Gerente de Seguridad GRC

ACERCA DEL PAPEL: Únase a Rightway como Gerente de Seguridad de GRC, un rol que posee y madura nuestra función de GRC. Mejorará nuestras políticas y procedimientos, optimizará los flujos de trabajo, madurará nuestro programa de gestión de riesgos, será dueño de nuestra certificación SOC 2 + HITRUST integrada a medida que escalamos y liderará el equipo de GRC.
LO QUE HARÁS:

• Liderazgo de equipo: lidere y oriente a un pequeño equipo de GRC, estableciendo prioridades, revisando el trabajo y haciendo crecer la función junto con el negocio.

• Desarrollo de biblioteca de control: poseer y desarrollar nuestra biblioteca de control unificada, manteniendo asignaciones en SOC 2, SOC 1 y la última versión de HITRUST, y abordando brechas o ineficiencias a medida que cambian los requisitos de la organización y el marco.

• Propiedad de la auditoría: en asociación con Ingeniería, TI, Personas y Finanzas, lidere el programa de auditoría para los requisitos de control y la producción de evidencia, de manera proactiva en anticipación de SOC 1, SOC 2/HITRUST y auditorías de clientes.

• Privacidad y protección de datos: asóciese con Legal como parte interesada clave en el programa de privacidad de datos, que incluye HIPAA/HITECH, BAA, evaluaciones de impacto de protección y privacidad de datos, análisis de incidentes/violaciones y requisitos de manejo de datos.

• Gobernanza de IA: poseer y madurar el programa de gobernanza de IA modelado según ISO/IEC 42001, incluido el registro de riesgos de IA, la Declaración de aplicabilidad y las evaluaciones de riesgos de IA para casos de uso internos. Responda a los cuestionarios de gobernanza de la IA de clientes y socios y mantenga la alineación con los requisitos emergentes, como la Ley de tecnología de toma de decisiones automatizada de Colorado (ADMTA).

• Revisión de privacidad y seguridad de contratos: revise y negocie seguridad, privacidad, protección de datos, notificación de incidentes, derechos de auditoría, inteligencia artificial y lenguaje relacionado en acuerdos con clientes y proveedores.

• Monitoreo de control: monitorear, medir e informar sobre la efectividad del control para la seguridad y el cumplimiento en Drata, manteniendo el monitoreo continuo del control y la recopilación de evidencia, y ajustando la estrategia y la implementación según sea necesario.

• Mejora de políticas: colabore de manera interfuncional para mejorar las políticas y los procedimientos relacionados, impulsando la eficiencia operativa, la madurez del control, la seguridad y el cumplimiento.

• Planificación de la continuidad del negocio: Liderar la planificación y las pruebas de la continuidad del negocio, con un enfoque en un programa informado sobre el Análisis de impacto en el negocio (BIA).

• Gestión de riesgos de terceros: Renovar y ejecutar un programa flexible pero completo de Gestión de riesgos de terceros (TPRM), vigilando atentamente la seguridad de los datos y el riesgo técnico, no solo el cumplimiento.

• Gestión de Riesgos: Poseer el programa de gestión de riesgos de seguridad, participando en la preparación, discusión, seguimiento (registro de riesgos) y remediación de los riesgos empresariales dentro de su esfera de influencia, además de las actividades anuales de evaluación de riesgos.

• Desarrollo de programas de capacitación: colaborar con las partes interesadas de la organización para desarrollar e implementar programas efectivos de capacitación en seguridad y cumplimiento.

• Confianza del cliente: poseer y mantener el programa de garantía del cliente, incluido el cuestionario de seguridad y el proceso de respuesta a la RFP, el contenido del centro de confianza y las herramientas que respaldan respuestas oportunas y precisas para la Unidad de Propuestas y los clientes potenciales.

QUIÉN ERES:

• 5-10 años de experiencia laboral relacionada.

• Mantiene una certificación relevante para el puesto (por ejemplo, CISSP, CISA, CISM).

• Lideré personalmente SOC2 con certificación HITRUST CSF en un ambiente de alto crecimiento y entiende cómo madurar controles consistentes con la madurez y capacidad organizacional.

• Familiaridad con los marcos de gobernanza de la IA (por ejemplo, ISO/IEC 42001) y las consideraciones de riesgo de los sistemas de IA que procesan datos confidenciales.

• Experiencia liderando o asesorando a analistas de GRC, con la capacidad de establecer prioridades, revisar el trabajo y hacer crecer la función junto con el negocio.

• Un conocimiento profundo de la metodología de evaluación de riesgos, HIPAA y HITECH, incluida la distinción práctica entre las obligaciones de la entidad cubierta y de los socios comerciales. Cómodo para negociar y marcar BAA y realizar evaluaciones de riesgo de infracción de cuatro factores junto con Privacidad y asuntos legales.

• Defensor apasionado de la gobernanza, el riesgo y el cumplimiento, creyendo que no se trata simplemente de actividades con casillas de verificación, sino de herramientas vitales que mejoran significativamente la postura de seguridad y protegen a la organización.

• Poseer una comprensión intermedia a avanzada del ciclo de vida del desarrollo de software y de las herramientas de seguridad y TI (Jamf, CrowdStrike, Arctic Wolf, Wiz, Serval, Knowbe4, Drata) en lo que se refiere a los controles (por ejemplo, AWS, Okta, JIRA, GIT/GITHUB).

• Capacidad para realizar evaluaciones de riesgos cualitativas y cuantitativas.

CRÉDITO EXTRA:

• Experiencia con certificaciones conjuntas SOC 2/HITRUST.

• Una combinación de conocimiento y experiencia profundos, técnicos y de cumplimiento.

COMPENSACIÓN: $144,000 - $175,000 anualmente, además de bonificación y capital
La compensación ofrecida estará determinada por la ubicación geográfica, la experiencia y las calificaciones.

AVISO DE CONCIENTIZACIÓN SOBRE CIBERSEGURIDAD

En respuesta a las actividades de contratación fraudulentas en curso y en toda la industria (es decir, estafas laborales), Rightway desea informar a los candidatos potenciales que solo los contactaremos desde el dominio de correo electrónico @. Nunca solicitaremos datos bancarios ni depósitos de ningún tipo como condición de empleo.

ACERCA DE LA CORRECTA:

Rightway tiene la misión de armonizar la atención médica para todos, en todas partes. Nuestros productos guían a los pacientes hacia la mejor atención y medicamentos al incluir a los médicos y farmacéuticos en el proceso de atención del paciente a través de una aplicación móvil moderna. Rightway es una puerta de entrada a la atención médica, que brinda a los pacientes las herramientas que necesitan junto con acceso bajo demanda a las guías de salud de Rightway, expertos humanos que responden a sus preguntas y administran las partes frustrantes de la atención médica para ellos....

Fuente: Himalaya (https://himalayas.app/companies/rightway/jobs/security-grc-manager)