資深醫療保健法規遵循保障主管
在 Rackspace Technology 負責醫療保健法規遵循保障，將 HIPAA、HITRUST 與風險控制融入企業級 AI 基礎架構。 監督稽核、Deal Gate 審查，以及醫療保健服務上線準備工作。
說明
- 負責醫療保健業務領域的法規與合規升級事項，將 HIPAA、HITECH、HITRUST 及相關要求融入交付流程。
- 在醫療保健交付保障辦公室規定的五個工作日處理時限內，審查 Deal Gate 提交內容中的法規與合規疑慮。
- 與臨床領導團隊及臨床資訊團隊合作，確認涉及 PHI、臨床工作流程及受監管資料的承諾。
- 主導醫療保健風險評估、合規稽核與控制測試。
- 與內部控制負責人及外部稽核人員或監管機關協調進行 HITRUST、醫療保健範圍的 SOC 2，以及 HIPAA 稽核。
- 隨著醫療保健法規變動，更新 Deal Gate 觸發條件與治理章程。
- 評估法規檢查結果，並確保補救計畫符合 HIPAA 與 HITRUST 要求及違規事件通報期限。
- 為醫療保健服務上線的營運準備度審查提供法規證據與簽核意見。
- 向客戶、稽核人員及認證機構說明 Rackspace 的醫療保健法規遵循狀況。
- 就 HIPAA、HITECH、HITRUST、CMS/ONC 規則及各州醫療資料隱私法提供建議。
- 支援對醫療保健供應商及其他第三方進行盡職調查。
- 為保障與交付團隊製作有關醫療保健法規義務的訓練及溝通內容。
職位要求
- 高中畢業文憑或地區同等學歷。
- 學士學位；經主管酌情核准，相關額外經驗可替代此學歷要求。
- 至少持有兩項相關資安或 GRC 認證，例如 CISSP、CISM、CISA、CCSP、CRISC、GRCP 或 CGEIT。
- 已取得或正在攻讀醫療保健認證 HCISPP 或 CHPS。
- 至少 10 年 IT 風險、安全或合規工作經驗。
- 至少 5 年專注於醫療保健法規遵循的經驗，涵蓋 HIPAA 與 HITRUST；經驗須來自醫療服務提供者、支付方或醫療保健科技環境。
- 深入至專家級熟悉 HIPAA、HITECH、HITRUST、42 CFR Part 2，以及 CMS/ONC 互通性與資訊封鎖規則。
- 精通 IT 風險管理、GRC 與法規稽核實務。
- 具備醫療保健資料與臨床工作流程相關的 AI 治理及保障架構原則知識。
- 了解醫療保健資料外洩通報期限與法規升級流程。
- 具備風險評估與管理、稽核、網路安全、分析、利害關係人管理、流程改善、供應商管理、策略規劃及技術整合技能。
- 必須依法獲准為美國任何雇主工作。
- 持有 F-1 OPT 簽證的申請人不符合資格。
福利待遇
- 年度獎金或獎勵
- 股權獎勵
- 員工股票購買計畫（ESPP）
- 福利方案；詳情可向 Rackspace 查詢
- 平等就業機會
- 身心障礙或特殊需求便利措施
