Vereinigte Staaten
Retym
AP MAX INC
Compliance Analyst
Vereinigte Staaten
United States
Automatische Übersetzung. Prüfe das Original.
ÜBER DIE ALLIA HEALTH GROUP
Die Allia Health Group ist ein schnell wachsendes digitales Gesundheitssystem, das die Versorgung in den Bereichen Stoffwechsel, Hormone und Langlebigkeit revolutioniert. Als Muttergesellschaft hinter Brello Health (Telemedizin- und Langlebigkeitsprogramme für Frauen), HelloWellness (Telemedizin für Männer), Southend Pharmacy (eine staatlich lizenzierte 503A-Apotheke für Rezepturen) und Zito Care (unserem Netzwerk von Gesundheitsdienstleistern) bieten wir eine nahtlose, durchgängige Versorgung, die auf einer gemeinsamen Technologie- und KI-Plattform basiert.
Wir beseitigen Barrieren, damit sich Kliniker auf ihre Patienten konzentrieren können und Patienten Zugang zu personalisierter, proaktiver Versorgung zu ihren eigenen Bedingungen erhalten – sei es durch telemedizinische Besuche, Rezepturmedikamente, Labortests, Wellness-Unterstützung und mehr, alles in einer vernetzten Erfahrung in über 35+ Bundesstaaten.
Allia baut die Zukunft des Gesundheitswesens auf, indem wir den Kliniker in den Mittelpunkt stellen und uns an den Patienten orientieren. Wir sind innovativ, einfühlsam und für unsere Patienten zugänglich. Dabei kombinieren wir modernste Tools mit einer menschenzentrierten Versorgung, um hochwertige Lösungen für Langlebigkeit und Wellness erschwinglich und für mehr Menschen verfügbar zu machen.
Überblick über die Position
Diese Rolle unterstützt den täglichen Betrieb des SOC 2-Programms des Unternehmens und wird im Laufe der Zeit beim Aufbau unseres ISO 42001-KI-Managementsystems (AIMS) sowie unseres KI-Governance-Programms helfen.
Die unmittelbare Priorität liegt darin, die SOC 2-Kontrollen, Nachweise und Korrekturmaßnahmen das ganze Jahr über auf Kurs zu halten, nicht nur kurz vor der Prüfungssaison. Der Analyst arbeitet mit der IT (einschließlich des CTO/CISO und deren Team), der Sicherheit, HR, der Rechtsabteilung und anderen Verantwortlichen für Kontrollen zusammen, um Compliance-Anforderungen in konkrete Aufgaben umzusetzen, Nachweise aktuell zu halten, Lücken frühzeitig zu erkennen und die Organisation kontinuierlich prüfungsbereit zu halten.
Die Rolle berichtet an den Chief Compliance Officer, der die Verantwortung für das Compliance-Programm behält. Der Analyst operationalisiert und pflegt technologiebezogene Kontrollen gemeinsam mit der IT und bietet gleichzeitig eine unabhängige Compliance-Überwachung.
Hauptverantwortlichkeiten
SOC 2 & kontinuierliche Compliance
- Koordination der Sammlung, Validierung und Korrektur von Nachweisen bei den Verantwortlichen für die Kontrollen; Nachverfolgung überfälliger oder unvollständiger Punkte.
- Aufrechterhaltung der Prüfungsbereitschaft das ganze Jahr über, anstatt SOC 2 als jährliche Übung zu betrachten.
- Identifizierung von Kontrolllücken, Ausnahmen und Mängeln sowie Koordination der Korrekturmaßnahmen mit dem verantwortlichen Team.
- Unterstützung bei der SOC 2 Typ 2-Prüfung vor Ort und bei Anfragen der Prüfer.
- Eskalation überfälliger oder wesentlicher Probleme an den CCO und die relevante IT-/Unternehmensführung.
Drata-Administration
- Betrieb und tägliche Pflege von Drata, einschließlich API-Integrationen und automatisierter Nachweisquellen.
- Untersuchung und Behebung fehlgeschlagener automatisierter Tests und Compliance-Ausnahmen.
- Sicherstellung, dass Nachweise vollständig, korrekt und den Kontrollen richtig zugeordnet sind.
- Suche nach Möglichkeiten zur Automatisierung der manuellen Nachweissammlung und Reduzierung des wiederkehrenden Aufwands.
ISO 42001 & KI-Governance
- Unterstützung beim Aufbau des AIMS: Richtlinien, Verfahren, Kontrollen, Risikobewertungen und unterstützende Dokumentation.
- Unterstützung beim Aufbau und der Pflege eines Inventars von KI-Systemen, Anwendungen und Anwendungsfällen.
- Koordination von KI-Risiko- und Folgenabschätzungen, Kontrollaktivitäten und der Nachweissammlung.
- Zusammenarbeit mit IT- und Geschäftsinteressengruppen, um KI-Governance-Anforderungen in die Praxis umzusetzen.
- Unterstützung bei zukünftigen ISO 42001-Bereitschaftsbewertungen und Zertifizierungsarbeiten.
SaaS & Vendor-Governance
- Pflege des SaaS-/Technologie-Inventars.
- Unterstützung bei Sicherheits- und Compliance-Überprüfungen für neue und bestehende Anbieter (SOC-Berichte, Fragebögen, Zertifizierungen, Vertragsanforderungen).
- Nachverfolgung von Compliance-Lücken bei Anbietern und deren Behebung sowie Aktualisierung der zugehörigen Nachweise für SOC 2 und geltende ISO 42001-Anforderungen.
Risikomanagement
- Pflege des Risikoregisters und Koordination regelmäßiger Aktualisierungen mit den Risikoverantwortlichen.
- Unterstützung bei Risikobewertungen in den Bereichen Informationssicherheit, Technologie, Drittanbieter und KI.
- Erleichterung vierteljährlicher Zugriffsüberprüfungen sowie Nachverfolgung von Abschluss und Behebung.
- Eskalation wesentlicher oder überfälliger Risiken an den CCO und die entsprechende Führungsebene.
Prüfungsbereitschaft
- Organisation und Pflege der Dokumentation für SOC 2- und ISO 42001-Bewertungen.
- Koordination der Antworten auf Anfragen von Prüfern und Assessoren sowie Pflege von Audit-Trails.
- Nachverfolgung von Feststellungen und Korrekturmaßnahmen bis zum Abschluss.
Berichterstattung
- Erstellung monatlicher Compliance- und IT-Dashboards für die Führungsebene: MFA-Abdeckung, Abschluss von Zugriffsüberprüfungen, SLAs für Onboarding/Offboarding, Vollständigkeit der Nachweise, Status der Korrekturmaßnahmen, Anbieterüberprüfungen und Trends.
- Aufzeigen anstehender Fristen, überfälliger Punkte und Risiken, die Aufmerksamkeit des Managements erfordern.
Qualifikationen
- 2–5 Jahre Erfahrung in den Bereichen Compliance, GRC, Informationssicherheit, IT-Audit oder Risikomanagement.
- Fundierte Kenntnisse von SOC 2 und Informationssicherheitskontrollen.
- Erfahrung mit einer GRC-/kontinuierlichen Compliance-Plattform (Drata, Vanta, Secureframe oder ähnlich).
- Erfahrung in der Koordination der Nachweissammlung und Korrekturmaßnahmen über technische und geschäftliche Teams hinweg.
- Vertrautheit mit NIST, ISO 27001 oder CIS Controls.
- Ausgeprägte organisatorische Fähigkeiten und Sicherheit im Umgang mit mehreren Stakeholdern und Fristen.
- Starke schriftliche und mündliche Kommunikationsfähigkeiten.
- Fähigkeit, unabhängig zu arbeiten, Lücken zu erkennen und Probleme zur Lösung zu bringen.
Die Allia Health Group bietet derzeit und in Zukunft keine Unterstützung bei Arbeitsvisa an. Bewerber müssen rechtlich dazu befugt sein, in den Vereinigten Staaten zu arbeiten, ohne dass eine aktuelle oder zukünftige Unterstützung bei der Visumsbeantragung erforderlich ist.
Bevorzugt
- Erfahrung bei der Unterstützung von ISO 42001 oder einem anderen KI-Managementsystem.
- Erfahrung mit KI-Governance, KI-Risikobewertungen oder Risiken durch neue Technologien.
- Erfahrung mit HIPAA oder Compliance im Gesundheitswesen, idealerweise in einem technologischen oder regulierten Umfeld.
- Erfahrung mit ISO 27001 oder anderen ISO-Managementsystemen.
- CISA-, CISM-, CRISC-, Security+-, ISO 27001- oder ISO 42001-Zertifizierung oder entsprechende Schulung.
Was Erfolg ausmacht
Kontinuierliche SOC 2-Bereitschaft, pünktlich abgeschlossene Nachweise und Korrekturmaßnahmen, klare Verantwortlichkeiten bei den Kontrollinhabern und weniger Punkte, die eine manuelle Eskalation erfordern. Im Laufe der Zeit eine funktionierende Grundlage für ISO 42001 und KI-Governance: ein dokumentiertes KI-Inventar, Risiken, Kontrollen und laufende Überwachung.
Montag-Freitag 08:00-17:00 Uhr CST
Was wir bieten
- Umfassendes Leistungspaket inklusive Krankenversicherung, Sehhilfe, Zahnversicherung, 401(k) mit Arbeitgeberzuschuss, bezahltem Urlaub, flexiblen Tagen, Feiertagen und mehr!
ERKLÄRUNG ZUR CHANCENGLEICHHEIT
Die Allia Health Group ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit fördert, und wir verpflichten uns, einen vielfältigen und integrativen Arbeitsplatz zu schaffen. Wir setzen uns für eine Kultur ein, in der sich alle Teammitglieder wertgeschätzt und respektiert fühlen. Alle qualifizierten Bewerber werden für eine Anstellung in Betracht gezogen, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, geschlechtlicher Identität oder Ausdruck, sexueller Orientierung, nationaler Herkunft, genetischen Informationen, Behinderung, Alter, Veteranenstatus oder anderen Merkmalen, die durch geltendes Recht geschützt sind.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen