvenimi načrti in velikimi delodajalci, ki sami financirajo zdravstvene stroške, so prednost.
- Izkušnje z ISO 27001 so prednost.
- Izkušnje z Vanto, Drato ali Secureframe so prednost.
- Certifikat CISSP, CISA, CISM ali CRISC je prednost.
Ugodnosti
- Lastniški delež ali delniške opcije.
- Konkurenčen paket celotnih nagrad.
- Paket ugodnosti.
- Delodajalec z enakimi možnostmi, zavezan raznolikosti pogledov, izkušenj in identitet.
- Kandidati lahko v katerem koli 90-dnevnem obdobju oddajo največ tri prijave.
- Kandidati, ki ne bodo izbrani za ponudbo, se lahko za isto delovno mesto znova prijavijo po 60 dneh.