Starszy analityk ds. zgodności z bezpieczeństwem

W OneStudyTeam (firma należąca do Reify Health) specjalizujemy się w przyspieszaniu badań klinicznych i zwiększaniu szans na zatwierdzenie nowych terapii, a ostatecznym celem jest poprawa wyników leczenia pacjentów. Nasza oparta na chmurze platforma StudyTeam umożliwia przepływ pracy w ośrodku badawczym online i umożliwia skuteczniejszą współpracę ośrodków, sponsorów i innych kluczowych interesariuszy. StudyTeam cieszy się zaufaniem największych światowych firm biofarmaceutycznych, jest stosowany w ponad 6000 ośrodków badawczych i jest dostępny w ponad 100 krajach.

Dołącz do naszej misji, której celem jest rozwój badań klinicznych i poprawa opieki nad pacjentem. Jedna misja. Jeden zespół.

To jest OneStudyTeam. Poszukujemy starszego analityka ds. zgodności z przepisami z doświadczeniem w zakresie zarządzania, ryzyka i zgodności (GRC), który będzie wspierał i ulepszał nasze programy bezpieczeństwa i zgodności w branży opieki zdrowotnej. Ta rola ma kluczowe znaczenie w zapewnianiu zgodności z przepisami branżowymi, reagowaniu na audyty klientów i utrzymywaniu zgodności z normami ISO 27001, HIPAA i innymi ramami bezpieczeństwa.

Idealnym kandydatem będzie szczegółowy ekspert ds. zgodności, który potrafi poruszać się w złożonym środowisku regulacyjnym, pomagać w audytach wewnętrznych/zewnętrznych i stale ulepszać zarządzanie bezpieczeństwem. Idealny kandydat musi być w stanie działać samodzielnie podczas wykonywania poniższych obowiązków. Nad czym będziesz pracować: - Prowadź i wspieraj audyty bezpieczeństwa klientów, odpowiadając na kwestionariusze bezpieczeństwa i wykazując zgodność z ramami bezpieczeństwa. - Przygotowywanie, koordynowanie i zarządzanie audytami ISO 27001, w tym gromadzenie dowodów, wdrażanie kontroli i zaangażowanie audytorów. - Zapewnij ciągłą zgodność z HIPAA, NIST CSF i innymi wymogami regulacyjnymi mającymi zastosowanie do bezpieczeństwa danych dotyczących opieki zdrowotnej. - Opracowywać i utrzymywać zasady, procedury i dokumentację bezpieczeństwa w celu spełnienia obowiązków regulacyjnych i umownych. - Przeprowadzanie analiz luk i ocen ryzyka w celu zidentyfikowania i skorygowania ryzyka braku zgodności. - Zarządzaj ramami zarządzania bezpieczeństwem i ulepszaj je, zapewniając zgodność z najlepszymi praktykami branżowymi i celami biznesowymi. - Przeprowadzać oceny ryzyka dostawców zewnętrznych, zapewniając zgodność z polityką bezpieczeństwa i zobowiązaniami umownymi. - Monitoruj kontrole bezpieczeństwa, zapewniając skuteczność i ciągłe doskonalenie w zgodności z ramami bezpieczeństwa. - Wspieraj inicjatywy szkoleniowe w zakresie świadomości bezpieczeństwa, upewniając się, że pracownicy rozumieją obowiązki związane z przestrzeganiem przepisów. - Bądź na bieżąco z normami ISO 27001, HIPAA, NIST 800-53 i innymi odpowiednimi normami, przekształcając je w praktyczne mechanizmy kontroli bezpieczeństwa. - Pomoc w definiowaniu wskaźników bezpieczeństwa i raportowaniu kierownictwu statusu zgodności i poziomu ryzyka. - Ściśle współpracuj z zespołami prawnymi, bezpieczeństwa, IT i biznesowymi, aby dostosować wymagania dotyczące zgodności z operacjami bezpieczeństwa.

