Estados Unidos
Retym
AP MAX INC
Analista de Cumplimiento
Estados Unidos
United States
Traducción automática. Consulta el original.
SOBRE ALLIA HEALTH GROUP
Allia Health Group es un sistema de salud digital en rápido crecimiento que está revolucionando el cuidado metabólico, hormonal y de longevidad. Como organización matriz detrás de Brello Health (programas de telemedicina y longevidad para mujeres), HelloWellness (telemedicina para hombres), Southend Pharmacy (una farmacia de fórmulas magistrales con licencia estatal 503) y Zito Care (nuestra red de proveedores de atención médica), ofrecemos una atención integral y fluida impulsada por una plataforma compartida de tecnología e IA.
Eliminamos las barreras para que los médicos puedan centrarse en los pacientes y los pacientes puedan acceder a una atención proactiva y personalizada bajo sus propios términos, ya sea a través de visitas de telemedicina, medicamentos compuestos, pruebas de laboratorio, apoyo al bienestar y más, todo en una experiencia conectada en más de 35 estados.
Allia está construyendo el futuro de la atención médica priorizando al médico y centrándose en el paciente. Somos innovadores, empáticos y accesibles para nuestros pacientes, combinando herramientas de vanguardia con una atención centrada en las personas para hacer que las soluciones de longevidad y bienestar de alta calidad sean asequibles y estén disponibles para más personas.
Descripción del puesto
Este puesto apoya la operativa diaria del programa SOC 2 de la empresa y, con el tiempo, ayudará a desarrollar nuestro Sistema de Gestión de IA (AIMS) ISO 42001 y nuestro programa de gobernanza de IA.
La prioridad inmediata es mantener los controles, las evidencias y la remediación del SOC 2 al día durante todo el año, no solo antes de la temporada de auditoría. El analista trabajará con el departamento de TI (incluyendo al CTO/CISO y su equipo), Seguridad, RR. HH., Legal y otros responsables de los controles para convertir los requisitos de cumplimiento en tareas concretas, mantener las evidencias actualizadas, detectar brechas tempranamente y mantener a la organización preparada para auditorías de forma continua.
El puesto depende del Director de Cumplimiento (Chief Compliance Officer), quien mantiene la responsabilidad del programa de cumplimiento. El analista operacionaliza y mantiene los controles relacionados con la tecnología junto con TI, al tiempo que proporciona una supervisión de cumplimiento independiente.
Responsabilidades clave
SOC 2 y cumplimiento continuo
- Coordinar la recopilación, validación y remediación de evidencias entre los responsables de los controles; realizar el seguimiento de los elementos vencidos o incompletos.
- Mantener la preparación para auditorías durante todo el año en lugar de tratar el SOC 2 como un ejercicio anual.
- Identificar brechas de control, excepciones y deficiencias, y coordinar la remediación con el equipo responsable.
- Apoyar el trabajo de campo de la auditoría SOC 2 Tipo 2 y las solicitudes del auditor.
- Escalar los problemas vencidos o materiales al CCO y al liderazgo de TI/negocio pertinente.
Administración de Drata
- Operar y mantener Drata en el día a día, incluyendo integraciones de API y fuentes de evidencia automatizadas.
- Investigar y remediar las pruebas automatizadas fallidas y las excepciones de cumplimiento.
- Mantener las evidencias completas, precisas y correctamente asignadas a los controles.
- Buscar formas de automatizar la recopilación manual de evidencias y reducir el esfuerzo recurrente.
ISO 42001 y gobernanza de IA
- Apoyar la creación del AIMS: políticas, procedimientos, controles, evaluaciones de riesgos y documentación de respaldo.
- Ayudar a crear y mantener un inventario de sistemas, aplicaciones y casos de uso de IA.
- Coordinar las evaluaciones de riesgo e impacto de la IA, las actividades de control y la recopilación de evidencias.
- Trabajar con TI y las partes interesadas del negocio para poner en práctica los requisitos de gobernanza de IA.
- Apoyar futuras evaluaciones de preparación y trabajos de certificación ISO 42001.
SaaS y gobernanza de proveedores
- Mantener el inventario de SaaS/tecnología.
- Apoyar las revisiones de seguridad y cumplimiento para proveedores nuevos y existentes (informes SOC, cuestionarios, certificaciones, requisitos contractuales).
- Realizar el seguimiento de las brechas de cumplimiento de los proveedores y su remediación, y mantener las evidencias relacionadas actualizadas para los requisitos SOC 2 y los requisitos ISO 42001 aplicables.
Gestión de riesgos
- Mantener el registro de riesgos y coordinar actualizaciones periódicas con los responsables de los riesgos.
- Apoyar las evaluaciones de riesgos de seguridad de la información, tecnología, terceros y relacionados con la IA.
- Facilitar las revisiones trimestrales de acceso y realizar el seguimiento de su finalización y remediación.
- Escalar los riesgos materiales o vencidos al CCO y al liderazgo apropiado.
Preparación para auditorías
- Organizar y mantener la documentación para las evaluaciones SOC 2 e ISO 42001.
- Coordinar las respuestas a las solicitudes de auditores y evaluadores, y mantener las pistas de auditoría.
- Realizar el seguimiento de los hallazgos y las acciones correctivas hasta su cierre.
Informes
- Crear paneles mensuales de cumplimiento y TI para el liderazgo: cobertura de MFA, finalización de revisiones de acceso, SLA de incorporación/desvinculación, finalización de evidencias, estado de remediación, revisiones de proveedores y tendencias.
- Identificar los próximos plazos, elementos vencidos y riesgos que requieren la atención de la dirección.
Cualificaciones
- 2–5 años en cumplimiento, GRC, seguridad de la información, auditoría de TI o gestión de riesgos.
- Conocimiento práctico de SOC 2 y controles de seguridad de la información.
- Experiencia con una plataforma de GRC/cumplimiento continuo (Drata, Vanta, Secureframe o similar).
- Experiencia coordinando la recopilación de evidencias y la remediación entre equipos técnicos y de negocio.
- Familiaridad con NIST, ISO 27001 o controles CIS.
- Fuertes habilidades organizativas y comodidad gestionando múltiples partes interesadas y plazos.
- Sólida comunicación escrita y verbal.
- Capacidad para trabajar de forma independiente, detectar brechas e impulsar la resolución de problemas.
Allia Health Group no proporciona patrocinio de visados de empleo ahora ni en el futuro. Los solicitantes deben estar legalmente autorizados para trabajar en los Estados Unidos sin necesidad de patrocinio actual o futuro.
Preferible
- Experiencia apoyando ISO 42001 u otro sistema de gestión de IA.
- Experiencia con gobernanza de IA, evaluaciones de riesgo de IA o riesgos de tecnologías emergentes.
- Experiencia en cumplimiento de HIPAA o atención médica, idealmente en un entorno tecnológico o regulado.
- Experiencia con ISO 27001 u otro sistema de gestión ISO.
- Certificación o formación en CISA, CISM, CRISC, Security+, ISO 27001 o ISO 42001.
Cómo se mide el éxito
Preparación continua para SOC 2, evidencias y remediación completadas a tiempo, responsabilidad clara entre los propietarios de los controles y menos elementos que requieran escalamiento manual. Con el tiempo, una base de trabajo para ISO 42001 y gobernanza de IA: un inventario de IA documentado, riesgos, controles y monitoreo continuo.
Lunes a viernes de 8:00 a 17:00 CST
Qué ofrecemos
- Paquete completo de beneficios que incluye seguro médico, de visión, dental, 401(k) con aportación de la empresa, PTO, días flexibles, festivos y más.
DECLARACIÓN DE EMPLEADOR CON IGUALDAD DE OPORTUNIDADES
Allia Health Group se enorgullece de ser un empleador que ofrece igualdad de oportunidades y estamos comprometidos a fomentar un lugar de trabajo diverso e inclusivo. Nos comprometemos a cultivar una cultura donde todos los miembros del equipo se sientan valorados y respetados. Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, identidad o expresión de género, orientación sexual, origen nacional, información genética, discapacidad, edad, estatus de veterano o cualquier otra característica protegida por la ley aplicable.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil