Leap là một công ty chăm sóc sức khỏe tập trung vào việc giúp các phúc lợi truyền dịch chuyên khoa trở nên minh bạch và dễ quản lý hơn đối với các doanh nghiệp tự tài trợ, nhà môi giới, chuyên gia tư vấn và bệnh nhân. Mô hình chăm sóc ứng dụng công nghệ của công ty điều phối toàn bộ quy trình truyền dịch, bao gồm tìm nguồn thuốc từ nhà thuốc và dịch vụ điều dưỡng tại nhà, đồng thời loại bỏ các khoản tăng giá thuốc ẩn. Bằng cách kết hợp giám sát chi phí với hỗ trợ bệnh nhân, Leap giúp đơn giản hóa dịch vụ chăm sóc truyền dịch chuyên khoa và giảm chi tiêu cho các phương pháp điều trị có chi phí cao.
Quản lý cấp cao, An ninh & Tuân thủ (Làm việc từ xa - New York)
Dẫn dắt các chương trình HITRUST, SOC 2 và HIPAA của Leap cho nền tảng phúc lợi nhà thuốc chuyên biệt dành cho doanh nghiệp. Chịu trách nhiệm về kiểm toán, biện pháp kiểm soát, đánh giá rủi ro và quan hệ an ninh.
Hoa Kỳ
New York150.000 $ – 190.000 $ / năm
Từ xaToàn thời gianCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhTuân thủMô tả
- Dẫn dắt quá trình chứng nhận HITRUST từ lập kế hoạch ban đầu đến hoàn tất, bao gồm phân tích khoảng cách, lập bản đồ kiểm soát, khắc phục và phối hợp với đơn vị đánh giá.
- Quản lý toàn bộ vòng đời kiểm toán SOC 2 Type II, bao gồm thu thập bằng chứng, phối hợp với kiểm toán viên và xử lý các khoảng cách được xác định.
- Giám sát các biện pháp kiểm soát an ninh và quyền riêng tư theo HIPAA, các chính sách nền tảng và nghĩa vụ theo thỏa thuận liên kết kinh doanh.
- Đánh giá tình trạng an ninh của Leap và xây dựng lộ trình ưu tiên cho các cải tiến cũng như công cụ an ninh.
- Triển khai các biện pháp kiểm soát, chính sách và quy trình vận hành về an ninh trong toàn tổ chức.
- Phối hợp với bộ phận Kỹ thuật để triển khai các biện pháp an ninh trên GCP và hệ thống dữ liệu.
- Đánh giá các nhà cung cấp và công cụ tiềm năng, bao gồm các giải pháp tích hợp AI.
- Thực hiện đánh giá rủi ro bên thứ ba định kỳ.
- Hoàn thành bảng câu hỏi an ninh, các phần an ninh trong RFP và đánh giá kiểm soát.
- Xác định các yêu cầu an ninh trong hợp đồng với khách hàng và đối tác.
- Xây dựng thư viện phản hồi có thể tái sử dụng và quy trình đánh giá được chuẩn hóa.
- Đại diện cho Leap trong các cuộc trao đổi với đội ngũ an ninh của khách hàng và đối tác.
- Lựa chọn và giám sát đối tác an ninh bên ngoài.
- Cập nhật cho ban lãnh đạo về tình trạng an ninh, rủi ro và tiến độ tuân thủ.
- Xác định các lĩnh vực cần được đầu tư thêm cho an ninh.
Yêu cầu
- Ít nhất bảy năm kinh nghiệm trong lĩnh vực an ninh thông tin y tế, GRC hoặc kiểm toán CNTT.
- Có kinh nghiệm độc lập quản lý ít nhất một chu kỳ kiểm toán SOC 2 Type II hoàn chỉnh.
- Am hiểu sâu về các khung SOC 2, HIPAA và HITRUST.
- Có kinh nghiệm xây dựng chương trình an ninh hoặc tuân thủ từ đầu, hoặc quản lý chương trình trọn vẹn với vai trò nhân sự an ninh đầu tiên tại một công ty khởi nghiệp hoặc tổ chức đang phát triển.
- Có kinh nghiệm thực tế hoàn thành bảng câu hỏi an ninh và đại diện cho tổ chức trước đội ngũ an ninh của doanh nghiệp hoặc chương trình bảo hiểm y tế.
- Có kiến thức thực hành về Quy tắc An ninh và Quy tắc Quyền riêng tư của HIPAA.
- Có kinh nghiệm quản lý thông tin sức khỏe được bảo vệ trong môi trường y tế B2B.
- Hiểu biết kỹ thuật vững về hạ tầng đám mây; ưu tiên kinh nghiệm với GCP.
- Quen thuộc với các công nghệ thuộc hệ thống dữ liệu hiện đại.
- Có khả năng đánh giá các biện pháp kiểm soát và hướng dẫn kỹ sư triển khai.
- Tự tin đưa ra các phán đoán về an ninh để thiết lập các cam kết của công ty.
- Có kinh nghiệm thực tế về chứng nhận HITRUST là một lợi thế.
- Có kinh nghiệm trong công nghệ y tế, y tế số hoặc phúc lợi nhân viên là một lợi thế.
- Có kinh nghiệm làm việc với các chương trình bảo hiểm y tế và các doanh nghiệp lớn tự tài trợ là một lợi thế.
- Có kinh nghiệm với ISO 27001 là một lợi thế.
- Có kinh nghiệm với Vanta, Drata hoặc Secureframe là một lợi thế.
- Có chứng chỉ CISSP, CISA, CISM hoặc CRISC là một lợi thế.
Phúc lợi
- Cổ phần hoặc quyền chọn mua cổ phiếu.
- Gói tổng đãi ngộ cạnh tranh.
- Gói phúc lợi.
- Nhà tuyển dụng trao cơ hội bình đẳng và cam kết coi trọng sự đa dạng về quan điểm, kinh nghiệm và bản sắc.
- Ứng viên có thể nộp tối đa ba hồ sơ trong bất kỳ khoảng thời gian 90 ngày nào.
- Ứng viên không được chọn nhận lời mời có thể ứng tuyển lại cùng vị trí sau 60 ngày.