OpenLoop là một công ty công nghệ y tế từ xa và cung cấp dịch vụ quản lý, hỗ trợ các tổ chức xây dựng và vận hành chương trình chăm sóc sức khỏe trực tuyến dưới thương hiệu riêng. Nền tảng của công ty hỗ trợ các quy trình cốt lõi như lập lịch, đặt dịch vụ, thanh toán, cùng các hoạt động tích hợp với hệ thống hồ sơ sức khỏe điện tử (EHR) và API. Các dịch vụ vận hành bao gồm tuyển dụng bác sĩ lâm sàng, xác minh năng lực, hỗ trợ phạm vi bảo hiểm của bên chi trả, quản lý chu kỳ doanh thu, hỗ trợ tuân thủ quy định và hỗ trợ bệnh nhân. OpenLoop hợp tác với các chương trình bảo hiểm y tế, bệnh viện và hệ thống y tế, nhà bán lẻ, doanh nghiệp và công ty y tế số, kết hợp hoạt động ứng dụng AI với mạng lưới bác sĩ lâm sàng trên toàn quốc và phạm vi bảo hiểm bao gồm Medicare và Medicaid. Bối cảnh tuyển dụng của công ty bao gồm các đội ngũ cần thiết để phát triển, cung cấp và hỗ trợ các dịch vụ chăm sóc sức khỏe trực tuyến có khả năng mở rộng.
Quản lý cấp cao về Kiểm toán CNTT - OpenLoop (Làm việc từ xa, Hoa Kỳ)
Dẫn dắt các cuộc kiểm toán về kiểm soát CNTT, an ninh mạng, điện toán đám mây, hồ sơ sức khỏe điện tử và quản trị AI cho nền tảng chăm sóc sức khỏe từ xa của OpenLoop. Góp phần củng cố tuân thủ, quản lý rủi ro và bảo mật dữ liệu trong toàn tổ chức.
Mô tả
- Chịu trách nhiệm xây dựng và cập nhật kế hoạch kiểm toán CNTT dựa trên rủi ro
- Thực hiện đánh giá rủi ro CNTT định kỳ trên các hệ thống, ứng dụng, cơ sở hạ tầng và công nghệ mới nổi
- Quản lý các cuộc kiểm toán CNTT từ khâu lập kế hoạch, xác định phạm vi đến thực hiện kiểm toán, báo cáo và khắc phục vấn đề
- Dẫn dắt các cuộc họp khởi động, cập nhật tiến độ và kết thúc với chủ sở hữu quy trình, chủ sở hữu hệ thống và lãnh đạo cấp cao
- Xây dựng và thực hiện kiểm thử kiểm soát CNTT, bao gồm đánh giá ITGC về quản lý quyền truy cập, quản lý thay đổi, vận hành máy tính và các quy trình SDLC
- Đánh giá các kiểm soát an ninh mạng bao gồm bảo mật mạng, quản lý danh tính và quyền truy cập, quản lý lỗ hổng và ứng phó sự cố
- Đánh giá các kiểm soát đối với AWS và cơ sở hạ tầng đám mây khác về bảo mật, độ tin cậy và tuân thủ
- Kiểm toán các kiểm soát đối với EHR, EMR và ứng dụng lâm sàng theo Quy tắc Bảo mật HIPAA, CCPA và các quy định của từng bang
- Hỗ trợ xây dựng các khung và kiểm soát quản trị AI về quản trị mô hình, chất lượng dữ liệu, rủi ro thiên lệch và các quy định AI mới nổi
- Lập mô tả quy trình, lưu đồ hệ thống, ma trận rủi ro và kiểm soát, hồ sơ giấy tờ kiểm thử và báo cáo kiểm toán
- Phối hợp với ban quản lý để thiết kế, khắc phục và xác nhận các kiểm soát CNTT
- Theo dõi các phát hiện kiểm toán và kế hoạch khắc phục cho đến khi hoàn tất
- Theo dõi những thay đổi trong rủi ro CNTT, an ninh mạng và các yêu cầu pháp lý
- Báo cáo cho Trưởng bộ phận Kiểm toán Nội bộ, đồng thời phối hợp với các lãnh đạo công nghệ và kinh doanh
Yêu cầu
- Bằng cử nhân về hệ thống thông tin, công nghệ thông tin, khoa học máy tính hoặc lĩnh vực kỹ thuật tương đương
- Chứng chỉ Certified Information Systems Auditor (CISA) còn hiệu lực
- Ít nhất 7 năm kinh nghiệm kiểm toán CNTT ngày càng nâng cao trong tư vấn rủi ro kinh doanh hoặc kiểm toán nội bộ CNTT
- Kinh nghiệm thực tế kiểm thử các kiểm soát CNTT tổng quát, bao gồm quản lý quyền truy cập, quản lý thay đổi, vận hành máy tính và SDLC
- Kiến thức thực hành về COBIT, COSO, NIST 800-53, ISO 27001 và các tiêu chuẩn cũng như thông lệ nghề nghiệp về kiểm toán CNTT của ISACA
- Kinh nghiệm đánh giá các kiểm soát an ninh mạng và cơ sở hạ tầng đám mây trong môi trường AWS, Azure hoặc GCP
- Hiểu biết về các yêu cầu của Quy tắc Bảo mật HIPAA
- Kinh nghiệm kiểm toán các kiểm soát ứng dụng cho nền tảng SaaS và công nghệ chăm sóc sức khỏe chịu quản lý, bao gồm hệ thống EHR và EMR
- Đã chứng minh khả năng sử dụng các công cụ AI để cải thiện việc thực hiện kiểm toán và kiểm thử kiểm soát
- Có khả năng độc lập triển khai các cuộc kiểm toán CNTT đồng thời quản lý nhiều hợp đồng
- Kỹ năng giao tiếp bằng văn bản và lời nói tốt
- Ưu tiên: kinh nghiệm tại công ty kiểm toán công, tập trung vào kiểm toán CNTT hoặc tư vấn rủi ro công nghệ
- Ưu tiên: có chứng chỉ CRISC, CISSP, CISM hoặc CIA
- Ưu tiên: kinh nghiệm tuân thủ SOX ITGC tại tổ chức trước IPO, mới niêm yết hoặc tăng trưởng cao
- Ưu tiên: kinh nghiệm về quản trị AI, quyền riêng tư dữ liệu, DevOps hoặc kiểm soát bảo mật SDLC, nền tảng GRC hoặc y tế kỹ thuật số và chăm sóc sức khỏe từ xa
- Phải cho biết hiện có cần bảo lãnh thị thực hay có thể cần trong tương lai hay không
Phúc lợi
- Bảo hiểm y tế, nha khoa và thị lực
- Tài khoản chi tiêu linh hoạt và tài khoản tiết kiệm y tế
- Thời gian nghỉ có lương hào phóng
- Linh hoạt làm việc kết hợp
- 401(k) với khoản đóng góp đối ứng từ công ty
- Bảo hiểm nhân thọ
- Bảo hiểm thú cưng
- Mức lương thưởng cạnh tranh