
Leap เป็นบริษัทด้านการดูแลสุขภาพที่มุ่งทำให้สิทธิประโยชน์ด้านการให้ยาทางหลอดเลือดสำหรับโรคเฉพาะทางมีความโปร่งใสและบริหารจัดการได้ง่ายขึ้นสำหรับนายจ้างที่รับผิดชอบค่าใช้จ่ายเอง นายหน้า ที่ปรึกษา และผู้ป่วย รูปแบบการดูแลที่ใช้เทคโนโลยีของบริษัทประสานงานตลอดกระบวนการให้ยาทางหลอดเลือด ตั้งแต่การจัดหายาจากร้านขายยาไปจนถึงการพยาบาลที่บ้าน พร้อมขจัดการบวกราคายาที่ซ่อนอยู่ ด้วยการผสานการกำกับดูแลค่าใช้จ่ายเข้ากับการสนับสนุนผู้ป่วย Leap ช่วยให้การดูแลด้วยยาทางหลอดเลือดสำหรับโรคเฉพาะทางง่ายขึ้น และลดค่าใช้จ่ายในการรักษาที่มีราคาสูง
ผู้จัดการอาวุโส ฝ่ายความปลอดภัยและการปฏิบัติตามข้อกำหนด (ทำงานทางไกล - นิวยอร์ก)
เป็นผู้นำโครงการ HITRUST, SOC 2 และ HIPAA ของ Leap สำหรับแพลตฟอร์มสิทธิประโยชน์ร้านขายยาเฉพาะทางที่มุ่งให้บริการนายจ้าง รับผิดชอบการตรวจสอบ การควบคุม การประเมินความเสี่ยง และความสัมพันธ์ด้านความปลอดภัย
$150,000 – $190,000 / ปี
ระยะไกลเต็มเวลาระดับอาวุโสภาษาที่จำเป็น: อังกฤษการปฏิบัติตามข้อกำหนดรายละเอียด
- เป็นผู้นำการรับรอง HITRUST ตั้งแต่การวางแผนเบื้องต้นจนเสร็จสิ้น ครอบคลุมการวิเคราะห์ช่องว่าง การจับคู่การควบคุม การแก้ไขปรับปรุง และการประสานงานกับผู้ประเมิน
- จัดการวงจรการตรวจสอบ SOC 2 Type II อย่างครบถ้วน รวมถึงการรวบรวมหลักฐาน การประสานงานกับผู้ตรวจสอบ และการแก้ไขช่องว่างที่พบ
- กำกับดูแลการควบคุมด้านความปลอดภัยและความเป็นส่วนตัวตาม HIPAA นโยบายพื้นฐาน และภาระผูกพันตามข้อตกลงผู้ร่วมธุรกิจ
- ประเมินสถานะความปลอดภัยของ Leap และจัดทำแผนงานจัดลำดับความสำคัญสำหรับการปรับปรุงและเครื่องมือด้านความปลอดภัย
- นำการควบคุม นโยบาย และกระบวนการดำเนินงานด้านความปลอดภัยไปใช้ทั่วทั้งองค์กร
- ทำงานร่วมกับฝ่ายวิศวกรรมเพื่อนำมาตรการความปลอดภัยไปใช้บน GCP และระบบข้อมูล
- ประเมินผู้จำหน่ายและเครื่องมือที่มีแนวโน้ม รวมถึงโซลูชันที่ใช้ AI
- ดำเนินการประเมินความเสี่ยงจากบุคคลที่สามเป็นระยะ
- จัดทำแบบสอบถามด้านความปลอดภัย ส่วนด้านความปลอดภัยของ RFP และการประเมินการควบคุมให้เสร็จสมบูรณ์
- ระบุข้อกำหนดด้านความปลอดภัยในสัญญากับลูกค้าและพันธมิตร
- สร้างคลังคำตอบที่นำกลับมาใช้ได้และเวิร์กโฟลว์การตรวจสอบที่เป็นมาตรฐาน
- เป็นตัวแทนของ Leap ในการหารือกับทีมความปลอดภัยของลูกค้าและพันธมิตร
- คัดเลือกและกำกับดูแลพันธมิตรด้านความปลอดภัยภายนอก
- รายงานความคืบหน้าด้านสถานะความปลอดภัย ความเสี่ยง และการปฏิบัติตามข้อกำหนดให้ผู้บริหารทราบ
- ระบุด้านที่ต้องการการลงทุนเพิ่มเติมด้านความปลอดภัย
คุณสมบัติ
- มีประสบการณ์อย่างน้อยเจ็ดปีด้านความปลอดภัยสารสนเทศสุขภาพ GRC หรือการตรวจสอบไอที
- มีประสบการณ์จัดการวงจรการตรวจสอบ SOC 2 Type II อย่างครบถ้วนด้วยตนเองอย่างน้อยหนึ่งครั้ง
- มีความรู้ความเข้าใจอย่างดีเกี่ยวกับกรอบ SOC 2, HIPAA และ HITRUST
- มีประสบการณ์สร้างโครงการด้านความปลอดภัยหรือการปฏิบัติตามข้อกำหนดตั้งแต่เริ่มต้น หรือบริหารโครงการแบบครบวงจรในฐานะผู้ปฏิบัติงานด้านความปลอดภัยคนแรกในสตาร์ทอัปหรือองค์กรระยะเติบโต
- มีประสบการณ์จริงในการตอบแบบสอบถามด้านความปลอดภัยและเป็นตัวแทนองค์กรต่อทีมความปลอดภัยขององค์กรขนาดใหญ่หรือแผนประกันสุขภาพ
- มีความรู้ในการปฏิบัติงานเกี่ยวกับกฎด้านความปลอดภัยและความเป็นส่วนตัวของ HIPAA
- มีประสบการณ์จัดการข้อมูลสุขภาพที่ได้รับการคุ้มครองในสภาพแวดล้อมการดูแลสุขภาพแบบ B2B
- มีความเข้าใจทางเทคนิคอย่างดีเกี่ยวกับโครงสร้างพื้นฐานคลาวด์ โดยต้องการประสบการณ์ GCP
- คุ้นเคยกับเทคโนโลยีระบบข้อมูลสมัยใหม่
- สามารถประเมินการควบคุมและแนะนำวิศวกรในการนำไปใช้งาน
- มั่นใจในการตัดสินใจด้านความปลอดภัยเพื่อกำหนดพันธสัญญาของบริษัท
- มีประสบการณ์จริงด้านการรับรอง HITRUST จะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ด้านเทคโนโลยีสุขภาพ สุขภาพดิจิทัล หรือสิทธิประโยชน์พนักงานจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ทำงานกับแผนประกันสุขภาพและนายจ้างรายใหญ่ที่รับผิดชอบค่าใช้จ่ายเองจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ ISO 27001 จะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ใช้ Vanta, Drata หรือ Secureframe จะได้รับการพิจารณาเป็นพิเศษ
- มีใบรับรอง CISSP, CISA, CISM หรือ CRISC จะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- หุ้นหรือสิทธิในการซื้อหุ้น
- แพ็กเกจผลตอบแทนรวมที่แข่งขันได้
- แพ็กเกจสิทธิประโยชน์
- นายจ้างที่ให้โอกาสอย่างเท่าเทียมและมุ่งมั่นต่อความหลากหลายของมุมมอง ประสบการณ์ และอัตลักษณ์
- ผู้สมัครสามารถส่งใบสมัครได้สูงสุดสามครั้งภายในช่วงเวลา 90 วันใด ๆ
- ผู้สมัครที่ไม่ได้รับข้อเสนอสามารถสมัครตำแหน่งเดิมอีกครั้งได้หลังจาก 60 วัน