Leap är ett vårdföretag som fokuserar på att göra förmåner för specialiserad infusionsbehandling mer transparenta och enklare att hantera för arbetsgivare som finansierar sina egna sjukförsäkringsplaner, försäkringsförmedlare, rådgivare och patienter. Den teknikbaserade vårdmodellen samordnar hela infusionsförloppet, inklusive inköp via apotek och sjuksköterskevård i hemmet, samtidigt som dolda påslag på läkemedel tas bort. Genom att kombinera kostnadskontroll med patientstöd hjälper Leap till att förenkla vården vid specialiserade infusioner och minska utgifterna för kostsamma behandlingar.
Senior Manager, säkerhet och regelefterlevnad (distansarbete - New York)
Leda Leaps HITRUST-, SOC 2- och HIPAA-program för dess arbetsgivarorienterade plattform för förmåner inom specialiserad apoteksverksamhet. Ansvara för revisioner, kontroller, riskbedömningar och säkerhetsrelationer.
USA
New York150 000 $ – 190 000 $ / år
DistansHeltidSeniorObligatoriskt Språk: engelskaRegelefterlevnadBeskrivning
- Driva HITRUST-certifieringen från den inledande planeringen till slutförandet, inklusive gapanalys, kontrollkartläggning, åtgärder och samordning med bedömare.
- Hantera hela revisionscykeln för SOC 2 Type II, inklusive insamling av underlag, samordning med revisorer och åtgärdande av identifierade brister.
- Övervaka HIPAA-kontroller för säkerhet och integritet, grundläggande policyer samt skyldigheter enligt avtal med affärsbiträden.
- Utvärdera Leaps säkerhetsnivå och ta fram en prioriterad färdplan för förbättringar och säkerhetsverktyg.
- Implementera säkerhetskontroller, policyer och operativa processer i hela organisationen.
- Samarbeta med Engineering för att implementera säkerhetsåtgärder i GCP och datastacken.
- Utvärdera potentiella leverantörer och verktyg, inklusive AI-baserade lösningar.
- Genomföra återkommande riskbedömningar av tredje part.
- Besvara säkerhetsformulär, säkerhetsavsnitt i RFP:er och kontrollutvärderingar.
- Identifiera säkerhetskrav i avtal med kunder och partner.
- Skapa ett återanvändbart svarsbibliotek och ett standardiserat granskningsflöde.
- Företräda Leap i dialoger med kunders och partners säkerhetsteam.
- Välja och övervaka den externa säkerhetspartnern.
- Ge ledningen uppdateringar om säkerhetsnivå, risker och framsteg inom regelefterlevnad.
- Identifiera områden som kräver ytterligare säkerhetsinvesteringar.
Krav
- Minst sju års erfarenhet av informationssäkerhet inom hälso- och sjukvård, GRC eller IT-revision.
- Erfarenhet av att självständigt hantera minst en komplett SOC 2 Type II-revisionscykel.
- Djupa kunskaper om ramverken SOC 2, HIPAA och HITRUST.
- Erfarenhet av att bygga upp ett säkerhets- eller regelefterlevnadsprogram från grunden, eller att hantera ett sådant program från början till slut som en tidig säkerhetsanställd i en startup eller tillväxtorganisation.
- Praktisk erfarenhet av att besvara säkerhetsformulär och företräda en organisation gentemot säkerhetsteam hos stora företag eller sjukförsäkringsplaner.
- Praktiska kunskaper om HIPAA:s säkerhets- och integritetsregler.
- Erfarenhet av att hantera skyddade hälso- och sjukvårdsuppgifter i en B2B-miljö inom hälso- och sjukvård.
- God teknisk förståelse för molninfrastruktur; erfarenhet av GCP är meriterande.
- Kännedom om modern teknik i datastackar.
- Förmåga att utvärdera kontroller och vägleda ingenjörer genom implementeringen.
- Trygghet i att fatta säkerhetsrelaterade bedömningar som fastställer företagets åtaganden.
- Praktisk erfarenhet av HITRUST-certifiering är meriterande.
- Erfarenhet av hälsoteknik, digital hälsa eller personalförmåner är meriterande.
- Erfarenhet av att arbeta med sjukförsäkringsplaner och stora arbetsgivare som finansierar sina försäkringar själva är meriterande.
- Erfarenhet av ISO 27001 är meriterande.
- Erfarenhet av Vanta, Drata eller Secureframe är meriterande.
- CISSP-, CISA-, CISM- eller CRISC-certifiering är meriterande.
Förmåner
- Aktier eller aktieoptioner.
- Konkurrenskraftigt totalt ersättningspaket.
- Förmånspaket.
- Arbetsgivare som erbjuder lika möjligheter och värdesätter mångfald av perspektiv, erfarenheter och identiteter.
- Kandidater får skicka in högst tre ansökningar under en 90-dagarsperiod.
- Kandidater som inte får ett erbjudande kan söka samma roll igen efter 60 dagar.