
OpenLoop เป็นบริษัทเทคโนโลยีการแพทย์ทางไกลและบริการจัดการที่ช่วยให้องค์กรต่าง ๆ สร้างและดำเนินโครงการดูแลสุขภาพเสมือนจริงภายใต้แบรนด์ของตนเอง แพลตฟอร์มของบริษัทรองรับกระบวนการสำคัญ เช่น การจัดตารางเวลา การจอง การชำระเงิน ตลอดจนการเชื่อมต่อกับระบบเวชระเบียนอิเล็กทรอนิกส์ (EHR) และ API บริการด้านการดำเนินงานครอบคลุมการจัดหาบุคลากรทางคลินิก การตรวจสอบคุณสมบัติ การรองรับความคุ้มครองจากผู้ชำระเงิน การจัดการวงจรรายได้ การสนับสนุนด้านกฎระเบียบ และการช่วยเหลือผู้ป่วย OpenLoop ทำงานร่วมกับแผนประกันสุขภาพ โรงพยาบาลและระบบสุขภาพ ผู้ค้าปลีก นายจ้าง และบริษัทด้านสุขภาพดิจิทัล โดยผสานการดำเนินงานที่ใช้ AI เข้ากับเครือข่ายบุคลากรทางคลินิกทั่วประเทศ และความคุ้มครองที่รวม Medicare และ Medicaid บริบทการจ้างงานของบริษัทครอบคลุมทีมงานที่จำเป็นต่อการพัฒนา ส่งมอบ และสนับสนุนบริการดูแลสุขภาพเสมือนจริงที่ขยายขนาดได้
ผู้จัดการอาวุโสฝ่ายตรวจสอบไอที - OpenLoop (ทำงานทางไกล สหรัฐอเมริกา)
เป็นผู้นำการตรวจสอบการควบคุมไอที ความปลอดภัยทางไซเบอร์ คลาวด์ เวชระเบียนอิเล็กทรอนิกส์ และธรรมาภิบาล AI สำหรับแพลตฟอร์มการแพทย์ทางไกลของ OpenLoop ช่วยเสริมสร้างการปฏิบัติตามข้อกำหนด การบริหารความเสี่ยง และความปลอดภัยของข้อมูลทั่วทั้งองค์กร
รายละเอียด
- รับผิดชอบและปรับปรุงแผนการตรวจสอบไอทีตามความเสี่ยง
- ดำเนินการประเมินความเสี่ยงด้านไอทีเป็นระยะในระบบ แอปพลิเคชัน โครงสร้างพื้นฐาน และเทคโนโลยีเกิดใหม่
- บริหารการตรวจสอบไอทีตั้งแต่การวางแผนและกำหนดขอบเขต ไปจนถึงการปฏิบัติงานภาคสนาม การรายงาน และการแก้ไขประเด็น
- เป็นผู้นำการประชุมเริ่มต้น ติดตามความคืบหน้า และปิดการตรวจสอบร่วมกับเจ้าของกระบวนการ เจ้าของระบบ และผู้บริหารระดับสูง
- พัฒนาและดำเนินการทดสอบการควบคุมไอที รวมถึงการทบทวน ITGC ด้านการเข้าถึง การจัดการการเปลี่ยนแปลง การปฏิบัติการคอมพิวเตอร์ และกระบวนการ SDLC
- ทบทวนการควบคุมความปลอดภัยทางไซเบอร์ที่ครอบคลุมความปลอดภัยเครือข่าย การจัดการข้อมูลระบุตัวตนและสิทธิ์การเข้าถึง การจัดการช่องโหว่ และการตอบสนองต่อเหตุการณ์
- ประเมินการควบคุม AWS และโครงสร้างพื้นฐานคลาวด์อื่น ๆ ด้านความปลอดภัย ความน่าเชื่อถือ และการปฏิบัติตามข้อกำหนด
- ตรวจสอบการควบคุม EHR, EMR และแอปพลิเคชันทางคลินิกตามกฎความปลอดภัย HIPAA, CCPA และกฎระเบียบของแต่ละรัฐ
- ช่วยพัฒนากรอบงานและการควบคุมธรรมาภิบาล AI ด้านธรรมาภิบาลโมเดล คุณภาพข้อมูล ความเสี่ยงจากอคติ และกฎระเบียบ AI ที่เกิดขึ้นใหม่
- จัดทำคำบรรยายกระบวนการ แผนผังการไหลของระบบ เมทริกซ์ความเสี่ยงและการควบคุม เอกสารการทดสอบ และรายงานการตรวจสอบ
- ทำงานร่วมกับฝ่ายบริหารเพื่อออกแบบ แก้ไข และตรวจสอบความถูกต้องของการควบคุมไอที
- ติดตามข้อค้นพบจากการตรวจสอบและแผนการแก้ไขจนกว่าจะแล้วเสร็จ
- ติดตามการเปลี่ยนแปลงด้านความเสี่ยงไอที ความปลอดภัยทางไซเบอร์ และข้อกำหนดด้านกฎระเบียบ
- รายงานต่อหัวหน้าฝ่ายตรวจสอบภายใน พร้อมทำงานร่วมกับผู้นำด้านเทคโนโลยีและธุรกิจ
คุณสมบัติ
- วุฒิปริญญาตรีด้านระบบสารสนเทศ เทคโนโลยีสารสนเทศ วิทยาการคอมพิวเตอร์ หรือสาขาเทคนิคที่เทียบเท่า
- มีใบรับรอง Certified Information Systems Auditor (CISA) ที่ยังมีผลใช้งาน
- มีประสบการณ์ด้านการตรวจสอบไอทีอย่างต่อเนื่องอย่างน้อย 7 ปี ในงานที่ปรึกษาความเสี่ยงทางธุรกิจหรือการตรวจสอบไอทีภายใน
- มีประสบการณ์เชิงปฏิบัติในการทดสอบการควบคุมไอทีทั่วไป รวมถึงการจัดการการเข้าถึง การจัดการการเปลี่ยนแปลง การปฏิบัติการคอมพิวเตอร์ และ SDLC
- มีความรู้ในการใช้งาน COBIT, COSO, NIST 800-53, ISO 27001 รวมถึงมาตรฐานและแนวปฏิบัติวิชาชีพด้านการตรวจสอบไอทีของ ISACA
- มีประสบการณ์ทบทวนการควบคุมความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานคลาวด์ในสภาพแวดล้อม AWS, Azure หรือ GCP
- คุ้นเคยกับข้อกำหนดของกฎความปลอดภัย HIPAA
- มีประสบการณ์ตรวจสอบการควบคุมแอปพลิเคชันสำหรับแพลตฟอร์ม SaaS และเทคโนโลยีสุขภาพที่อยู่ภายใต้การกำกับดูแล รวมถึงระบบ EHR และ EMR
- มีผลงานที่พิสูจน์ได้ในการใช้เครื่องมือ AI เพื่อปรับปรุงการดำเนินการตรวจสอบและการทดสอบการควบคุม
- สามารถดำเนินการตรวจสอบไอทีได้อย่างอิสระ พร้อมบริหารงานหลายโครงการในเวลาเดียวกัน
- มีทักษะการสื่อสารทั้งลายลักษณ์อักษรและวาจาที่ดี
- พิจารณาเป็นพิเศษ: มีประสบการณ์ในสำนักงานบัญชีสาธารณะ โดยเน้นการตรวจสอบไอทีหรือที่ปรึกษาความเสี่ยงด้านเทคโนโลยี
- พิจารณาเป็นพิเศษ: มีใบรับรอง CRISC, CISSP, CISM หรือ CIA
- พิจารณาเป็นพิเศษ: มีประสบการณ์ด้านการปฏิบัติตาม SOX ITGC ในองค์กรก่อน IPO องค์กรที่เพิ่งเข้าจดทะเบียนในตลาดหลักทรัพย์ หรือองค์กรที่เติบโตสูง
- พิจารณาเป็นพิเศษ: มีประสบการณ์ด้านธรรมาภิบาล AI ความเป็นส่วนตัวของข้อมูล DevOps หรือการควบคุมความปลอดภัย SDLC แพลตฟอร์ม GRC หรือสุขภาพดิจิทัลและการแพทย์ทางไกล
- ต้องเปิดเผยว่าจำเป็นต้องได้รับการสนับสนุนด้านวีซ่าในปัจจุบันหรืออาจจำเป็นในอนาคตหรือไม่
สวัสดิการ
- ความคุ้มครองด้านการแพทย์ ทันตกรรม และสายตา
- บัญชีค่าใช้จ่ายยืดหยุ่นและบัญชีออมทรัพย์เพื่อสุขภาพ
- วันหยุดโดยได้รับค่าจ้างจำนวนมาก
- ความยืดหยุ่นในการทำงานแบบผสมผสาน
- 401(k) พร้อมเงินสมทบจากบริษัท
- ประกันชีวิต
- ประกันสัตว์เลี้ยง
- ค่าตอบแทนที่แข่งขันได้