Leap — медична компанія, яка прагне зробити страхове покриття спеціалізованої інфузійної терапії прозорішим і зручнішим для роботодавців із самостійним фінансуванням медичних програм, брокерів, консультантів і пацієнтів. Її технологічна модель медичної допомоги координує весь процес інфузійного лікування, зокрема пошук лікарських засобів в аптеках і догляд удома, усуваючи приховані націнки на препарати. Поєднуючи контроль витрат із підтримкою пацієнтів, Leap допомагає спростити спеціалізовану інфузійну допомогу та зменшити витрати на дороге лікування.
Старший менеджер із безпеки та комплаєнсу (віддалено — Нью-Йорк)
Керуйте програмами HITRUST, SOC 2 і HIPAA компанії Leap для платформи спеціалізованих аптечних пільг для роботодавців. Відповідайте за аудити, засоби контролю, оцінювання ризиків і взаємодію у сфері безпеки.
Сполучені Штати
Нью-Йорк150 000 $ – 190 000 $ / рік
ВіддаленоПовна зайнятістьСтарший спеціалістОбов’язкова Мова: англійськаКомплаєнсОпис
- Керувати сертифікацією HITRUST від початкового планування до завершення, включно з аналізом прогалин, зіставленням засобів контролю, усуненням невідповідностей і координацією з оцінювачами.
- Керувати повним циклом аудиту SOC 2 Type II, включно зі збором доказів, координацією з аудиторами та усуненням виявлених прогалин.
- Контролювати засоби безпеки й конфіденційності HIPAA, базові політики та зобов’язання за угодами з діловими партнерами.
- Оцінювати стан безпеки Leap і створювати пріоритетну дорожню карту вдосконалень та інструментів безпеки.
- Впроваджувати засоби контролю, політики й операційні процеси в усій організації.
- Працювати з інженерною командою над впровадженням заходів безпеки в GCP і стеку даних.
- Оцінювати потенційних постачальників та інструменти, включно з рішеннями на основі ШІ.
- Проводити регулярні оцінювання ризиків третіх сторін.
- Заповнювати анкети з безпеки, розділи RFP, присвячені безпеці, та оцінювання засобів контролю.
- Виявляти вимоги безпеки в договорах із клієнтами та партнерами.
- Створювати багаторазову бібліотеку відповідей і стандартизований процес перевірки.
- Представляти Leap в обговореннях із командами безпеки клієнтів і партнерів.
- Обирати зовнішнього партнера з безпеки та контролювати його роботу.
- Надавати керівництву оновлення щодо стану безпеки, ризиків і прогресу в забезпеченні відповідності вимогам.
- Виявляти сфери, що потребують додаткових інвестицій у безпеку.
Вимоги
- Щонайменше сім років досвіду в інформаційній безпеці у сфері охорони здоров’я, GRC або ІТ-аудиту.
- Досвід самостійного керування щонайменше одним повним циклом аудиту SOC 2 Type II.
- Глибокі знання фреймворків SOC 2, HIPAA та HITRUST.
- Досвід створення програми безпеки або комплаєнсу з нуля або наскрізного керування нею як одним із перших фахівців із безпеки в стартапі чи організації на етапі зростання.
- Практичний досвід заповнення анкет із безпеки та представлення організації перед командами безпеки корпоративних клієнтів або медичних планів.
- Робоче знання правил HIPAA щодо безпеки та конфіденційності.
- Досвід роботи із захищеною медичною інформацією в B2B-середовищі охорони здоров’я.
- Глибоке технічне розуміння хмарної інфраструктури; перевагою буде досвід роботи з GCP.
- Обізнаність із сучасними технологіями стеку даних.
- Здатність оцінювати засоби контролю та супроводжувати інженерів під час їх впровадження.
- Впевненість у прийнятті рішень щодо безпеки, які формують зобов’язання компанії.
- Практичний досвід сертифікації HITRUST буде перевагою.
- Досвід роботи в медичних технологіях, цифровій охороні здоров’я або сфері пільг для працівників буде перевагою.
- Досвід роботи з медичними планами та великими роботодавцями, які самостійно фінансують медичне страхування, буде перевагою.
- Досвід роботи з ISO 27001 буде перевагою.
- Досвід роботи з Vanta, Drata або Secureframe буде перевагою.
- Сертифікація CISSP, CISA, CISM або CRISC буде перевагою.
Переваги
- Частка в капіталі або опціони на акції.
- Конкурентоспроможний сукупний пакет винагороди.
- Пакет пільг.
- Роботодавець, що надає рівні можливості та підтримує різноманіття поглядів, досвіду й ідентичностей.
- Кандидати можуть подати до трьох заявок протягом будь-якого 90-денного періоду.
- Кандидати, які не отримали пропозицію, можуть повторно подати заявку на цю саму роль через 60 днів.