Co wniesiesz do OneStudyTeam: - Minimalne wykształcenie: - Co najmniej tytuł licencjata w dziedzinie bezpieczeństwa informacji, informatyki, zarządzania ryzykiem lub pokrewnej dziedziny (lub równoważne doświadczenie). - Minimalne doświadczenie: - Minimum 8+ lat stopniowego doświadczenia na stanowiskach GRC, zgodności lub audytu bezpieczeństwa. - Mile widziane doświadczenie w służbie zdrowia lub branżach regulowanych. - Zdecydowanie preferowane certyfikaty: Audytor Wiodący/Wdrożeniowiec ISO 27001, CISSP, CISM, CISA, HITRUST CCSFP, CRISC. - Doświadczenie w prowadzeniu audytów ISO 27001, SOC2 lub HITRUST, w tym wdrażanie ISMS i koordynacja audytów zewnętrznych. - Silne zrozumienie NIST CSF, SOC 2, RODO i innych ram bezpieczeństwa. - Praktyczne doświadczenie w audytach bezpieczeństwa klientów, w tym odpowiadaniu na kwestionariusze bezpieczeństwa i zarządzaniu ocenami bezpieczeństwa. - Umiejętność przeprowadzania ocen ryzyka, przeglądów zasad i analiz luk w zakresie zgodności. - Silne umiejętności komunikacji pisemnej i werbalnej, z umiejętnością wyjaśniania koncepcji technicznych interesariuszom nietechnicznym. - Zorientowany na szczegóły, z doskonałymi umiejętnościami organizacyjnymi i zarządzania projektami. - Umiejętność pracy samodzielnej i współpracy w środowisku zdalnym. - Znajomość narzędzi GRC (np. OneTrust, LogicGate, Archer, Vanta, Drata) będzie dodatkowym atutem. Oczekiwany zakres wynagrodzeń na tym stanowisku wynosi 110 000 - 140 000 USD rocznie dla pełnoetatowych członków zespołu.

Cenimy różnorodność i wierzymy, że wyjątkowy wkład każdego z nas napędza nasz sukces. Nie dyskryminujemy ze względu na rasę, płeć, religię, kolor skóry, pochodzenie narodowe, tożsamość płciową, wiek, stan cywilny, status weterana lub niepełnosprawność.

Uwaga: OneStudy

Team nie jest obecnie w stanie sponsorować wiz pracowniczych. Jeśli jesteś wnioskodawcą niebędącym rezydentem USA, pamiętaj, że OneStudyTeam współpracuje z organizacją pracodawców zawodowych. Warunkiem zatrudnienia jest przestrzeganie wszystkich zasad bezpieczeństwa organizacji i zasad prywatności.

Organizacja ta uczestniczy w programie E-Verify (wytyczne dotyczące prawa do pracy firmy E-Verify można znaleźć tutaj). Obowiązkowe ujawnianie informacji przez pracodawcę: Informacja dla wnioskodawców ze stanu Illinois: Wnioskodawcy nie są zobowiązani do ujawniania usuniętych akt dotyczących nieletnich ani orzeczeń, aresztowań ani wyroków skazujących. Powiadomienie dla kandydatów z Connecticut: OneStudyTeam może wymagać od kandydatów poddania się badaniu na obecność narkotyków w moczu w związku z wnioskiem o zatrudnienie.

Informacja dla kandydatów z Arizony, Gruzji, Indiany i Dakoty Północnej: OneStudyTeam przestrzega obowiązujących przepisów zabraniających palenia w miejscach pracy i wokół nich. Uwaga dla kandydatów do pracy w Massachusetts: W Massachusetts wymaganie lub przeprowadzanie testu na wykrywaczu kłamstw jako warunku zatrudnienia lub kontynuacji zatrudnienia jest niezgodne z prawem. Pracodawca naruszający to prawo podlega sankcjom karnym i odpowiedzialności cywilnej.

Informacja dla kandydatów z Rhode Island: OneStudyTeam przestrzega prawa stanu Rhode Island zabraniającego palenia w zamkniętych pomieszczeniach w miejscach pracy. OneStudyTeam podlega również rozdziałom 29 - 38 tytułu 28 przepisów ogólnych stanu Rhode Island. Informacja dla osób ubiegających się o pracę w stanie Maryland: ZGODNIE Z PRAWEM stanu Maryland PRACODAWCA NIE MOŻE WYMAGAĆ ANI ŻĄDAĆ, JAKO WARUNEK ZATRUDNIENIA, POTENCJALNEGO ZATRUDNIENIA LUB CIĄGŁEGO ZATRUDNIENIA, ABY OSOBA PODDAŁA SIĘ LUB PODDAŁA WYKRYWACZ KŁAMSTWO LUB PODOBNY TEST.

PRACODAWCA NARUSZAJĄCY NINIEJSZE PRAWO JEST WINNY WYSTĘPSTWA I PODLEGA KARZE NIE PRZEKRACZAJĄCEJ 100 USD. Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/senior-security-compliance-analyst-onestudyteam