Security GRC Manager

🕒 il y a 7 jours

🐊 Florida – Distant

🐊 Florida – Remote

💵 $144 000 - $175 000 / an

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 3%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Rightway

Site WebLinkedInTous les Emplois

201 - 500 employés

🏥 Santé

⚕️ Assurance santé

☁️ SaaS

💰 €100 000 000 Series C en 2021-03

Healthcare • Healthcare Insurance • SaaS

Rightway est une entreprise de soins de santé spécialisée dans la fourniture de solutions de navigation des soins et de gestion des avantages pharmaceutiques. Elle se spécialise dans l'aide aux employeurs et aux systèmes de santé pour réduire les coûts de santé et améliorer les résultats grâce à un soutien clinique personnalisé et proactif et une gestion transparente des avantages pharmaceutiques. Rightway offre une approche centrée sur l'humain, fournissant un soutien en temps réel et individuel aux membres pour les aider à prendre de meilleures décisions en matière de soins de santé et à naviguer dans les complexités des systèmes de santé. L'entreprise vise à réduire les coûts de santé tout en améliorant la satisfaction des employés à l'égard des services de soins de santé.

Description

• Lead and mentor a small GRC team, setting priorities, reviewing work, and growing the function • Own and evolve the unified control library, maintaining mappings across SOC 2, SOC 1, and the latest HITRUST version • Lead the audit program for control requirements and evidence production in partnership with Engineering, IT, People, and Finance • Partner with Legal on data privacy programs, including HIPAA/HITECH, BAAs, privacy and protection impact assessments, incident/breach analysis, and data handling requirements • Own and mature the AI governance program modeled after ISO/IEC 42001, including the AI risk register, Statement of Applicability, and AI risk assessments • Respond to customer and partner AI governance questionnaires and maintain alignment with emerging requirements such as Colorado ADMTA • Review and negotiate security, privacy, data protection, incident notification, audit rights, AI, and related language in customer and vendor agreements • Monitor, measure, and report control effectiveness in Drata, maintaining continuous control monitoring and evidence collection • Improve policies and procedures to increase operational efficiency, control maturity, security, and compliance • Lead business continuity planning and testing, focusing on a BIA-informed program • Revamp and execute the Third Party Risk Management program • Own the security risk management program, including enterprise risk preparation, discussion, tracking, remediation, and annual risk assessments • Develop and implement security and compliance training programs • Own and maintain the customer assurance program, including security questionnaires, RFP responses, trust center content, and supporting tooling

🎯 Exigences

• 5-10 years of related work experience • Maintains a certification relevant to the role (e.g, CISSP, CISA, CISM) • Personally led SOC2 with HITRUST CSF certification in a high growth environment and understands how to mature controls consistent with organizational maturity and capacity • Familiarity with AI governance frameworks (e.g., ISO/IEC 42001) and the risk considerations of AI systems that process sensitive data • Experience leading or mentoring GRC analysts • Deep understanding of risk assessment methodology, HIPAA, and HITECH, including the practical distinction between covered entity and business associate obligations • Comfortable negotiating and redlining BAAs and conducting four-factor breach risk assessments alongside Privacy and legal • Intermediate to advanced understanding of the Software Development Life Cycle and IT and security tooling (Jamf, CrowdStrike, Arctic Wolf, Wiz, Serval, Knowbe4, Drata, AWS, Okta, JIRA, GIT/GITHUB) as it relates to controls • Ability to perform qualitative and quantitative risk assessment • Experience with joint SOC 2/HITRUST attestations (extra credit) • A blend of deep, technical and compliance knowledge and experience (extra credit)

🏖️ Avantages

• Bonus • Equity • Equal Opportunity Employer with an inclusive culture where differences are celebrated