États-Unis
Retym
AP MAX INC
Analyste en conformité
États-Unis
United States
Traduction automatique. Consultez l’original.
À PROPOS D'ALLIA HEALTH GROUP
Allia Health Group est un système de santé numérique en pleine croissance qui révolutionne les soins liés au métabolisme, aux hormones et à la longévité. En tant qu'organisation mère de Brello Health (programmes de télésanté et de longévité pour les femmes), HelloWellness (télésanté pour les hommes), Southend Pharmacy (une pharmacie de préparation magistrale sous licence d'État 503) et Zito Care (notre réseau de prestataires de soins de santé), nous fournissons des soins fluides et complets, propulsés par une technologie partagée et une plateforme d'IA.
Nous éliminons les obstacles afin que les cliniciens puissent se concentrer sur les patients et que ces derniers puissent accéder à des soins personnalisés et proactifs selon leurs propres conditions, que ce soit par le biais de visites en télésanté, de médicaments préparés, de tests en laboratoire, de soutien au bien-être, et plus encore, le tout dans une expérience connectée à travers 35+ États.
Allia construit l'avenir des soins de santé en privilégiant les cliniciens et en se concentrant sur les patients. Nous sommes innovants, empathiques et accessibles à nos patients, combinant des outils de pointe avec des soins centrés sur l'humain pour rendre les solutions de longévité et de bien-être de haute qualité abordables et accessibles à un plus grand nombre de personnes.
Présentation du poste
Ce rôle soutient le fonctionnement quotidien du programme SOC 2 de l'entreprise et, au fil du temps, aidera à mettre en place notre système de gestion de l'IA (AIMS) ISO 42001 ainsi que notre programme de gouvernance de l'IA.
La priorité immédiate est de maintenir les contrôles, les preuves et la remédiation SOC 2 sur la bonne voie tout au long de l'année, et pas seulement avant la saison des audits. L'analyste travaillera avec l'informatique (y compris le CTO/CISO et leur équipe), la sécurité, les RH, le service juridique et d'autres responsables de contrôles pour transformer les exigences de conformité en tâches concrètes, maintenir les preuves à jour, signaler les lacunes rapidement et assurer la préparation constante de l'organisation aux audits.
Le rôle est rattaché au Chief Compliance Officer, qui conserve la responsabilité du programme de conformité. L'analyste opérationnalise et maintient les contrôles liés à la technologie aux côtés de l'informatique tout en assurant une surveillance indépendante de la conformité.
Responsabilités clés
SOC 2 et conformité continue
- Coordonner la collecte, la validation et la remédiation des preuves auprès des responsables de contrôles ; assurer le suivi des éléments en retard ou incomplets.
- Maintenir la préparation aux audits tout au long de l'année plutôt que de traiter le SOC 2 comme un exercice annuel.
- Identifier les lacunes de contrôle, les exceptions et les déficiences, et coordonner la remédiation avec l'équipe responsable.
- Soutenir le travail de terrain de l'audit SOC 2 Type 2 et les demandes des auditeurs.
- Escalader les problèmes en retard ou importants au CCO et à la direction informatique/commerciale concernée.
Administration de Drata
- Exploiter et maintenir Drata au quotidien, y compris les intégrations API et les sources de preuves automatisées.
- Enquêter sur les tests automatisés ayant échoué et les exceptions de conformité, et y remédier.
- Veiller à ce que les preuves soient complètes, exactes et correctement mappées aux contrôles.
- Rechercher des moyens d'automatiser la collecte manuelle de preuves et de réduire les efforts récurrents.
ISO 42001 et gouvernance de l'IA
- Soutenir la construction de l'AIMS : politiques, procédures, contrôles, évaluations des risques et documentation de support.
- Aider à construire et à maintenir un inventaire des systèmes, applications et cas d'utilisation de l'IA.
- Coordonner les évaluations des risques et des impacts liés à l'IA, les activités de contrôle et la collecte de preuves.
- Travailler avec les parties prenantes informatiques et commerciales pour mettre en pratique les exigences de gouvernance de l'IA.
- Soutenir les futures évaluations de préparation à l'ISO 42001 et les travaux de certification.
SaaS et gouvernance des fournisseurs
- Maintenir l'inventaire SaaS/technologie.
