Leap 是一家医疗保健公司，致力于让自保雇主、经纪人、顾问和患者更透明、更易管理地获得专科输注治疗福利。其技术驱动的护理模式协调输注治疗的完整流程，包括药品采购和上门护理，同时消除隐性的药品加价。Leap 将费用监管与患者支持相结合，帮助简化专科输注治疗流程，并降低高价治疗的支出。
高级经理，安全与合规（远程办公—纽约）
负责 Leap 面向雇主的专科药房福利平台的 HITRUST、SOC 2 和 HIPAA 项目。 全面负责审计、控制措施、风险评估及安全合作关系。
描述
- 推动 HITRUST 认证从初步规划到完成，涵盖差距分析、控制措施映射、整改和评估师协调。
- 管理完整的 SOC 2 Type II 审计周期，包括证据收集、审计师协调以及已识别差距的解决。
- 监督 HIPAA 安全与隐私控制、基础政策以及业务伙伴协议义务。
- 评估 Leap 的安全态势，并制定安全改进和安全工具的优先级路线图。
- 在整个组织内实施安全控制、政策和运营流程。
- 与工程团队合作，在 GCP 和数据技术栈中实施安全措施。
- 评估潜在供应商和工具，包括支持 AI 的解决方案。
- 定期开展第三方风险评估。
- 完成安全问卷、RFP 中的安全部分以及控制措施评估。
- 识别客户和合作伙伴合同中的安全要求。
- 创建可复用的答复库和标准化审核工作流。
- 代表 Leap 与客户及合作伙伴的安全团队进行沟通。
- 选择并监督外部安全合作伙伴。
- 向管理层汇报安全态势、风险和合规进展。
- 识别需要追加安全投入的领域。
任职要求
- 至少七年医疗信息安全、GRC 或 IT 审计经验。
- 具备独立管理至少一个完整 SOC 2 Type II 审计周期的经验。
- 深入了解 SOC 2、HIPAA 和 HITRUST 框架。
- 具备从零建立安全或合规项目的经验，或曾作为初期安全招聘在初创或成长阶段组织中端到端管理相关项目。
- 具备完成安全问卷并代表组织与企业或健康计划安全团队沟通的实践经验。
- 了解 HIPAA 安全规则和隐私规则。
- 具备在 B2B 医疗环境中管理受保护健康信息的经验。
- 深入理解云基础设施技术；具备 GCP 经验者优先。
- 熟悉现代数据技术栈。
- 能够评估控制措施并指导工程师实施。
- 能够自信地作出确立公司承诺的安全判断。
- 具备 HITRUST 认证实践经验者优先。
- 具备健康科技、数字医疗或员工福利经验者优先。
- 具备与健康计划和大型自筹资金雇主合作的经验者优先。
- 具备 ISO 27001 经验者优先。
- 具备 Vanta、Drata 或 Secureframe 使用经验者优先。
- 持有 CISSP、CISA、CISM 或 CRISC 认证者优先。
福利待遇
- 股权或股票期权。
- 具有竞争力的整体薪酬福利方案。
- 福利方案。
- 平等机会雇主，重视多元化的观点、经历和身份。
- 候选人在任何 90 天内最多可提交三份申请。
- 未获录用的候选人可在 60 天后再次申请同一职位。