Security GRC Manager

🕒 vor 7 Tagen

🐊 Florida – Remote

🐊 Florida – Remote

💵 $144.000 - $175.000 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 3%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Rightway

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

🏥 Gesundheitswesen

⚕️ Krankenversicherung

☁️ SaaS

💰 €100.000.000 Series C im 2021-03

Healthcare • Healthcare Insurance • SaaS

Rightway ist ein Unternehmen im Gesundheitswesen, das sich auf die Bereitstellung von Lösungen für die Pflege-Navigation und das Management von Apothekenleistungen konzentriert. Es spezialisiert sich darauf, Arbeitgebern und Gesundheitssystemen zu helfen, Gesundheitskosten zu senken und Ergebnisse durch personalisierte, proaktive klinische Unterstützung und transparentes Apothekenmanagement zu verbessern. Rightway bietet einen menschlich orientierten Ansatz und stellt den Mitgliedern in Echtzeit eine persönliche Unterstützung zur Verfügung, um bessere Gesundheitsentscheidungen zu treffen und die Komplexität der Gesundheitssysteme zu navigieren. Das Unternehmen zielt darauf ab, die Gesundheitskosten zu senken und gleichzeitig die Zufriedenheit der Mitarbeiter mit den Gesundheitsdienstleistungen zu verbessern.

Beschreibung

• Lead and mentor a small GRC team, setting priorities, reviewing work, and growing the function • Own and evolve the unified control library, maintaining mappings across SOC 2, SOC 1, and the latest HITRUST version • Lead the audit program for control requirements and evidence production in partnership with Engineering, IT, People, and Finance • Partner with Legal on data privacy programs, including HIPAA/HITECH, BAAs, privacy and protection impact assessments, incident/breach analysis, and data handling requirements • Own and mature the AI governance program modeled after ISO/IEC 42001, including the AI risk register, Statement of Applicability, and AI risk assessments • Respond to customer and partner AI governance questionnaires and maintain alignment with emerging requirements such as Colorado ADMTA • Review and negotiate security, privacy, data protection, incident notification, audit rights, AI, and related language in customer and vendor agreements • Monitor, measure, and report control effectiveness in Drata, maintaining continuous control monitoring and evidence collection • Improve policies and procedures to increase operational efficiency, control maturity, security, and compliance • Lead business continuity planning and testing, focusing on a BIA-informed program • Revamp and execute the Third Party Risk Management program • Own the security risk management program, including enterprise risk preparation, discussion, tracking, remediation, and annual risk assessments • Develop and implement security and compliance training programs • Own and maintain the customer assurance program, including security questionnaires, RFP responses, trust center content, and supporting tooling

🎯 Anforderungen

• 5-10 years of related work experience • Maintains a certification relevant to the role (e.g, CISSP, CISA, CISM) • Personally led SOC2 with HITRUST CSF certification in a high growth environment and understands how to mature controls consistent with organizational maturity and capacity • Familiarity with AI governance frameworks (e.g., ISO/IEC 42001) and the risk considerations of AI systems that process sensitive data • Experience leading or mentoring GRC analysts • Deep understanding of risk assessment methodology, HIPAA, and HITECH, including the practical distinction between covered entity and business associate obligations • Comfortable negotiating and redlining BAAs and conducting four-factor breach risk assessments alongside Privacy and legal • Intermediate to advanced understanding of the Software Development Life Cycle and IT and security tooling (Jamf, CrowdStrike, Arctic Wolf, Wiz, Serval, Knowbe4, Drata, AWS, Okta, JIRA, GIT/GITHUB) as it relates to controls • Ability to perform qualitative and quantitative risk assessment • Experience with joint SOC 2/HITRUST attestations (extra credit) • A blend of deep, technical and compliance knowledge and experience (extra credit)

🏖️ Vorteile

• Bonus • Equity • Equal Opportunity Employer with an inclusive culture where differences are celebrated