Vice President, Information Security and IT

🕒 vor 22 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $261.000 - $348.000 / Jahr

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Gravie

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2013

🏥 Gesundheitswesen

🛡️ Versicherung

🤝 B2B

💰 €150.000.000 Private Equity Round - Gravie im 2025-05

Healthcare • Insurance • B2B

Gravie ist ein Unternehmen für Gesundheitsleistungen und Versicherungslösungen, das kleinen und mittelständischen Arbeitgebern, Maklern und Arbeitnehmern hilft, flexiblere und kostengünstigere Gesundheitsleistungen zu erhalten und zu verwalten. Zu den Hauptangeboten gehören Comfort (ein fondsfinanzierter Gesundheitsplan), Gravie ICHRA (Verwaltung der individuellen Health Reimbursement Arrangement), Gravie Pay (Unterstützung bei Gesundheitskosten) und Gravie Care. Das Unternehmen konzentriert sich darauf, kleinen und mittelständischen Unternehmen zu ermöglichen, individualisierte und kostengünstigere Abdeckungen anzubieten und die Verwaltung von Leistungen zu vereinfachen.

Beschreibung

• Set cybersecurity and corporate IT strategies, priorities, and plans based on company goals, regulatory requirements, and risks • Establish security policies and controls and work with Enterprise Risk Management to identify, track, report, and address cybersecurity risks • Lead the HIPAA Security Rule program and protect ePHI and sensitive information through its lifecycle • Build capabilities in threat detection and response, identity security, security architecture and engineering, product and cloud security, vulnerability management, vendor security, security awareness, and physical security standards • Partner with Product, Engineering, and Platform teams to embed security in software, cloud environments, APIs, integrations, and production systems • Lead AI governance, including acceptable-use rules, AI-tool review and approval, data-handling requirements, risk assessments, and monitoring • Lead significant security incident response and establish cyber-resilience and technology-recovery requirements • Partner with ERM and business continuity owners on crisis planning and recovery testing • Oversee HITRUST, SOC 2, cybersecurity requirements, audits, regulatory reviews, and customer security assessments • Keep executive leadership and the Board informed about material risks, incidents, program performance, and investment needs • Represent the security program with customers, auditors, and regulators • Improve business processes and productivity through business applications, integrations, automation, and AI • Manage security and IT budgets, vendors, technology investments, team development, and performance

🎯 Anforderungen

• Significant cybersecurity experience, including senior leadership of a company-wide security program • Direct cybersecurity leadership experience in a HIPAA-regulated healthcare organization • Deep, practical knowledge of the HIPAA Security Rule and protecting ePHI in a covered entity or business associate environment • Experience building or improving a security program in a startup, scale-up, or other fast-moving organization with limited resources and changing priorities • Strong technical knowledge of cloud security, identity and access management, product and application security, information protection, incident response, vendor risk, and resilience • Experience working with Product and Engineering teams in cloud-based software environments • Experience with HITRUST, SOC 2, healthcare audits, and security reviews for enterprise customers • Experience leading corporate IT for a distributed workforce, including business applications, endpoints, identity, employee support, and IT service delivery • Practical experience with AI governance and with using business applications, automation, integrations, APIs, and AI tools to improve workflows and productivity across a company • Strong leadership and communication skills, including experience developing teams, managing budgets and vendors, handling major incidents, and presenting risks and recommendations to executives and the Board • Authorization to work in the United States is required • Must answer whether employer visa sponsorship is required

🏖️ Vorteile

• Offers equity • Offers bonus • Alternative medicine coverage • Flexible PTO • Up to 16 weeks paid parental leave • Paid holidays • 401k program • Transportation perks • Education reimbursement • 2 days of paid paw-ternity leave • Standard health and wellness benefits