- Soutenir les revues de sécurité et de conformité pour les fournisseurs nouveaux et existants (rapports SOC, questionnaires, certifications, exigences contractuelles).
- Suivre les lacunes de conformité des fournisseurs et leur remédiation, et maintenir les preuves associées à jour pour le SOC 2 et les exigences ISO 42001 applicables.
Gestion des risques
- Maintenir le registre des risques et coordonner les mises à jour périodiques avec les responsables des risques.
- Soutenir les évaluations des risques liés à la sécurité de l'information, à la technologie, aux tiers et à l'IA.
- Faciliter les revues d'accès trimestrielles et suivre leur achèvement et leur remédiation.
- Escalader les risques importants ou en retard au CCO et à la direction appropriée.
Préparation aux audits
- Organiser et maintenir la documentation pour les évaluations SOC 2 et ISO 42001.
- Coordonner les réponses aux demandes des auditeurs et des évaluateurs, et maintenir les pistes d'audit.
- Suivre les conclusions et les actions correctives jusqu'à leur clôture.
Reporting
- Créer des tableaux de bord mensuels de conformité et informatiques pour la direction : couverture MFA, achèvement des revues d'accès, SLA d'intégration/départ, achèvement des preuves, état de la remédiation, revues des fournisseurs et tendances.
- Faire ressortir les échéances à venir, les éléments en retard et les risques nécessitant l'attention de la direction.
Qualifications
- 2 à 5 ans d'expérience en conformité, GRC, sécurité de l'information, audit informatique ou gestion des risques.
- Connaissance pratique du SOC 2 et des contrôles de sécurité de l'information.
- Expérience avec une plateforme GRC/conformité continue (Drata, Vanta, Secureframe ou similaire).
- Expérience dans la coordination de la collecte de preuves et de la remédiation entre les équipes techniques et commerciales.
- Familiarité avec le NIST, l'ISO 27001 ou les contrôles CIS.
- Solides compétences organisationnelles et aisance à gérer plusieurs parties prenantes et échéances.
- Excellentes capacités de communication écrite et orale.
- Capacité à travailler de manière autonome, à identifier les lacunes et à mener les problèmes jusqu'à leur résolution.
Allia Health Group ne fournit pas de parrainage de visa d'emploi, maintenant ou à l'avenir. Les candidats doivent être légalement autorisés à travailler aux États-Unis sans avoir besoin d'un parrainage actuel ou futur.
Souhaité
- Expérience dans le soutien à l'ISO 42001 ou à un autre système de gestion de l'IA.
- Expérience en gouvernance de l'IA, évaluations des risques liés à l'IA ou risques liés aux technologies émergentes.
- Expérience en conformité HIPAA ou santé, idéalement dans un environnement technologique ou réglementé.
- Expérience avec l'ISO 27001 ou d'autres systèmes de gestion ISO.
- Certification ou formation CISA, CISM, CRISC, Security+, ISO 27001 ou ISO 42001.
À quoi ressemble le succès
Préparation continue au SOC 2, preuves et remédiation complétées à temps, responsabilité claire parmi les propriétaires de contrôles et moins d'éléments nécessitant une escalade manuelle. Au fil du temps, une base de travail pour l'ISO 42001 et la gouvernance de l'IA : un inventaire documenté de l'IA, des risques, des contrôles et une surveillance continue.
Lundi-Vendredi 8h-17h CST
Ce que nous offrons
- Un package d'avantages complet incluant assurance médicale, vision, dentaire, 401(k) avec abondement de l'entreprise, congés payés, jours de flexibilité, jours fériés et plus encore !
DÉCLARATION D'EMPLOYEUR ÉGALITAIRE
Allia Health Group est fier d'être un employeur garantissant l'égalité des chances et s'engage à favoriser un lieu de travail diversifié et inclusif. Nous nous engageons à cultiver une culture où tous les membres de l'équipe se sentent valorisés et respectés. Tous les candidats qualifiés seront pris en considération pour un emploi sans égard à la race, la couleur, la religion, le sexe, l'identité ou l'expression de genre, l'orientation sexuelle, l'origine nationale, les informations génétiques, le handicap, l'âge, le statut d'ancien combattant ou toute autre caractéristique protégée par la loi applicable.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil