OpenLoop
OpenLoop
OpenLoop เป็นบริษัทเทคโนโลยีการแพทย์ทางไกลและบริการจัดการที่ช่วยให้องค์กรต่าง ๆ สร้างและดำเนินโครงการดูแลสุขภาพเสมือนจริงภายใต้แบรนด์ของตนเอง แพลตฟอร์มของบริษัทรองรับกระบวนการสำคัญ เช่น การจัดตารางเวลา การจอง การชำระเงิน ตลอดจนการเชื่อมต่อกับระบบเวชระเบียนอิเล็กทรอนิกส์ (EHR) และ API บริการด้านการดำเนินงานครอบคลุมการจัดหาบุคลากรทางคลินิก การตรวจสอบคุณสมบัติ การรองรับความคุ้มครองจากผู้ชำระเงิน การจัดการวงจรรายได้ การสนับสนุนด้านกฎระเบียบ และการช่วยเหลือผู้ป่วย OpenLoop ทำงานร่วมกับแผนประกันสุขภาพ โรงพยาบาลและระบบสุขภาพ ผู้ค้าปลีก นายจ้าง และบริษัทด้านสุขภาพดิจิทัล โดยผสานการดำเนินงานที่ใช้ AI เข้ากับเครือข่ายบุคลากรทางคลินิกทั่วประเทศ และความคุ้มครองที่รวม Medicare และ Medicaid บริบทการจ้างงานของบริษัทครอบคลุมทีมงานที่จำเป็นต่อการพัฒนา ส่งมอบ และสนับสนุนบริการดูแลสุขภาพเสมือนจริงที่ขยายขนาดได้

ผู้จัดการอาวุโสฝ่ายตรวจสอบไอที - OpenLoop (ทำงานทางไกล สหรัฐอเมริกา)

เป็นผู้นำการตรวจสอบการควบคุมไอที ความปลอดภัยทางไซเบอร์ คลาวด์ เวชระเบียนอิเล็กทรอนิกส์ และธรรมาภิบาล AI สำหรับแพลตฟอร์มการแพทย์ทางไกลของ OpenLoop ช่วยเสริมสร้างการปฏิบัติตามข้อกำหนด การบริหารความเสี่ยง และความปลอดภัยของข้อมูลทั่วทั้งองค์กร

รายละเอียด

  • รับผิดชอบและปรับปรุงแผนการตรวจสอบไอทีตามความเสี่ยง
  • ดำเนินการประเมินความเสี่ยงด้านไอทีเป็นระยะในระบบ แอปพลิเคชัน โครงสร้างพื้นฐาน และเทคโนโลยีเกิดใหม่
  • บริหารการตรวจสอบไอทีตั้งแต่การวางแผนและกำหนดขอบเขต ไปจนถึงการปฏิบัติงานภาคสนาม การรายงาน และการแก้ไขประเด็น
  • เป็นผู้นำการประชุมเริ่มต้น ติดตามความคืบหน้า และปิดการตรวจสอบร่วมกับเจ้าของกระบวนการ เจ้าของระบบ และผู้บริหารระดับสูง
  • พัฒนาและดำเนินการทดสอบการควบคุมไอที รวมถึงการทบทวน ITGC ด้านการเข้าถึง การจัดการการเปลี่ยนแปลง การปฏิบัติการคอมพิวเตอร์ และกระบวนการ SDLC
  • ทบทวนการควบคุมความปลอดภัยทางไซเบอร์ที่ครอบคลุมความปลอดภัยเครือข่าย การจัดการข้อมูลระบุตัวตนและสิทธิ์การเข้าถึง การจัดการช่องโหว่ และการตอบสนองต่อเหตุการณ์
  • ประเมินการควบคุม AWS และโครงสร้างพื้นฐานคลาวด์อื่น ๆ ด้านความปลอดภัย ความน่าเชื่อถือ และการปฏิบัติตามข้อกำหนด
  • ตรวจสอบการควบคุม EHR, EMR และแอปพลิเคชันทางคลินิกตามกฎความปลอดภัย HIPAA, CCPA และกฎระเบียบของแต่ละรัฐ
  • ช่วยพัฒนากรอบงานและการควบคุมธรรมาภิบาล AI ด้านธรรมาภิบาลโมเดล คุณภาพข้อมูล ความเสี่ยงจากอคติ และกฎระเบียบ AI ที่เกิดขึ้นใหม่
  • จัดทำคำบรรยายกระบวนการ แผนผังการไหลของระบบ เมทริกซ์ความเสี่ยงและการควบคุม เอกสารการทดสอบ และรายงานการตรวจสอบ
  • ทำงานร่วมกับฝ่ายบริหารเพื่อออกแบบ แก้ไข และตรวจสอบความถูกต้องของการควบคุมไอที
  • ติดตามข้อค้นพบจากการตรวจสอบและแผนการแก้ไขจนกว่าจะแล้วเสร็จ
  • ติดตามการเปลี่ยนแปลงด้านความเสี่ยงไอที ความปลอดภัยทางไซเบอร์ และข้อกำหนดด้านกฎระเบียบ
  • รายงานต่อหัวหน้าฝ่ายตรวจสอบภายใน พร้อมทำงานร่วมกับผู้นำด้านเทคโนโลยีและธุรกิจ

คุณสมบัติ

  • วุฒิปริญญาตรีด้านระบบสารสนเทศ เทคโนโลยีสารสนเทศ วิทยาการคอมพิวเตอร์ หรือสาขาเทคนิคที่เทียบเท่า
  • มีใบรับรอง Certified Information Systems Auditor (CISA) ที่ยังมีผลใช้งาน
  • มีประสบการณ์ด้านการตรวจสอบไอทีอย่างต่อเนื่องอย่างน้อย 7 ปี ในงานที่ปรึกษาความเสี่ยงทางธุรกิจหรือการตรวจสอบไอทีภายใน
  • มีประสบการณ์เชิงปฏิบัติในการทดสอบการควบคุมไอทีทั่วไป รวมถึงการจัดการการเข้าถึง การจัดการการเปลี่ยนแปลง การปฏิบัติการคอมพิวเตอร์ และ SDLC
  • มีความรู้ในการใช้งาน COBIT, COSO, NIST 800-53, ISO 27001 รวมถึงมาตรฐานและแนวปฏิบัติวิชาชีพด้านการตรวจสอบไอทีของ ISACA
  • มีประสบการณ์ทบทวนการควบคุมความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานคลาวด์ในสภาพแวดล้อม AWS, Azure หรือ GCP
  • คุ้นเคยกับข้อกำหนดของกฎความปลอดภัย HIPAA
  • มีประสบการณ์ตรวจสอบการควบคุมแอปพลิเคชันสำหรับแพลตฟอร์ม SaaS และเทคโนโลยีสุขภาพที่อยู่ภายใต้การกำกับดูแล รวมถึงระบบ EHR และ EMR
  • มีผลงานที่พิสูจน์ได้ในการใช้เครื่องมือ AI เพื่อปรับปรุงการดำเนินการตรวจสอบและการทดสอบการควบคุม
  • สามารถดำเนินการตรวจสอบไอทีได้อย่างอิสระ พร้อมบริหารงานหลายโครงการในเวลาเดียวกัน
  • มีทักษะการสื่อสารทั้งลายลักษณ์อักษรและวาจาที่ดี
  • พิจารณาเป็นพิเศษ: มีประสบการณ์ในสำนักงานบัญชีสาธารณะ โดยเน้นการตรวจสอบไอทีหรือที่ปรึกษาความเสี่ยงด้านเทคโนโลยี
  • พิจารณาเป็นพิเศษ: มีใบรับรอง CRISC, CISSP, CISM หรือ CIA
  • พิจารณาเป็นพิเศษ: มีประสบการณ์ด้านการปฏิบัติตาม SOX ITGC ในองค์กรก่อน IPO องค์กรที่เพิ่งเข้าจดทะเบียนในตลาดหลักทรัพย์ หรือองค์กรที่เติบโตสูง
  • พิจารณาเป็นพิเศษ: มีประสบการณ์ด้านธรรมาภิบาล AI ความเป็นส่วนตัวของข้อมูล DevOps หรือการควบคุมความปลอดภัย SDLC แพลตฟอร์ม GRC หรือสุขภาพดิจิทัลและการแพทย์ทางไกล
  • ต้องเปิดเผยว่าจำเป็นต้องได้รับการสนับสนุนด้านวีซ่าในปัจจุบันหรืออาจจำเป็นในอนาคตหรือไม่

สวัสดิการ

  • ความคุ้มครองด้านการแพทย์ ทันตกรรม และสายตา
  • บัญชีค่าใช้จ่ายยืดหยุ่นและบัญชีออมทรัพย์เพื่อสุขภาพ
  • วันหยุดโดยได้รับค่าจ้างจำนวนมาก
  • ความยืดหยุ่นในการทำงานแบบผสมผสาน
  • 401(k) พร้อมเงินสมทบจากบริษัท
  • ประกันชีวิต
  • ประกันสัตว์เลี้ยง
  • ค่าตอบแทนที่แข่งขันได้