OpenLoop
OpenLoop
201 – 500 員工
法律物流顧問服務
OpenLoop 是一家遠距醫療技術與託管服務公司,協助各類組織以自有品牌打造並營運虛擬醫療計畫。其平台支援排班、預約、付款以及 EHR 和 API 整合等核心工作流程;營運服務則涵蓋臨床醫師配置、資格認證、支付方涵蓋、收入週期管理、法規支援和患者援助。OpenLoop 服務於健康計畫、醫院及醫療系統、零售商、雇主和數位醫療公司,將人工智慧賦能的營運模式與涵蓋全國的臨床醫師網絡相結合,服務範圍包括 Medicare 和 Medicaid。其招聘涉及開發、交付和支援可擴展虛擬醫療服務所需的各類團隊。

資深 IT 稽核經理 - OpenLoop(遠端,美國)

負責 OpenLoop 遠距醫療平台的 IT 控制、網路安全、雲端基礎設施、電子健康紀錄與 AI 治理稽核。 協助強化組織整體的合規、風險管理與資料安全。

說明

  • 負責並更新以風險為基礎的 IT 稽核計畫
  • 定期針對系統、應用程式、基礎設施與新興技術執行 IT 風險評估
  • 管理 IT 稽核全流程,從規劃與範圍界定到現場作業、報告撰寫及問題改善
  • 主持與流程負責人、系統負責人及高階主管的啟動會議、進度會議與結案會議
  • 制定並執行 IT 控制測試,包括存取權限、變更管理、電腦作業與 SDLC 流程的 ITGC 審查
  • 審查涵蓋網路安全、身分與存取管理、弱點管理及事件回應的網路安全控制
  • 評估 AWS 及其他雲端基礎設施控制的安全性、可靠性與合規性
  • 依據 HIPAA 安全規則、CCPA 及州級法規,稽核 EHR、EMR 與臨床應用程式控制
  • 協助制定 AI 治理框架與控制措施,涵蓋模型治理、資料品質、偏誤風險及新興 AI 法規
  • 建立流程說明、系統流程圖、風險與控制矩陣、測試工作底稿及稽核報告
  • 與管理階層合作設計、改善並驗證 IT 控制
  • 持續追蹤稽核發現與改善計畫直到完成
  • 追蹤 IT 風險、網路安全及法規要求的變化
  • 向內部稽核主管報告,並與技術及業務主管合作

職位要求

  • 具備資訊系統、資訊科技、電腦科學或同等技術領域的學士學位
  • 持有有效的資訊系統稽核師(CISA)認證
  • 在企業風險諮詢、顧問服務或 IT 內部稽核領域擁有至少 7 年逐步累積的 IT 稽核經驗
  • 具備 IT 一般控制測試實務經驗,包括存取管理、變更管理、電腦作業及 SDLC
  • 熟悉 COBIT、COSO、NIST 800-53、ISO 27001,以及 ISACA IT 稽核標準與專業實務
  • 具備在 AWS、Azure 或 GCP 環境中審查網路安全與雲端基礎設施控制的經驗
  • 熟悉 HIPAA 安全規則要求
  • 具備 SaaS 平台及受監管醫療科技應用程式控制的稽核經驗,包括 EHR 與 EMR 系統
  • 曾實際運用 AI 工具提升稽核執行與控制測試效率
  • 能獨立完成 IT 稽核,並同時管理多個專案
  • 具備優秀的書面與口頭溝通能力
  • 優先條件:具備專注於 IT 稽核或科技風險諮詢的公共會計事務所經驗
  • 優先條件:持有 CRISC、CISSP、CISM 或 CIA 認證
  • 優先條件:具備 IPO 前、剛上市或高速成長組織中的 SOX ITGC 合規經驗
  • 優先條件:具備 AI 治理、資料隱私、DevOps 或 SDLC 安全控制、GRC 平台,或數位醫療與遠距醫療經驗
  • 必須說明目前是否需要簽證贊助,或未來是否可能需要簽證贊助

福利待遇

  • 醫療、牙科與視力保險
  • 彈性支出帳戶與健康儲蓄帳戶
  • 優渥的帶薪休假
  • 彈性的混合辦公安排
  • 提供公司配對提撥的 401(k) 計畫
  • 人壽保險
  • 寵物保險
  • 具競爭力的薪酬

相關職缺