Менеджер службы безопасности GRC

О ДОЛЖНОСТИ: Присоединяйтесь к Rightway в качестве менеджера по безопасности GRC, роли, которая отвечает за нашу функцию GRC и развивает ее. Вы усовершенствуете наши политики и процедуры, оптимизируете рабочие процессы, совершенствуете нашу программу управления рисками, получаете интегрированную аттестацию SOC 2 + HITRUST по мере нашего масштабирования и возглавите команду GRC.
ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ:

• Руководство командой: возглавляйте и наставляйте небольшую команду GRC, устанавливая приоритеты, анализируя работу и развивая функцию вместе с бизнесом.

• Разработка библиотеки управления. Владейте и развивайте нашу единую библиотеку управления, поддерживая сопоставления между SOC 2, SOC 1 и последней версией HITRUST, а также устраняя пробелы или неэффективность по мере изменения требований организации и инфраструктуры.

• Ответственность за аудит: в сотрудничестве с отделами инженерного обеспечения, ИТ, кадров и финансов возглавьте программу аудита для требований контроля и подготовки доказательств, заранее предвидя SOC 1, SOC 2/HITRUST и аудиты клиентов.

• Конфиденциальность и защита данных: сотрудничайте с Legal в качестве ключевого участника программы конфиденциальности данных, включая HIPAA/HITECH, BAA, оценку воздействия на конфиденциальность и защиту данных, анализ инцидентов/нарушений и требования к обработке данных.

• Управление ИИ. Владение и развитие программы управления ИИ, созданной по образцу ISO/IEC 42001, включая реестр рисков ИИ, заявление о применимости и оценки рисков ИИ для внутренних случаев использования. Отвечайте на анкеты клиентов и партнеров по управлению искусственным интеллектом и поддерживайте соответствие новым требованиям, таким как Закон штата Колорадо о технологиях автоматизированного принятия решений (ADMTA).

• Проверка безопасности и конфиденциальности контракта: проверка и согласование безопасности, конфиденциальности, защиты данных, уведомлений об инцидентах, прав аудита, искусственного интеллекта и соответствующих формулировок в соглашениях с клиентами и поставщиками.

• Мониторинг контроля: отслеживайте, измеряйте и формируйте отчеты об эффективности контроля безопасности и соответствия требованиям в Drata, поддерживая непрерывный мониторинг контроля и сбор доказательств, а также корректируя стратегию и реализацию по мере необходимости.

• Совершенствование политик: межфункциональное сотрудничество для улучшения политик и связанных с ними процедур, повышения операционной эффективности, зрелости контроля, безопасности и соответствия требованиям.

• Планирование непрерывности бизнеса: руководить планированием и тестированием непрерывности бизнеса, уделяя особое внимание программе, основанной на анализе влияния на бизнес (BIA).

• Управление рисками третьих сторон. Обновите и внедрите гибкую, но тщательную программу управления рисками третьих сторон (TPRM), внимательно следя за безопасностью данных и техническими рисками, а не только за соблюдением требований.

• Управление рисками: владейте программой управления рисками безопасности, участвуя в подготовке, обсуждении, отслеживании (реестр рисков) и устранении корпоративных рисков в вашей сфере влияния, а также в ежегодной деятельности по оценке рисков.

• Разработка программ обучения. Взаимодействие с заинтересованными сторонами организации для разработки и внедрения эффективных программ обучения по безопасности и соблюдению нормативных требований.

• Доверие клиентов. Владение и поддержание программы обеспечения безопасности клиентов, включая анкету безопасности и процесс ответа на запрос предложений, содержимое центра доверия, а также инструменты, обеспечивающие своевременные и точные ответы для группы предложений и потенциальных клиентов.

КТО ВЫ:

• 5-10 лет опыта работы по соответствующей специальности.

• Имеет сертификат, соответствующий занимаемой должности (например, CISSP, CISA, CISM).

• Лично руководил SOC2 с сертификацией HITRUST CSF в быстрорастущей среде и понимает, как усовершенствовать средства управления в соответствии со зрелостью и возможностями организации.

• Знакомство со структурами управления ИИ (например, ISO/IEC 42001) и соображениями риска систем ИИ, которые обрабатывают конфиденциальные данные.

• Опыт руководства или наставничества аналитиков GRC с возможностью устанавливать приоритеты, анализировать работу и развивать функцию вместе с бизнесом.

• Глубокое понимание методологии оценки рисков, HIPAA и HITECH, включая практическое различие между обязательствами охватываемой организации и деловых партнеров. Удобное ведение переговоров и корректировка BAA, а также проведение четырехфакторной оценки риска нарушения наряду с конфиденциальностью и юридическими вопросами.

• Страстный сторонник управления, рисков и соблюдения требований, полагая, что это не просто действия, требующие установки флажков, а жизненно важные инструменты, которые значительно улучшают состояние безопасности и защищают организацию.

• Обладать средним или продвинутым пониманием жизненного цикла разработки программного обеспечения, а также инструментов ИТ и безопасности (Jamf, CrowdStrike, Arctic Wolf, Wiz, Serval, Knowbe4, Drata) в отношении средств контроля (например, AWS, Okta, JIRA, GIT/GITHUB).

• Способность выполнять качественную и количественную оценку риска.

ДОПОЛНИТЕЛЬНЫЙ КРЕДИТ:

• Опыт проведения совместных аттестаций SOC 2/HITRUST.

• Сочетание глубоких технических знаний и опыта в области соблюдения нормативных требований.

ВОЗНАГРАЖДЕНИЕ: 144 000–175 000 долларов США в год, помимо бонусов и капитала.
Предлагаемая компенсация будет зависеть от географического положения, опыта и квалификации.

УВЕДОМЛЕНИЕ О КИБЕРБЕЗОПАСНОСТИ

В ответ на продолжающуюся и общеотраслевую мошенническую деятельность по подбору персонала (т. е. мошенничество с вакансиями) Rightway хочет сообщить потенциальным кандидатам, что мы будем связываться с ними только через домен электронной почты @. Мы никогда не будем запрашивать банковские реквизиты или какие-либо депозиты в качестве условия трудоустройства.

О ПРАВИЛЬНОМ:

Миссия Rightway — гармонизировать здравоохранение для всех и везде. Наши продукты помогают пациентам получить лучший уход и лекарства, вовлекая врачей и фармацевтов в процесс ухода за пациентом через современное мобильное приложение. Rightway — это входная дверь в здравоохранение, предоставляющая пациентам необходимые им инструменты, а также доступ по требованию к медицинским руководствам Rightway, экспертам-людям, которые отвечают на их вопросы и управляют за них разочаровывающими частями здравоохранения.…

Источник: Гималаи (https://himalayas.app/companies/rightway/jobs/security-grc-manager)