Information Security Assurance Advisor

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $104.000 - $140.000 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 8%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

MRO

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

🏥 Gesundheitswesen

☁️ SaaS

📋 Compliance

💰 Series unknown im 2019-11

Healthcare • SaaS • Compliance

MRO ist ein Unternehmen für Unternehmenssoftware im Gesundheitswesen, das eine Clinical Data Exchange Platform (CDXP) und modulare Lösungen anbietet, um klinische Daten zwischen Anbietern, Kostenträgern, Registern und klinischen Datenanfragern sicher zu kuratieren, zu normalisieren und auszutauschen. MRO unterstützt Krankenhäuser, Gesundheitssysteme, ambulante Praxen und Kostenträger dabei, Informationsfreigaben, Compliance-Workflows, MIPS/Qualitätsberichte, ACO-Verfolgung und klinische Intelligenz zu optimieren, indem es sich mit Hunderten von unterschiedlichen EHRs verbindet, die administrative Belastung reduziert und die patientenfokussierte Pflege beschleunigt. Das Unternehmen legt großen Wert auf Sicherheit und Einhaltung gesetzlicher Vorschriften und wurde für die Informationsfreigabe mit Best in KLAS-Auszeichnungen anerkannt.

Beschreibung

• Develop, implement, and maintain information security policies, procedures, controls, and evidence • Lead audit readiness and execution for HITRUST and SOC 2 Type II examinations • Administer audit activities through the Vanta GRC platform • Apply regulations, standards, and industry practices to manage risk, maintain audit readiness, and support compliance • Define, update, and deploy processes across teams in consultation with relevant functions • Identify best practices and drive continuous information security process improvement • Document information security policies and processes and maintain Information Security Management Systems • Perform due diligence for third-party contracts and periodic third-party risk assessments • Drive and complete information security assessments assigned by clients • Manage and support the information security risk management lifecycle • Ensure appropriate treatment of risk, compliance, and assurance from internal and external perspectives • Own and drive the information security incident management program • Coordinate HITRUST readiness and validated assessments and SOC 2 Type II examinations from planning through report issuance • Configure frameworks and controls in Vanta; assign owners; manage policies, documents, evidence, auditor access, requests, findings, and remediation • Maintain a continuously audit-ready control environment across HITRUST and SOC 2 requirements • Drive and continuously improve the phishing simulation program • Drive Business Impact Analysis and Privacy Impact Analysis to determine and update applicable RTOs and RPOs • Design and participate in Business Continuity and Disaster Recovery efforts • Maintain security training materials and conduct training programs • Support departments in collecting security metrics, conducting analysis, and identifying process improvements • Prepare and circulate weekly, monthly, and quarterly reports and present them to Infosec leadership • Keep procedures and playbooks for Infosec sub-teams up to date

🎯 Anforderungen

• Flexibility and ability to shift to operational hands-on activities as needed • Ability to conform to shifting priorities, demands, and timelines through analytical and problem-solving capabilities • Client management experience • Excellent communication and presentation skills • Hands-on experience managing at least one complete HITRUST readiness and validated assessment cycle, including scoping, requirement interpretation, evidence validation, assessor coordination, gap remediation, and certification support • Hands-on experience managing at least one complete SOC 2 Type II examination cycle, including control mapping to the AICPA Trust Services Criteria, observation-period evidence, control-owner coordination, sample requests, auditor inquiries, exceptions, complementary user entity controls, subservice organization considerations, remediation, and report review • Practical experience using Vanta to execute audits, including framework and control administration, ownership assignments, system integrations and automated tests, policy and document management, evidence mapping and review, auditor collaboration, issue tracking, remediation workflows, and audit-readiness reporting • Knowledge or work experience with HIPAA, PCI DSS, TX-RAMP, NIST Cybersecurity Framework, and cross-framework control mapping (preferred) • Bachelor's degree in Engineering or Technology (BE/B.Tech.) or an equivalent degree in a related technical field • 6+ years of information security assurance, GRC, compliance, or audit experience, including direct responsibility for coordinating HITRUST and SOC 2 Type II audits and using Vanta to manage controls, evidence, auditor requests, findings, and remediation

🏖️ Vorteile

• Annual cash bonus eligibility • Medical insurance • Dental insurance • Vision insurance • Life insurance • 401(k) plan