Vereinigte Staaten
Roku
Health Care District of Palm Beach County
Analyst für Datenschutz & Datensicherheit
Vereinigte Staaten
West Palm Beach, Florida, United States
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Zur Aufrechterhaltung und Verbesserung der Stabilität und Effektivität des Health Care District of Palm Beach County („HCDPBC“, „HCD“ oder „District“) durch die Bereitstellung von Dienstleistungen zur Unterstützung des Compliance-, Datenschutz- und Ethikprogramms des Health Care District. Unterstützt den Vizepräsidenten / Chief Compliance and Privacy Officer bei der Ausübung der Funktionen und Aufgaben für das Programm und dient als wichtige Ressource und Ansprechpartner für Compliance-, Datenschutz- oder Ethikangelegenheiten.
Der Analyst für Datenschutz & Datensicherheit trägt zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit sensibler und vertraulicher Daten im gesamten Unternehmen und seinen Tochtergesellschaften bei.
Diese Rolle treibt die Implementierung, Überwachung und kontinuierliche Verbesserung von unternehmensweiten Datenschutz- und Sicherheitsprogrammen voran. Der Analyst stellt die Einhaltung bundesstaatlicher und landesweiter Vorschriften – einschließlich HIPAA, HITECH, FERPA, FIPA, Florida Sunshine Laws und des State Cybersecurity Act – sowie von Industriestandards und Best Practices wie NIST sicher. Die Position unterstützt Compliance, Informationssicherheit, Risikominderung, regulatorische Einhaltung und die Wahrung des öffentlichen Vertrauens und des Patientenvertrauens. Engagiert sich in Compliance-, Datenschutz- und Ethikaktivitäten, um alle Komponenten des Compliance-Frameworks der Organisation voranzutreiben.
Wesentliche Funktionen
- Trägt aktiv zu den Aktivitäten des Compliance-, Datenschutz- und Ethikprogramms bei und unterstützt die Implementierung aller Elemente eines effektiven Compliance-Programms.
- Bietet laufende Unterstützung für den Vizepräsidenten und Chief Compliance and Privacy Officer sowie die Abteilungsmitarbeiter bei der Ausübung zugewiesener Funktionen, Arbeitspläne und Abteilungsziele.
- Führt interne Audits, kontinuierliche Überwachung und jährliche sowie routinemäßige Risikobewertungen durch oder unterstützt diese, um die Einhaltung von Gesetzen, Vorschriften und Organisationsrichtlinien zu bewerten und Prozesse zu verbessern.
- Unterstützt externe Audits und Bewertungen (z. B. HIPAA, NIST CSF, PCI-DSS), einschließlich der Sammlung von Nachweisen, der Koordination von Stakeholdern und der Nachverfolgung von Abhilfemaßnahmen.
- Überprüft und analysiert Datentrends, Systeme, Tools, Anwendungen und Kontrollen, um die Compliance zu bewerten und Verbesserungsmöglichkeiten zu identifizieren. Unterstützt bei der Identifizierung und Verfeinerung von Methoden zur Verbesserung von Abteilungsabläufen, Tools und Arbeitsprodukten.
- Unterstützt die Entwicklung, Überarbeitung und Förderung von Schulungs- und Sensibilisierungsinitiativen für Datenschutz, Datensicherheit und Compliance im gesamten District (z. B. Cybersicherheit, Phishing, Datenschutzschulungen).
- Entwickelt, überarbeitet und implementiert Richtlinien, Verfahren und Standards für Datenschutz und Datensicherheit, einschließlich der Überwachung des Lebenszyklus.
- Nimmt an Untersuchungen im Zusammenhang mit gemeldeten Bedenken, Anfragen oder potenziellen Compliance- oder Datenschutzproblemen teil oder leitet diese.
- Koordiniert Aktivitäten zur Reaktion auf Vorfälle und unterstützt bei Ermittlungen zu Datenschutzverletzungen.
- Dient als Ressource für Mitarbeiter und Management des Districts, indem er Anleitungen zu Datenschutz-, Informationssicherheits- und Compliance-Anforderungen gibt.
- Arbeitet daran, Risiken zu reduzieren und die Einhaltung aller geltenden Datenschutz- und Sicherheitsanforderungen, Branchenbestpraktiken und Organisationsrichtlinien sicherzustellen. Bietet zeitnahe Anleitungen und Empfehlungen zu geeigneten Vorgehensweisen, um Risiken zu mindern und die Einhaltung dieser in Bezug auf Datenschutz, Informationssicherheit und Compliance sicherzustellen.
