Безпека GRC Manager

ПРО РОЛЬ: приєднайтеся до Rightway як менеджер GRC із безпеки, роль, яка володіє та розвиває нашу функцію GRC. Ви покращите наші політики та процедури, оптимізуєте робочі процеси, вдосконалите нашу програму управління ризиками, отримаєте нашу інтегровану атестацію SOC 2 + HITRUST у міру нашого масштабування та очолите команду GRC.
ЩО ВИ РОБИТИМЕТЕ:

• Керівництво командою: очолюйте та наставляйте невелику команду GRC, встановлюючи пріоритети, переглядаючи роботу та розвиваючи функцію разом із бізнесом.

• Розробка бібліотеки керування: володійте та розвивайте нашу уніфіковану бібліотеку керування, підтримуючи відображення між SOC 2, SOC 1 та останньою версією HITRUST, а також усуваючи прогалини чи неефективність у міру зміни вимог до організації та інфраструктури.

• Право власності на аудит: у партнерстві з технікою, ІТ, кадрами та фінансами очолити програму аудиту для вимог контролю та виробництва доказів, активно в очікуванні SOC 1, SOC 2/HITRUST та аудитів клієнтів.

• Конфіденційність і захист даних: співпрацюйте з юридичним відділом як ключовою зацікавленою стороною в програмі конфіденційності даних, включаючи HIPAA/HITECH, BAA, оцінку впливу на конфіденційність даних і захист, аналіз інцидентів/порушень і вимоги до обробки даних.

• Управління штучним інтелектом: володійте програмою управління штучним інтелектом, розробленою за зразком ISO/IEC 42001, включаючи реєстр ризиків штучного інтелекту, заяву про застосування та оцінку ризиків штучного інтелекту для внутрішнього використання. Відповідайте на запити клієнтів і партнерів щодо управління штучним інтелектом і підтримуйте відповідність новим вимогам, таким як Закон штату Колорадо про технології автоматичного прийняття рішень (ADMTA).

• Аналіз безпеки та конфіденційності контракту: переглядайте та обговорюйте безпеку, конфіденційність, захист даних, сповіщення про інциденти, права аудиту, штучний інтелект та відповідні формулювання в угодах із клієнтами та постачальниками.

• Моніторинг контролю: відстежуйте, вимірювайте та звітуйте про ефективність контролю за безпекою та відповідністю в Drata, підтримуючи безперервний моніторинг контролю та збір доказів, а також коригуючи стратегію та реалізацію за потреби.

• Удосконалення політики: взаємодія між різними функціями для покращення політики та пов’язаних процедур, підвищення операційної ефективності, зрілості контролю, безпеки та відповідності

• Планування безперервності бізнесу: керуйте плануванням і тестуванням безперервності бізнесу, зосереджуючись на програмі аналізу впливу на бізнес (BIA).

• Управління ризиками третіх сторін: оновіть і запровадьте гнучку, але ретельну програму управління ризиками третіх сторін (TPRM), уважно стежачи за безпекою даних і технічним ризиком, а не лише за відповідністю.

• Управління ризиками: володійте програмою управління ризиками безпеки, беріть участь у підготовці, обговоренні, відстеженні (реєстр ризиків) і виправленні корпоративних ризиків у вашій сфері впливу, на додаток до щорічної оцінки ризиків.

• Розробка програм навчання: взаємодія з зацікавленими сторонами організації для розробки та впровадження ефективних програм навчання безпеки та дотримання нормативних вимог.

• Довіра клієнтів: володіти та підтримувати програму гарантії клієнтів, включаючи анкету безпеки та процес відповіді на запити пропозицій, вміст центру довіри та інструменти, які підтримують своєчасні та точні відповіді для відділу пропозицій та потенційних клієнтів.

ХТО ВИ Є:

• 5-10 років досвіду відповідної роботи.

• Підтримує сертифікацію, що відповідає ролі (наприклад, CISSP, CISA, CISM).

• Особисто керував SOC2 із сертифікацією HITRUST CSF у середовищі швидкого розвитку та розумів, як розвивати засоби контролю відповідно до зрілості та потенціалу організації.

• Знайомство зі структурами управління штучним інтелектом (наприклад, ISO/IEC 42001) і міркуваннями про ризики систем штучного інтелекту, які обробляють конфіденційні дані.

• Отримайте досвід керівництва або наставництва аналітиків GRC зі здатністю визначати пріоритети, переглядати роботу та розвивати функцію разом із бізнесом.

• Глибоке розуміння методології оцінки ризиків, HIPAA та HITECH, включно з практичним розрізненням між зобов’язаннями суб’єктів господарювання та ділових партнерів. Комфортне ведення переговорів і повторна лінія BAA та проведення чотирьохфакторної оцінки ризиків порушення разом із конфіденційністю та юридичними питаннями.

• Пристрасний прихильник управління, ризиків і відповідності, вважаючи, що це не просто прапорці, а життєво важливі інструменти, які значно покращують стан безпеки та захищають організацію.

• Володіти розумінням життєвого циклу розробки програмного забезпечення від середнього до поглибленого, а також ІТ-інструментів і засобів безпеки (Jamf, CrowdStrike, Arctic Wolf, Wiz, Serval, Knowbe4, Drata), що стосується засобів керування (наприклад, AWS, Okta, JIRA, GIT/GITHUB).

• Здатність виконувати якісну та кількісну оцінку ризиків.

ДОДАТКОВИЙ КРЕДИТ:

• Досвід спільної атестації SOC 2/HITRUST.

• Поєднання глибоких технічних знань і досвіду з питань відповідності.

КОМПЕНСАЦІЯ: $144 000 - $175 000 на рік, на додаток до премії та капіталу
Запропонована компенсація визначатиметься географічним розташуванням, досвідом і кваліфікацією.

ПОВІДОМЛЕННЯ ПРО КІБЕРБЕЗПЕКУ

У відповідь на триваючу шахрайську діяльність із працевлаштування (наприклад, шахрайство з працевлаштуванням), яка триває в усій галузі, Rightway хоче повідомити потенційних кандидатів, що ми будемо зв’язуватися з ними лише з домену електронної пошти @. Ми ніколи не проситимемо банківські реквізити чи будь-які депозити як умову найму.

ПРО RIGHTWAY:

Rightway має на меті гармонізувати медичне обслуговування для всіх і всюди. Наші продукти допомагають пацієнтам отримати найкращий догляд і ліки, залучаючи клініцистів і фармацевтів до лікування пацієнта через сучасний мобільний додаток. Rightway — це вхідні двері в охорону здоров’я, що надає пацієнтам необхідні інструменти, а також доступ на вимогу до посібників із здоров’я Rightway, експертів-людей, які відповідають на їхні запитання та керують розчаровуючими частинами медичної допомоги замість них.…

Джерело: Himalayas (https://himalayas.app/companies/rightway/jobs/security-grc-manager)