Güvenlik GRC Müdürü

ROL HAKKINDA: Rightway'e, GRC işlevimizi sahiplenen ve olgunlaştıran bir rol olan Güvenlik GRC Yöneticisi olarak katılın. Politikalarımızı ve prosedürlerimizi geliştirecek, iş akışlarını kolaylaştıracak, risk yönetimi programımızı olgunlaştıracak, ölçeklendikçe entegre SOC 2 + HITRUST onayımıza sahip olacak ve GRC ekibine liderlik edeceksiniz.
NE YAPACAĞINIZ:

• Ekip Liderliği: Küçük bir GRC ekibine liderlik edin ve mentorluk yapın, öncelikleri belirleyin, işleri gözden geçirin ve işin yanı sıra işlevi de büyütün.

• Kontrol Kütüphanesi Geliştirme: SOC 2, SOC 1 ve en son HITRUST sürümü genelinde eşlemeleri sürdürerek ve organizasyon ve çerçeve gereksinimleri değiştikçe boşlukları veya verimsizlikleri ele alarak birleşik kontrol kütüphanemize sahip olun ve geliştirin.

• Denetim Sahipliği: Mühendislik, BT, Personel ve Finans ile işbirliği içinde, SOC 1, SOC 2/HITRUST ve müşteri denetimlerini öngörerek kontrol gereksinimleri ve kanıt üretimi için denetim programını proaktif bir şekilde yönetin.

• Veri Gizliliği ve Koruma: HIPAA/HITECH, BAA'lar, veri gizliliği ve koruma etki değerlendirmeleri, olay/ihlal analizi ve veri işleme gereklilikleri de dahil olmak üzere Veri Gizliliği programında kilit paydaş olarak Hukuk ile iş birliği yapın.

• Yapay Zeka Yönetişimi: Yapay zeka risk kaydı, Uygulanabilirlik Beyanı ve dahili kullanım durumları için yapay zeka risk değerlendirmeleri de dahil olmak üzere, ISO/IEC 42001'e göre modellenen yapay zeka yönetişim programına sahip olun ve olgunlaşın. Müşteri ve iş ortağı yapay zeka yönetişim anketlerini yanıtlayın ve Colorado Otomatik Karar Verme Teknolojisi Yasası (ADMTA) gibi ortaya çıkan gereksinimlere uyumu sürdürün.

• Sözleşme güvenliği ve gizlilik incelemesi: Müşteri ve satıcı sözleşmelerindeki güvenlik, gizlilik, veri koruma, olay bildirimi, denetim hakları, yapay zeka ve ilgili dili inceleyin ve müzakere edin.

• Kontrol İzleme: Drata'da güvenlik ve uyumluluk için kontrol etkinliğini izleyin, ölçün ve raporlayın, sürekli kontrol izlemeyi ve kanıt toplamayı sürdürün ve strateji ve uygulamayı gerektiği gibi ayarlayın.

• Politika Geliştirme: Politikaları ve ilgili prosedürleri iyileştirmek, operasyonel verimliliği artırmak, kontrol olgunluğunu, güvenliği ve uyumluluğu artırmak için işlevler arası işbirliği yapın

• İş Sürekliliği Planlaması: İş Etki Analizi (BIA) bilgili bir programa odaklanarak iş sürekliliği planlamasına ve testine liderlik edin.

• Üçüncü Taraf Risk Yönetimi: Esnek ancak kapsamlı bir Üçüncü Taraf Risk Yönetimi (TPRM) programını yenileyin ve uygulayın; yalnızca uyumluluğa değil, veri güvenliğine ve teknik riske de dikkat edin.

• Risk Yönetimi: Yıllık risk değerlendirme faaliyetlerine ek olarak, etki alanınızdaki kurumsal risklerin hazırlık, tartışma, takip (risk kaydı) ve iyileştirilmesine katılarak güvenlik riski yönetimi programına sahip olun.

• Eğitim Programlarının Geliştirilmesi: Etkili güvenlik ve uyumluluk eğitim programları geliştirmek ve uygulamak için kurumsal paydaşlarla etkileşime geçin.

• Müşteri Güveni: Güvenlik anketi ve RFP yanıt süreci, güven merkezi içeriği ve Teklif Birimi ve potansiyel müşteriler için zamanında, doğru yanıtları destekleyen araçlar dahil olmak üzere müşteri güvence programına sahip olun ve bunu sürdürün.

SEN KİMSİN:

• 5-10 yıllık ilgili iş deneyimi.

• Görevle ilgili bir sertifikaya sahiptir (örneğin, CISSP, CISA, CISM).

• Yüksek büyüme ortamında HITRUST CSF sertifikasına sahip SOC2'yi kişisel olarak yönetti ve kurumsal olgunluk ve kapasiteye uygun kontrollerin nasıl olgunlaştırılacağını anlıyor.

• Yapay zeka yönetişim çerçevelerine (örneğin, ISO/IEC 42001) ve hassas verileri işleyen yapay zeka sistemlerinin risk hususlarına aşinalık.

• Öncelikleri belirleme, işleri gözden geçirme ve işin yanı sıra işlevi de büyütme becerisine sahip GRC analistlerine liderlik etme veya onlara mentorluk yapma deneyimini yaşayın.

• Kapsam dahilindeki kuruluş ve iş ortağı yükümlülükleri arasındaki pratik ayrım da dahil olmak üzere, risk değerlendirme metodolojisi, HIPAA ve HITECH'e ilişkin derin bir anlayış. BAA'lar üzerinde rahatça müzakere etme ve yeniden çizgi çizme ve Gizlilik ve yasal bilgilerin yanı sıra dört faktörlü ihlal riski değerlendirmeleri yürütme.

• Yönetişimin, riskin ve uyumluluğun tutkulu savunucusu; bunların yalnızca onay kutusu etkinlikleri değil, aynı zamanda güvenlik duruşunu önemli ölçüde geliştiren ve kuruluşu koruyan hayati araçlar olduğuna inanıyor.

• Yazılım Geliştirme Yaşam Döngüsü ve kontrollerle (örn. AWS, Okta, JIRA, GIT/GITHUB) ilgili olarak BT ve güvenlik araçları (Jamf, CrowdStrike, Arctic Wolf, Wiz, Serval, Knowbe4, Drata) hakkında orta ila ileri düzeyde anlayışa sahip olmak.

• Niteliksel ve niceliksel risk değerlendirmesi yapabilme becerisi.

EKSTRA KREDİ:

• Ortak SOC 2/HITRUST onayları konusunda deneyim.

• Derin, teknik ve uyumluluk bilgisi ve deneyiminin bir karışımı.

TAZMİNAT: Bonus ve özsermayeye ek olarak yıllık 144.000 - 175.000 $
Sunulan tazminat coğrafi konum, deneyim ve niteliklere göre belirlenecektir.

SİBER GÜVENLİK FARKINDALIK BİLDİRİMİ

Devam eden ve sektör çapında sahte işe alım faaliyetlerine (örn. iş dolandırıcılıkları) yanıt olarak Rightway, potansiyel adayları kendileriyle yalnızca @ e-posta alanından iletişime geçeceğimiz konusunda bilgilendirmek istiyor. İstihdamın bir koşulu olarak asla banka bilgilerini veya herhangi bir türdeki depozitoyu istemeyeceğiz.

RIGHTWAY HAKKINDA:

Rightway, sağlık hizmetlerini herkes için, her yerde uyumlu hale getirme misyonundadır. Ürünlerimiz, modern bir mobil uygulama aracılığıyla klinisyenleri ve eczacıları hastanın bakım yolculuğuna dahil ederek hastaları en iyi bakım ve ilaçlara yönlendirir. Rightway, hastalara ihtiyaç duydukları araçların yanı sıra, sorularını yanıtlayan ve onlar için sağlık hizmetlerinin sinir bozucu kısımlarını yöneten insan uzmanları olan Rightway sağlık rehberlerine isteğe bağlı erişim sağlayan, sağlık hizmetinin ön kapısıdır.…

Kaynak: Himalayalar (https://himalayas.app/companies/rightway/jobs/security-grc-manager)