Vereinigte Staaten
SanMar- External
CVS Health
Senior Analyst, IT Compliance & Risk - Data Protection
Vereinigte Staaten
Wellesley, Massachusetts, United States · Woonsocket, Rhode Island, United States
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
Wir bauen eine Welt der Gesundheit rund um jeden Einzelnen auf – und gestalten ein vernetzteres, bequemeres und mitfühlenderes Gesundheitserlebnis. Bei CVS Health® sind Sie von leidenschaftlichen Kollegen umgeben, denen das Wohl anderer am Herzen liegt, die zielgerichtet innovieren, Verantwortung übernehmen und in allem, was wir tun, Sicherheit und Qualität priorisieren. Werden Sie Teil von etwas Größerem und helfen Sie uns dabei, die Gesundheitsversorgung für jeden Einzelnen, jede Familie und jede Gemeinschaft zu vereinfachen.
Das Corporate Functions & PCW IT Compliance Team sucht eine Verstärkung als Fachexperte (SME) für den Bereich Datenschutz, mit Fokus auf Informationsklassifizierung, Datenverschleierung, Verschlüsselung sowie Datensicherheitskontrollen und Governance. Diese Person unterstützt unser Team beim Aufbau, der Pflege und der kontinuierlichen Verbesserung des Support-Frameworks für den Datenschutz. Sie fungieren als zentrale Kraft im Tagesgeschäft, steuern die Compliance-Arbeitslast sowie aufkommende Prioritäten und bieten unseren Anwendungsteams Unterstützung an vorderster Front, um die Einhaltung von Datenschutzrichtlinien, Branchenvorschriften und vertraglichen Verpflichtungen sicherzustellen.
Unsere Mitarbeiter treiben unsere Zukunft voran. Unsere Teams spiegeln die Kunden, Patienten, Mitglieder und Gemeinschaften wider, denen wir dienen, und wir verpflichten uns, einen Arbeitsplatz zu fördern, an dem sich jeder Kollege wertgeschätzt fühlt und dazugehört.
Verantwortlichkeiten
- Entwicklung und Implementierung eines Governance-Frameworks für Datensicherheit, das sich an bewährten Branchenpraktiken, regulatorischen Anforderungen und Unternehmensrichtlinien orientiert.
- Anleitung und Unterstützung von Anwendungsteams bei der Identifizierung von Lücken im Datenschutz sowie bei der Entwicklung von Maßnahmenplänen zur Behebung von Richtlinienverstößen.
- Bewertung und Interpretation von IT-Richtlinien und Kontrollstandards für die System- und Betriebskonformität.
- Pflege wichtiger Dateien und relevanter Datenquellen für Compliance-Governance und Berichterstattung, einschließlich operativer Kennzahlen. Dies umfasst die Sicherstellung von Datenqualität, Konsistenz und Integrität.
- Unterstützung bei der Erstellung und Pflege von Prozessdokumentationen, Arbeitshilfen, FAQs und anderen unterstützenden Materialien für unsere Anwendungsteams.
- Förderung bewährter Branchenpraktiken für Datenschutz und Datensicherheit unter Sicherstellung der Einhaltung relevanter Vorschriften und Standards wie PCI, SOX, HIPAA, HiTrust, NIST und anderen.
- Kontinuierliche Beobachtung von Branchentrends, neuen Technologien im Bereich Datensicherheit und Privacy Engineering sowie Sicherheitsbedrohungen, um die Datenschutzstrategie und -lösungen stetig zu verbessern und weiterzuentwickeln.
Standort
Ein hybrides Arbeitsmodell in Woonsocket, RI oder Wellesley, MA wird bevorzugt. Remote-Arbeit wird in Betracht gezogen.
Voraussichtliche wöchentliche Arbeitszeit 40
Art der Anstellung Vollzeit
Gehaltsspanne
Die typische Gehaltsspanne für diese Position ist:
$79,310.00 - $173,040.00
Diese Gehaltsspanne stellt den Basisstundenlohn oder das jährliche Vollzeit-Grundgehalt für alle Positionen in der Gehaltsgruppe dar, in die diese Stelle fällt. Das tatsächliche Grundgehaltsangebot hängt von einer Vielzahl von Faktoren ab, einschließlich Erfahrung, Ausbildung, geografischem Standort und anderen relevanten Faktoren. Diese Position ist zusätzlich zu der oben genannten Gehaltsspanne für ein CVS Health Bonus-, Provisions- oder kurzfristiges Anreizprogramm berechtigt.
