Leap
Leap
Leap เป็นบริษัทด้านการดูแลสุขภาพที่มุ่งทำให้สิทธิประโยชน์ด้านการให้ยาทางหลอดเลือดสำหรับโรคเฉพาะทางมีความโปร่งใสและบริหารจัดการได้ง่ายขึ้นสำหรับนายจ้างที่รับผิดชอบค่าใช้จ่ายเอง นายหน้า ที่ปรึกษา และผู้ป่วย รูปแบบการดูแลที่ใช้เทคโนโลยีของบริษัทประสานงานตลอดกระบวนการให้ยาทางหลอดเลือด ตั้งแต่การจัดหายาจากร้านขายยาไปจนถึงการพยาบาลที่บ้าน พร้อมขจัดการบวกราคายาที่ซ่อนอยู่ ด้วยการผสานการกำกับดูแลค่าใช้จ่ายเข้ากับการสนับสนุนผู้ป่วย Leap ช่วยให้การดูแลด้วยยาทางหลอดเลือดสำหรับโรคเฉพาะทางง่ายขึ้น และลดค่าใช้จ่ายในการรักษาที่มีราคาสูง

ผู้จัดการอาวุโส ฝ่ายความปลอดภัยและการปฏิบัติตามข้อกำหนด (ทำงานทางไกล - นิวยอร์ก)

เป็นผู้นำโครงการ HITRUST, SOC 2 และ HIPAA ของ Leap สำหรับแพลตฟอร์มสิทธิประโยชน์ร้านขายยาเฉพาะทางที่มุ่งให้บริการนายจ้าง รับผิดชอบการตรวจสอบ การควบคุม การประเมินความเสี่ยง และความสัมพันธ์ด้านความปลอดภัย

รายละเอียด

  • เป็นผู้นำการรับรอง HITRUST ตั้งแต่การวางแผนเบื้องต้นจนเสร็จสิ้น ครอบคลุมการวิเคราะห์ช่องว่าง การจับคู่การควบคุม การแก้ไขปรับปรุง และการประสานงานกับผู้ประเมิน
  • จัดการวงจรการตรวจสอบ SOC 2 Type II อย่างครบถ้วน รวมถึงการรวบรวมหลักฐาน การประสานงานกับผู้ตรวจสอบ และการแก้ไขช่องว่างที่พบ
  • กำกับดูแลการควบคุมด้านความปลอดภัยและความเป็นส่วนตัวตาม HIPAA นโยบายพื้นฐาน และภาระผูกพันตามข้อตกลงผู้ร่วมธุรกิจ
  • ประเมินสถานะความปลอดภัยของ Leap และจัดทำแผนงานจัดลำดับความสำคัญสำหรับการปรับปรุงและเครื่องมือด้านความปลอดภัย
  • นำการควบคุม นโยบาย และกระบวนการดำเนินงานด้านความปลอดภัยไปใช้ทั่วทั้งองค์กร
  • ทำงานร่วมกับฝ่ายวิศวกรรมเพื่อนำมาตรการความปลอดภัยไปใช้บน GCP และระบบข้อมูล
  • ประเมินผู้จำหน่ายและเครื่องมือที่มีแนวโน้ม รวมถึงโซลูชันที่ใช้ AI
  • ดำเนินการประเมินความเสี่ยงจากบุคคลที่สามเป็นระยะ
  • จัดทำแบบสอบถามด้านความปลอดภัย ส่วนด้านความปลอดภัยของ RFP และการประเมินการควบคุมให้เสร็จสมบูรณ์
  • ระบุข้อกำหนดด้านความปลอดภัยในสัญญากับลูกค้าและพันธมิตร
  • สร้างคลังคำตอบที่นำกลับมาใช้ได้และเวิร์กโฟลว์การตรวจสอบที่เป็นมาตรฐาน
  • เป็นตัวแทนของ Leap ในการหารือกับทีมความปลอดภัยของลูกค้าและพันธมิตร
  • คัดเลือกและกำกับดูแลพันธมิตรด้านความปลอดภัยภายนอก
  • รายงานความคืบหน้าด้านสถานะความปลอดภัย ความเสี่ยง และการปฏิบัติตามข้อกำหนดให้ผู้บริหารทราบ
  • ระบุด้านที่ต้องการการลงทุนเพิ่มเติมด้านความปลอดภัย

คุณสมบัติ

  • มีประสบการณ์อย่างน้อยเจ็ดปีด้านความปลอดภัยสารสนเทศสุขภาพ GRC หรือการตรวจสอบไอที
  • มีประสบการณ์จัดการวงจรการตรวจสอบ SOC 2 Type II อย่างครบถ้วนด้วยตนเองอย่างน้อยหนึ่งครั้ง
  • มีความรู้ความเข้าใจอย่างดีเกี่ยวกับกรอบ SOC 2, HIPAA และ HITRUST
  • มีประสบการณ์สร้างโครงการด้านความปลอดภัยหรือการปฏิบัติตามข้อกำหนดตั้งแต่เริ่มต้น หรือบริหารโครงการแบบครบวงจรในฐานะผู้ปฏิบัติงานด้านความปลอดภัยคนแรกในสตาร์ทอัปหรือองค์กรระยะเติบโต
  • มีประสบการณ์จริงในการตอบแบบสอบถามด้านความปลอดภัยและเป็นตัวแทนองค์กรต่อทีมความปลอดภัยขององค์กรขนาดใหญ่หรือแผนประกันสุขภาพ
  • มีความรู้ในการปฏิบัติงานเกี่ยวกับกฎด้านความปลอดภัยและความเป็นส่วนตัวของ HIPAA
  • มีประสบการณ์จัดการข้อมูลสุขภาพที่ได้รับการคุ้มครองในสภาพแวดล้อมการดูแลสุขภาพแบบ B2B
  • มีความเข้าใจทางเทคนิคอย่างดีเกี่ยวกับโครงสร้างพื้นฐานคลาวด์ โดยต้องการประสบการณ์ GCP
  • คุ้นเคยกับเทคโนโลยีระบบข้อมูลสมัยใหม่
  • สามารถประเมินการควบคุมและแนะนำวิศวกรในการนำไปใช้งาน
  • มั่นใจในการตัดสินใจด้านความปลอดภัยเพื่อกำหนดพันธสัญญาของบริษัท
  • มีประสบการณ์จริงด้านการรับรอง HITRUST จะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์ด้านเทคโนโลยีสุขภาพ สุขภาพดิจิทัล หรือสิทธิประโยชน์พนักงานจะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์ทำงานกับแผนประกันสุขภาพและนายจ้างรายใหญ่ที่รับผิดชอบค่าใช้จ่ายเองจะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์ ISO 27001 จะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์ใช้ Vanta, Drata หรือ Secureframe จะได้รับการพิจารณาเป็นพิเศษ
  • มีใบรับรอง CISSP, CISA, CISM หรือ CRISC จะได้รับการพิจารณาเป็นพิเศษ

สวัสดิการ

  • หุ้นหรือสิทธิในการซื้อหุ้น
  • แพ็กเกจผลตอบแทนรวมที่แข่งขันได้
  • แพ็กเกจสิทธิประโยชน์
  • นายจ้างที่ให้โอกาสอย่างเท่าเทียมและมุ่งมั่นต่อความหลากหลายของมุมมอง ประสบการณ์ และอัตลักษณ์
  • ผู้สมัครสามารถส่งใบสมัครได้สูงสุดสามครั้งภายในช่วงเวลา 90 วันใด ๆ
  • ผู้สมัครที่ไม่ได้รับข้อเสนอสามารถสมัครตำแหน่งเดิมอีกครั้งได้หลังจาก 60 วัน