Direktor, Informationssicherheit

Hauptsitz: Abgelegen

Über Karotte:

Carrot ist die weltweit führende Fruchtbarkeits- und Familienpflegeplattform, die auf intelligenter Pflegeorchestrierung basiert: die richtige klinische Beratung zum richtigen Zeitpunkt im Kontext des Lebens jedes Mitglieds. Mehr als tausend multinationale Arbeitgeber, Krankenkassen und Gesundheitssysteme vertrauen darauf, dass Carrot Millionen von Mitgliedern in 195 Ländern unterstützt – von der Zeit vor der Schwangerschaft bis zur Menopause und den wichtigen Lebensmomenten dazwischen. Das umfassende klinische Programm von Carrot bietet branchenführende Kosteneinsparungen für Plansponsoren sowie preisgekrönte Erfahrungen und verbesserte Ergebnisse für Millionen von Menschen weltweit.

Carrot gilt weithin als treibende Kraft bei Innovationen im Gesundheitswesen und ist Träger mehrerer hochrangiger Auszeichnungen, darunter „Most Innovative Companies“ von Fast Company und „100 Barrier Breaking Startups“ von CNBC. Das Unternehmen wird regelmäßig von führenden globalen Medien – darunter The Economist, Bloomberg, The Wall Street Journal, NPR, ABC News und Harvard Business Review – als führende Stimme zu digitaler Gesundheit, der Zukunft der Arbeit und der Familiengesundheit zitiert. Erfahren Sie mehr unter get-carrot.com.

Die Gelegenheit

Carrot sucht einen Direktor für Informationssicherheit, der das Sicherheitsprogramm leitet, das die hochsensiblen Fruchtbarkeits- und Familienbildungsdaten von Mitgliedern auf der ganzen Welt schützt. Sie legen die Sicherheitsstrategie fest, sind sowohl für die Unternehmenssicherheit (GRC, Reaktion auf Vorfälle, Sicherheitsbewusstsein, Anbieterrisiko) als auch für die Produktsicherheit (Anwendungs-, Cloud- und Infrastruktursicherheit, sicherer Entwicklungslebenszyklus) verantwortlich und fungieren gegenüber Führungskräften, Prüfern und Unternehmenskunden als vertrauenswürdige Stimme für die Sicherheitslage von Carrot.

Tag für Tag müssen Sie die Richtung vorgeben und gleichzeitig nah an der Arbeit bleiben: Risiken bei Technik und IT priorisieren, Audit- und Zertifizierungszyklen leiten, ein kleines und talentiertes Team coachen und an Kundengesprächen teilnehmen, bei denen Sicherheit Teil der Kaufentscheidung ist. Carrot hat bereits die SOC 2 Typ II-, HIPAA-, HITRUST- und PCI DSS-Konformität erhalten, daher geht es bei dieser Rolle darum, ein starkes Fundament auf die nächste Reifestufe zu legen und nicht bei Null anzufangen.

Das Besondere an dieser Rolle ist die Kombination aus Einsatz und Einfluss. Nur wenige Sicherheitsverantwortliche können so persönliche Daten auf globaler Ebene schützen, während sie direkt mit der Geschäftsleitung zusammenarbeiten und gestalten, wie eine Gesundheitsplattform aufgebaut, verkauft und vertrauenswürdig ist.

Was Sie besitzen werden

In dieser Rolle werden Sie:

• Leitung der Sicherheitsstrategie und Roadmap von Carrot unter Verwendung eines anerkannten Reifegradmodells (z. B. C2M2 oder NIST CSF), um Investitionen zu priorisieren und der Geschäftsleitung Fortschritte zu melden

• Besitzen Sie das gesamte Sicherheitsprogramm für Unternehmenssicherheit (GRC, Vorfallmanagement, Sicherheitsbewusstsein, Risiken Dritter) und Produktsicherheit (Anwendungssicherheit, Cloud- und Infrastruktursicherheit, sicheres SDLC).

• Arbeiten Sie mit der Technik zusammen, insbesondere mit dem internen Plattformteam, um Sicherheit in die Art und Weise zu integrieren, wie Carrot seine Systeme entwirft, versendet und betreibt, und zwar über die Einhaltung von Vorschriften hinaus

• Führen Sie interne Risikobewertungen in Anwendungs-, Cloud- und Unternehmensumgebungen durch und wandeln Sie die Ergebnisse in priorisierte technische Schutzmaßnahmen um

• Besitzen Sie das Compliance-Portfolio, einschließlich SOC 2 Typ II, HITRUST, PCI DSS und HIPAA, und bereiten Sie Carrot je nach Geschäftsanforderungen auf zusätzliche Frameworks wie ISO 27001 vor

• Direkte Bereitschaft zur Reaktion auf Vorfälle, einschließlich Playbooks, Tabletop-Übungen, Kommunikation mit Führungskräften und Lernen nach dem Vorfall

• Repräsentieren Sie die Sicherheitslage von Carrot gegenüber Arbeitgebern, Krankenkassen und Gesundheitssystemen durch Sicherheitsüberprüfungen, Fragebögen und strategische Verkaufsgespräche

• Arbeiten Sie mit der Rechts- und Datenschutzabteilung zusammen, um die globalen Datenschutzanforderungen (HIPAA, DSGVO, CCPA/CPRA) für die Gesundheitsdaten der Mitglieder zu erfüllen

• Bauen Sie das Sicherheitsteam auf, coachen Sie es und erweitern Sie es. Dabei müssen Sie bei der Skalierung des Teams die praktische Umsetzung mit der Delegation in Einklang bringen

• Verwalten Sie das Sicherheitsbudget, die Tools und Lieferantenbeziehungen und passen Sie Sicherheitsrichtlinien für Remote-Mitarbeiter und physische Büros an

Wie Erfolg aussieht

In Ihren ersten 12–18 Monaten werden Sie Folgendes haben:

• Eine dokumentierte, von der Führungsebene unterstützte Sicherheitsstrategie und eine mehrjährige Roadmap mit klaren Prioritäten, Eigentümern und Fortschrittsmessungen

• Saubere Ergebnisse bei wiederkehrenden Audits und Zertifizierungen (SOC 2 Typ II, HITRUST, PCI DSS), wobei die Abhilfemaßnahmen termingerecht abgeschlossen werden

• Ein getestetes Incident-Response-Programm, bei dem regelmäßig Tabletop-Übungen durchgeführt und gewonnene Erkenntnisse in das Programm integriert werden

• Eine messbare Reduzierung von Schwachstellen mit hohem Risiko und offenen Sicherheitsbefunden, wobei die Zeitpläne für die Behebung mit der Technik vereinbart wurden

• Ein lebendiges Risikoregister und ein Prozess zur Überprüfung der Anbietersicherheit, auf den sich Führungskräfte bei ihrer Entscheidungsfindung verlassen

• Ein Sicherheitsteam mit definierten Rollen, klaren Wachstumspfaden und der richtigen Kapazität für das Wachstum von Carrot, einschließlich wichtiger Neueinstellungen

• Schnellere, konsistentere Sicherheitsüberprüfungen für Vertrieb und Kundenerfolg mit weniger Eskalationen durch Unternehmenskunden

• Ein klarer Plan und sichtbare Fortschritte bei allen zusätzlichen Frameworks, die das Unternehmen priorisiert, wie z. B. ISO 27001

Über Dich

Sie haben wahrscheinlich:

• Ein Bachelor-Abschluss in Informatik, Informationstechnologie oder einem verwandten Bereich (oder gleichwertige Erfahrung)

• Mehr als 10 Jahre Erfahrung im Technologiebereich, davon mehr als 5 Jahre im Bereich Informationssicherheit und mindestens 3 Jahre Erfahrung in der Leitung von Sicherheitsteams

• Eine Sicherheitszertifizierung wie CISSP oder CISM

• Erfahrung in der Leitung der Sicherheitsfunktion bei einem Start-up-Unternehmen, einem Scale-up-Unternehmen oder einem börsennotierten Unternehmen in der Spätphase

• Vertiefte Kenntnisse im Bereich des Datenschutzes und der Privatsphäre im Gesundheitswesen, einschließlich HIPAA, DSGVO und CCPA/CPRA

• Erfahrung in der Überwachung von Unternehmens-Frameworks und Audits wie SOC 2 Typ II, HITRUST, PCI DSS und ISO 27001

• Umfangreiche Kenntnisse der Anwendungs-, Netzwerk- und Cloud-Sicherheit (AWS und Azure) sowie Frameworks wie NIST CSF und OWASP …

Quelle: Wir arbeiten remote (https://weworkremotely.com/remote-jobs/carrot-director-information-security)