Wir gehen davon aus, dass das Bewerbungsfenster für diese Stelle am 11/17/2026 schließt.
Qualifizierte Bewerber mit Vorstrafen oder Verurteilungen werden in Übereinstimmung mit allen geltenden Bundes-, Landes- und lokalen Gesetzen für eine Anstellung in Betracht gezogen.
Erforderliche Qualifikationen
- Fundierte Kenntnisse in Datenschutztechniken und bewährten Verfahren, einschließlich Datenverschleierung / Maskierung, Klassifizierung sensibler Informationen, Verschlüsselung im Ruhezustand und bei der Übertragung sowie Datenaufbewahrung und -vernichtung.
- 3+ Jahre Erfahrung in der Implementierung von Datensicherheits- und Privacy-Engineering-Lösungen und -Frameworks.
- Kenntnisse in IT-sicherheitsrelevanten Vorschriften und Frameworks wie PCI, HIPAA, SOX, SOC1, SOC2, HiTrust, GDPR, CCPA, NIST und ISO 27001.
- Starke Problemlösungs-, Analyse-, kritische Denk- und Organisationsfähigkeiten mit nachgewiesener Vielseitigkeit bei der gleichzeitigen Bearbeitung von Aufgaben mit hoher Priorität.
- Ausgeprägte mündliche und schriftliche Kommunikationsfähigkeiten mit der Fähigkeit, komplexe Probleme und Lösungen klar, logisch und wirkungsvoll sowohl für technische als auch für nicht-technische Stakeholder zu artikulieren.
- Eigenmotivation mit der Fähigkeit, unabhängig mit minimaler Aufsicht oder ohne direkte Anweisung zu arbeiten sowie Aufgaben effektiv zu priorisieren.
- Nachgewiesene Fähigkeit, gleichzeitig Aufgaben mit hoher Priorität zu bearbeiten und täglich in einem dynamischen Umfeld zu arbeiten.
- Sicherer Umgang mit Unklarheiten und die Fähigkeit, iterativ und konsistent Fortschritte zu erzielen.
- Erfahrung in der Arbeit an technischen Projekten mit mehreren Teams, wobei das Management über potenzielle Probleme auf dem Laufenden gehalten und deren Lösung vorangetrieben wird.
- Mittlere bis fortgeschrittene Kenntnisse in MS Excel (Pivot-Tabellen, SVERWEIS, bedingte Formatierung, Power Query usw.).
Bildung
- Bachelor-Abschluss in Informatik, Informationstechnologie, Cybersicherheit oder einem verwandten Bereich oder gleichwertige Berufserfahrung (Abitur/High School Abschluss + 3 Jahre relevante Erfahrung).
- Laufende Weiterbildung in Cybersicherheit, Datenschutz und Datensicherheit oder verwandten Bereichen ist von Vorteil.
Bevorzugte Qualifikationen
- Sicherheitszertifizierungen wie CISSP, CRISC, CISA, CISM, CCSP usw.
- Erfahrung im Produktmanagement und Programmmanagement.
- Erfahrung mit Prozessverbesserungen / Lean / Six Sigma.
Großartige Leistungen für großartige Menschen
Wir sind stolz darauf, eine umfassende und wettbewerbsfähige Mischung aus Vergütung und Leistungen anzubieten, die unser Engagement für unsere Kollegen und ihre Familien widerspiegelt.
Diese Vollzeitstelle ist für ein umfassendes Leistungspaket berechtigt, das darauf ausgelegt ist, das körperliche, emotionale und finanzielle Wohlbefinden der Kollegen und ihrer Familien zu unterstützen. Die Leistungen für diese Position umfassen je nach Anspruchsberechtigung Kranken-, Zahn- und Augenversicherung, bezahlten Urlaub, Altersvorsorgeoptionen, Wellnessprogramme und andere Ressourcen.
Weitere Details zu den verfügbaren Leistungen werden während des Bewerbungsprozesses und auf Benefits Moments bereitgestellt.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen