高级医疗保健监管保障负责人
在 Rackspace Technology 负责医疗保健监管保障，将 HIPAA、HITRUST 和风险控制融入企业级 AI 基础设施。 负责监督审计、Deal Gate 审查以及医疗保健服务上线准备工作。
描述
- 负责医疗保健业务垂直领域的监管与合规升级事项，将 HIPAA、HITECH、HITRUST 及相关要求融入交付流程。
- 在医疗保健交付保障办公室规定的五个工作日处理时限内，审查 Deal Gate 提交内容中的监管与合规问题。
- 与临床领导层及临床信息学团队合作，核实涉及 PHI、临床工作流程和受监管数据的承诺。
- 主导医疗保健风险评估、合规审计和控制测试。
- 与内部控制负责人以及外部审计师或监管机构协调开展 HITRUST、医疗保健范围的 SOC 2 和 HIPAA 审计。
- 随着医疗保健法规变化，更新 Deal Gate 触发标准和治理章程。
- 评估监管发现，并确保整改计划符合 HIPAA 和 HITRUST 要求及违规事件通报期限。
- 为医疗保健服务上线运营准备情况审查提供监管证据和签署意见。
- 向客户、审计师和认证机构介绍 Rackspace 的医疗保健监管状况。
- 就 HIPAA、HITECH、HITRUST、CMS/ONC 规则及各州医疗数据隐私法提供建议。
- 支持对医疗保健供应商及其他第三方开展尽职调查。
- 为保障和交付团队制作有关医疗保健监管义务的培训材料和沟通内容。
任职要求
- 高中毕业文凭或地区同等学历。
- 学士学位；经经理酌情批准，相关额外经验可替代该学历要求。
- 至少持有两项相关安全或 GRC 认证，例如 CISSP、CISM、CISA、CCSP、CRISC、GRCP 或 CGEIT。
- 已取得或正在攻读医疗保健认证 HCISPP 或 CHPS。
- 至少 10 年 IT 风险、安全或合规工作经验。
- 至少 5 年专注于医疗保健监管合规的经验，涵盖 HIPAA 和 HITRUST；经验须来自医疗服务提供方、支付方或医疗保健技术环境。
- 深入至专家级掌握 HIPAA、HITECH、HITRUST、42 CFR Part 2，以及 CMS/ONC 互操作性和信息阻断规则。
- 精通 IT 风险管理、GRC 和监管审计实践。
- 了解医疗保健数据和临床工作流程相关的 AI 治理与保障架构原则。
- 了解医疗保健数据泄露通报期限和监管升级流程。
- 具备风险评估与管理、审计、网络安全、分析、利益相关方管理、流程改进、供应商管理、战略规划和技术集成方面的技能。
- 必须依法获准为美国任何雇主工作。
- 持有 F-1 OPT 签证的申请人不符合资格。
福利待遇
- 年度奖金或激励
- 股权奖励
- 员工股票购买计划（ESPP）
- 福利计划；详情可向 Rackspace 查询
- 平等就业机会
- 残障或特殊需求便利安排
