OpenLoop
OpenLoop
201 – 500 Anställda
JuridikKonsultverksamhetLogistik
OpenLoop är ett företag inom telehälsoteknik och hanterade tjänster som hjälper organisationer att bygga och driva virtuella vårdprogram under sina egna varumärken. Plattformen stöder centrala arbetsflöden som schemaläggning, bokning, betalningar samt integrationer med elektroniska patientjournaler och API:er. De operativa tjänsterna omfattar bland annat bemanning av kliniker, behörighetsprövning, försäkringsskydd, intäktscykelhantering, regulatoriskt stöd och patientassistans. OpenLoop samarbetar med sjukförsäkringsplaner, sjukhus och sjukvårdssystem, återförsäljare, arbetsgivare och digitala hälsoföretag. Företaget kombinerar AI-stödd verksamhet med ett rikstäckande nätverk av kliniker och ett försäkringsskydd som omfattar Medicare och Medicaid. Rekryteringssammanhanget omfattar de team som behövs för att utveckla, leverera och stödja skalbara virtuella vårdtjänster.

Senior IT-revisionschef – OpenLoop (distansarbete, USA)

Led revisioner av IT-kontroller, cybersäkerhet, moln, EHR och AI-styrning för OpenLoops plattform för distansvård. Bidra till att stärka regelefterlevnad, riskhantering och datasäkerhet i hela organisationen.

Beskrivning

  • Ansvara för och uppdatera en riskbaserad IT-revisionsplan
  • Genomföra återkommande IT-riskbedömningar av system, applikationer, infrastruktur och ny teknik
  • Leda IT-revisioner från planering och avgränsning till granskning på plats, rapportering och åtgärdande av brister
  • Leda uppstarts-, avstämnings- och avslutningsmöten med processägare, systemägare och seniora ledare
  • Utveckla och genomföra tester av IT-kontroller, inklusive ITGC-granskningar av åtkomst, förändringshantering, datorutdrift och SDLC-processer
  • Granska cybersäkerhetskontroller inom nätverkssäkerhet, identitets- och åtkomsthantering, sårbarhetshantering och incidenthantering
  • Utvärdera kontroller av AWS och annan molninfrastruktur avseende säkerhet, tillförlitlighet och regelefterlevnad
  • Granska kontroller för EHR, EMR och kliniska applikationer mot HIPAA Security Rule, CCPA och delstatliga regler
  • Bidra till att utveckla ramverk och kontroller för AI-styrning avseende modellstyrning, datakvalitet, risk för partiskhet och framväxande AI-regler
  • Skapa processbeskrivningar, systemflödesscheman, risk- och kontrollmatriser, arbetsdokument för tester och revisionsrapporter
  • Samarbeta med ledningen för att utforma, åtgärda och validera IT-kontroller
  • Följa upp revisionsiakttagelser och åtgärdsplaner tills de är lösta
  • Följa förändringar inom IT-risk, cybersäkerhet och regulatoriska krav
  • Rapportera till chefen för internrevision och samtidigt samarbeta med teknik- och verksamhetsledare

Krav

  • Kandidatexamen i informationssystem, informationsteknik, datavetenskap eller motsvarande tekniskt område
  • Aktuell certifiering som Certified Information Systems Auditor (CISA)
  • Minst 7 års successivt mer kvalificerad erfarenhet av IT-revision inom affärsriskrådgivning, konsultverksamhet eller internrevision av IT
  • Praktisk erfarenhet av att testa generella IT-kontroller, inklusive åtkomsthantering, förändringshantering, datorutdrift och SDLC
  • God arbetskunskap om COBIT, COSO, NIST 800-53, ISO 27001 samt ISACA:s standarder och yrkesutövning inom IT-revision
  • Erfarenhet av att granska cybersäkerhets- och molninfrastrukturkontroller i AWS-, Azure- eller GCP-miljöer
  • Kännedom om kraven i HIPAA Security Rule
  • Erfarenhet av att granska applikationskontroller för SaaS-plattformar och reglerad hälsoteknik, inklusive EHR- och EMR-system
  • Dokumenterad erfarenhet av att använda AI-verktyg för att förbättra revisionsarbete och kontrolltestning
  • Förmåga att självständigt genomföra IT-revisioner och samtidigt hantera flera uppdrag
  • Mycket god skriftlig och muntlig kommunikationsförmåga
  • Meriterande: erfarenhet från revisionsbyrå med fokus på IT-revision eller teknikrelaterad riskrådgivning
  • Meriterande: certifieringarna CRISC, CISSP, CISM eller CIA
  • Meriterande: erfarenhet av SOX ITGC-regelefterlevnad i en organisation inför börsintroduktion, nyligen börsnoterad organisation eller snabbväxande organisation
  • Meriterande: erfarenhet av AI-styrning, dataskydd, DevOps- eller SDLC-säkerhetskontroller, GRC-plattformar eller digital hälsa och distansvård
  • Måste uppge om visumsponsring krävs nu eller kan krävas i framtiden

Förmåner

  • Sjukvårds-, tandvårds- och synförsäkring
  • Flexibla utgiftskonton och hälsosparkonton
  • Generös betald ledighet
  • Flexibilitet för hybridarbete
  • 401(k) med arbetsgivarens matchning
  • Livförsäkring
  • Djurförsäkring
  • Konkurrenskraftig ersättning

Relaterade jobb

New Zealand Trade and Enterprise

Partner inom verksamhetsgranskning, 9 månaders visstidsanställning – Wellington, hybrid

New Zealand Trade and Enterprise
501 – 1 000 Anställda
B2BOffentlig sektor

Led arbetet med internrevision och riskrådgivning på New Zealand Trade and Enterprise och bidra till säkra verksamhetsprocesser och internationell tillväxt. Rådgör ledande chefer och stärk organisationens riskmognad.

Öppna
Hewlett Packard Enterprise

Partneransvarig för HPE Compute – offentlig sektor i östra USA

Hewlett Packard Enterprise

Utveckla HPE Compute-affären genom partners inom offentlig sektor i östra USA. Rollen omfattar gemensam försäljningsplanering, pipelineutveckling, samförsäljning och partnerutbildning.

Öppna
Hewlett Packard Enterprise

Partner Business Manager, HPE Compute – östra USA

Hewlett Packard Enterprise

Driv försäljningstillväxt för HPE Compute genom partner inom offentlig sektor i östra USA. Ta fram gemensamma planer, stärk partnernas förmåga, bygg upp affärsmöjligheter och för affärer framåt tillsammans med HPE:s team.

Öppna
Centorrino Technologies

Specialist inom riskhantering – distansarbete, Australien

Centorrino Technologies

Inför ett riskhanteringssystem för reglerade australiska organisationer och omsätt styrningsbehov i konfiguration, tester, rapportering och användning. Arbeta genom hela införandet tillsammans med intressenter kring riskdata, kontroller och rapportering till ledningen.

Öppna