- Pflegt offene Kommunikationswege zur Unterstützung einer Kultur der Compliance und des ethischen Verhaltens.
Attribute/Kenntnisse
- Nachgewiesene Erfahrung in Informationstechnologie/Datensicherheit (Cybersicherheit), Datenschutz oder Compliance, vorzugsweise im Gesundheitswesen.
- Kenntnisse und/oder Fähigkeit zur Recherche, Kommunikation und Anwendung von bundesstaatlichen und landesweiten Gesetzen, Vorschriften und Best Practices in Bezug auf Datenschutz, Informationssicherheit und Compliance (z. B. HIPAA Privacy/Security Rules, NIST Cybersecurity Framework).
- Kenntnisse von Audit- und Überwachungspraktiken, Methoden zur Risikobewertung und Informationssystemkontrollen. Fähigkeit, Kontrollen und Praktiken anhand von Standards und Regeln zu bewerten.
- Verständnis von Data-Governance-Prinzipien. Vertrautheit mit Strategien zur Verhinderung von Datenverlust (DLP) sowie mit Konzepten und Tools für Identitäts- und Zugriffsmanagement (IAM).
- Fähigkeit, Richtlinien, Verfahren und Prozessverbesserungen zu entwickeln, zu überarbeiten und zu implementieren sowie Aktualisierungen effektiv zu kommunizieren.
- Erfahrung in der Verwaltung oder Unterstützung von Sicherheits- oder Datenschutzvorfällen, Ermittlungen und Risikobewertungen mit Objektivität und gesundem Urteilsvermögen.
- Kenntnisse von Datenbankanwendungen und Fähigkeit, neue Systeme und Technologien zu erlernen.
- Gute Kenntnisse der Microsoft Office-Anwendungen (Word, Excel, PowerPoint, Outlook).
- Vertrautheit mit Gesundheitssystemen und Anwendungen (elektronische Patientenakten).
- Starke Recherche- und Analysefähigkeiten mit der Fähigkeit, Anforderungen und Standards in klare, umsetzbare Anleitungen zu übersetzen.
- Fähigkeit, Datenschutz-, Sicherheits- und Governance-Bemühungen mit den organisatorischen Zielen in Einklang zu bringen.
- Zeigt Integrität, Professionalität, Vertraulichkeit und Objektivität.
- Kundenorientiert und kooperativ, in der Lage, als Bindeglied zu fungieren und funktionsübergreifende Initiativen zu unterstützen.
- Starke Fähigkeiten in Problemlösung, kritischem Denken und Entscheidungsfindung.
- Effektive mündliche und schriftliche Kommunikationsfähigkeiten, einschließlich technischem Schreiben und Berichterstellung.
- Verständnis von Management- und operativen Überlegungen, die Geschäftsziele beeinflussen.
- Starke Projektmanagementfähigkeiten, einschließlich Organisation, Gründlichkeit und Nachverfolgung.
- Organisiert, anpassungsfähig und fähig, unabhängig oder kooperativ in einem dynamischen Umfeld zu arbeiten.
- Engagement für kontinuierliches Lernen und berufliche Weiterentwicklung in den Bereichen Datenschutz, Cybersicherheit, Compliance und verwandten Disziplinen.
- Effektive Arbeitsbeziehungen zu Mitarbeitern auf allen Ebenen.
- Pflegt eine starke Arbeitsmoral, eine positive Einstellung und einen unterstützenden Ansatz gegenüber Kollegen und Vorgesetzten.
- Zeigt Anpassungsfähigkeit und Gelassenheit bei der Bewältigung vielfältiger Verantwortlichkeiten.
Qualifikationen
Ausbildung
- Bachelor-Abschluss in einem gesundheits- oder wirtschaftsnahen Bereich (vorzugsweise Informationssicherheit oder Informatik).
- Spezifische Erfahrung und Zertifizierung in den Bereichen Compliance, Datenschutz und/oder Informationstechnologie/Informationssicherheit (Cybersicherheit) werden als Ersatz für die Bildungsanforderung berücksichtigt/akzeptiert (siehe Abschnitt „Erfahrung“).
Erfahrung
- 2 Jahre (Minimum) direkte Berufserfahrung in den Bereichen Compliance, Datenschutz, Audit, Recht, Cybersicherheit oder verwandten Bereichen.
- Wir werden hochqualifizierte Kandidaten mit mindestens 5 Jahren direkter Berufserfahrung in den Bereichen Compliance, Datenschutz oder Informationstechnologie (IT) / Cybersicherheitsprogramme, vorzugsweise im Gesundheitswesen, in einer großen oder komplexen Organisation und mit einer aktuellen spezialisierten Zertifizierung in Bezug auf Compliance, Datenschutz oder Informationssicherheit/Cybersicherheit (z. B. CISSP „Certified Information Systems Security Professional“, CHC „Certified in Healthcare Compliance“, CHPC „Certified in Healthcare Privacy Compliance“ oder CIPP „Certified Information Privacy Professional“) berücksichtigen. Andere anerkannte unterstützende Bezeichnungen können umfassen: CHC, CHPC, CIPP, HCISPP, CISM, CISA, CompTIA Security, CCSFP, CHPS, CMHIMS und CCEP-Bezeichnungen.
Zertifizierung
- Zertifizierung in einem der folgenden Bereiche erforderlich oder muss innerhalb von 18 Monaten nach Einstellung oder Wechsel in die Position erworben werden: Certified in Healthcare Privacy Compliance (CHPC) oder Certified in Healthcare Compliance (CHC) von der Healthcare Compliance Certification Board, oder Certified Information Privacy Professional (CIPP) von der International Association of Privacy Professionals, oder Certified Information Systems Security Professional (CISSP) von der ISC. Eine spezialisierte Zertifizierung ist bei Einstellung erforderlich, wenn die Bildungs- oder Erfahrungsanforderung nicht erfüllt ist.
Lizenzierung
- Gültiger Führerschein der Klasse Florida erforderlich.
Schulung
- Zeigt aktuelle Kenntnisse der Gesundheits- und Regierungs-Compliance durch kontinuierliche berufliche Weiterentwicklung.
Der Health Care District of Palm Beach County ist ein unabhängiger Sondersteuerbezirk, der seit mehr als 36 Jahren als Sicherheitsnetz im Gesundheitswesen dient, um Lücken in der Versorgung mit Gesundheitsdiensten zu schließen. Dieses einzigartige Gesundheitssystem deckt den gesamten Landkreis ab und bietet eine breite Palette von Dienstleistungen, darunter neun Gemeindegesundheitszentren (Federally Qualified Health Centers), die jeden unabhängig von seiner Zahlungsfähigkeit versorgen; Schulgesundheitsteams in 172 öffentlichen Schulen; ein lebensrettendes aeromedizinisches Helikopterprogramm namens Trauma Hawk; ein ländliches, öffentliches Lehrkrankenhaus, das Lakeside Medical Center; ein preisgekröntes Pflegeheim; ein bodengebundenes Krankenwagenprogramm für Patienten des Health Care District, die eine höhere Versorgung benötigen, und die Trauma-Behörde des Landkreises, die qualitativ hochwertige Ergebnisse im Traumasystem des Landkreises sicherstellt und Initiativen zur Verhinderung von Traumata leitet.
Wir verpflichten uns zu einer Politik der Chancengleichheit am Arbeitsplatz und diskriminieren keine Bewerber oder Mitarbeiter aufgrund von Rasse, Hautfarbe, Glauben, Religion, Militär- oder Veteranenstatus, Alter, Geschlecht, Schwangerschaftsstatus, genetischen Informationen, nationaler Herkunft oder Abstammung, Staatsbürgerschaft, körperlicher oder geistiger Behinderung, Familienstand, sexueller Orientierung oder Identitätsstatus oder einer anderen gesetzlich anerkannten Kategorie, die nach bundesstaatlichem oder bundesweitem Recht geschützt ist. Die mit diesem Antrag gesammelten Informationen dienen ausschließlich der Feststellung der Eignung für eine Beschäftigung, der Überprüfung der Identität und der Führung von Beschäftigungsstatistiken über Bewerber.
Wir sind außerdem bestrebt, ein sicheres, gesundes und produktives Arbeitsumfeld für alle Mitarbeiter zu schaffen. Daher sind wir ein drogenfreier Arbeitsplatz.
Der Health Care District of Palm Beach County ist ein E-Verify-teilnehmender Arbeitgeber und wird E-Verify zur Bestätigung der Beschäftigungsberechtigung aller neu eingestellten Mitarbeiter verwenden.
Diese Stelle kann eine Hintergrundüberprüfung und Freigabe durch die Agency of Health Care Administration (AHCA) erfordern. Wie nach House Bill 531 erforderlich, können Bewerber die Bildungs- und Sensibilisierungsinformationen der AHCA unter folgendem Link einsehen: info.flclearinghouse.com/
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellenWeiter entdecken
Redwood Materials
CoreWeave
