Leap, kendi kendini finanse eden işverenler, brokerlar, danışmanlar ve hastalar için özel infüzyon tedavisi kapsamını daha şeffaf ve yönetilebilir hâle getirmeye odaklanan bir sağlık şirketidir. Teknoloji destekli bakım modeli, eczane tedariki ve evde hemşirelik hizmetleri dâhil olmak üzere infüzyon sürecinin tamamını koordine ederken gizli ilaç fiyat farklarını ortadan kaldırır. Leap, maliyetleri kontrol altında tutmayı hasta desteğiyle birleştirerek özel infüzyon bakımını kolaylaştırmaya ve yüksek maliyetli tedaviler için yapılan harcamaları azaltmaya yardımcı olur.
Kıdemli Yönetici, Güvenlik ve Uyumluluk (Uzaktan - New York)
Leap’in işverenlere odaklanan özel eczane yan hakları platformu için HITRUST, SOC 2 ve HIPAA programlarına liderlik edin. Denetimleri, kontrolleri, risk değerlendirmelerini ve güvenlik ilişkilerini yönetin.
Amerika Birleşik Devletleri
New York$150.000 – $190.000 / yıl
UzaktanTam zamanlıKıdemliZorunlu Dil: İngilizceUyumlulukAçıklama
- HITRUST sertifikasyonunu ilk planlamadan tamamlanmasına kadar yönetin; boşluk analizini, kontrol eşleştirmesini, iyileştirme çalışmalarını ve değerlendirici koordinasyonunu kapsayın.
- Kanıt toplama, denetçi koordinasyonu ve belirlenen boşlukların giderilmesi dahil olmak üzere SOC 2 Type II denetim döngüsünün tamamını yönetin.
- HIPAA güvenlik ve gizlilik kontrollerini, temel politikaları ve iş ortağı sözleşmesi yükümlülüklerini denetleyin.
- Leap’in güvenlik duruşunu değerlendirin ve iyileştirmeler ile güvenlik araçları için önceliklendirilmiş bir yol haritası oluşturun.
- Kuruluş genelinde güvenlik kontrollerini, politikalarını ve operasyonel süreçlerini uygulayın.
- GCP ve veri yığını genelinde güvenlik önlemlerinin uygulanması için Mühendislik ekibiyle birlikte çalışın.
- Yapay zekâ destekli çözümler dahil olmak üzere potansiyel tedarikçileri ve araçları değerlendirin.
- Düzenli üçüncü taraf risk değerlendirmeleri gerçekleştirin.
- Güvenlik anketlerini, RFP’lerin güvenlik bölümlerini ve kontrol değerlendirmelerini tamamlayın.
- Müşteri ve iş ortağı sözleşmelerindeki güvenlik gerekliliklerini belirleyin.
- Yeniden kullanılabilir bir yanıt kütüphanesi ve standartlaştırılmış bir inceleme iş akışı oluşturun.
- Müşteri ve iş ortağı güvenlik ekipleriyle yapılan görüşmelerde Leap’i temsil edin.
- Harici güvenlik ortağını seçin ve denetleyin.
- Yönetime güvenlik duruşu, risk ve uyumluluk ilerlemesi hakkında güncellemeler sunun.
- Ek güvenlik yatırımı gerektiren alanları belirleyin.
Gereksinimler
- Sağlık hizmetleri bilgi güvenliği, GRC veya BT denetimi alanında en az yedi yıl deneyim.
- En az bir SOC 2 Type II denetim döngüsünü bağımsız olarak baştan sona yönetme deneyimi.
- SOC 2, HIPAA ve HITRUST çerçeveleri hakkında güçlü bilgi.
- Bir güvenlik veya uyumluluk programını sıfırdan oluşturma ya da bir startup veya büyüme aşamasındaki kuruluşta ilk güvenlik çalışanı olarak programı uçtan uca yönetme deneyimi.
- Güvenlik anketlerini tamamlama ve bir kuruluşu kurumsal müşterilerin veya sağlık planlarının güvenlik ekiplerine temsil etme konusunda pratik deneyim.
- HIPAA Güvenlik ve Gizlilik Kuralları hakkında çalışma bilgisi.
- B2B sağlık hizmetleri ortamında korunan sağlık bilgilerini yönetme deneyimi.
- Bulut altyapısı hakkında güçlü teknik anlayış; GCP deneyimi tercih edilir.
- Modern veri yığını teknolojilerine aşinalık.
- Kontrolleri değerlendirme ve mühendisleri uygulama sürecinde yönlendirme becerisi.
- Şirket taahhütlerini belirleyen güvenlik kararlarını alma konusunda özgüven.
- Uygulamalı HITRUST sertifikasyon deneyimi tercih sebebidir.
- Sağlık teknolojisi, dijital sağlık veya çalışan yan hakları alanında deneyim tercih sebebidir.
- Sağlık planları ve büyük, kendi kendini finanse eden işverenlerle çalışma deneyimi tercih sebebidir.
- ISO 27001 deneyimi tercih sebebidir.
- Vanta, Drata veya Secureframe deneyimi tercih sebebidir.
- CISSP, CISA, CISM veya CRISC sertifikası tercih sebebidir.
Yan Haklar
- Hisse veya hisse senedi opsiyonları.
- Rekabetçi toplam ödül paketi.
- Yan haklar paketi.
- Farklı bakış açılarına, deneyimlere ve kimliklere bağlı bir iş gücünü destekleyen eşit fırsat işvereni.
- Adaylar herhangi bir 90 günlük dönem içinde en fazla üç başvuru gönderebilir.
- Teklif için seçilmeyen adaylar aynı pozisyona 60 gün sonra yeniden başvurabilir.