Estados Unidos
SanMar- External
CVS Health
Analista sénior, Cumplimiento y riesgo de TI - Protección de datos
Estados Unidos
Wellesley, Massachusetts, United States · Woonsocket, Rhode Island, United States
Traducción automática. Consulta el original.
Descripción del puesto
Estamos construyendo un mundo de salud en torno a cada individuo, dando forma a una experiencia sanitaria más conectada, cómoda y compasiva. En CVS Health®, estará rodeado de colegas apasionados que se preocupan profundamente, innovan con propósito, se hacen responsables y priorizan la seguridad y la calidad en todo lo que hacemos. Únase a nosotros y forme parte de algo más grande: ayudar a simplificar la atención sanitaria, una persona, una familia y una comunidad a la vez.
El equipo de Cumplimiento de TI de Funciones Corporativas y PCW busca un recurso para convertirse en nuestro experto en la materia (SME) en el dominio de Protección de datos, centrándose en la clasificación de información, la ofuscación de datos, el cifrado y los controles y la gobernanza de la seguridad de los datos. Esta persona ayudará a nuestro equipo a desarrollar, mantener y mejorar continuamente el marco de soporte para la Protección de datos. Actuará como un actor clave en nuestras operaciones diarias, gestionará la carga de trabajo de cumplimiento y las prioridades emergentes, y proporcionará soporte de primera línea a nuestros equipos de aplicaciones, garantizando el cumplimiento de las políticas de privacidad y protección de datos, las regulaciones del sector y cualquier obligación contractual.
Nuestra gente impulsa nuestro futuro. Nuestros equipos reflejan a los clientes, pacientes, miembros y comunidades a los que servimos, y estamos comprometidos a fomentar un lugar de trabajo donde cada colega se sienta valorado y sienta que pertenece.
Responsabilidades
- Desarrollar e implementar un marco de gobernanza de seguridad de datos que se alinee con las mejores prácticas del sector, los requisitos normativos y las políticas de la empresa.
- Guiar y ayudar a los equipos de aplicaciones a identificar las brechas en la protección de datos y a desarrollar planes de acción correctivos para el incumplimiento de los requisitos de las políticas.
- Evaluar e interpretar las políticas de TI y los estándares de control para el cumplimiento operativo y de sistemas.
- Mantener archivos clave y fuentes de datos relevantes para la gobernanza y la elaboración de informes de cumplimiento, incluidas las métricas operativas. Esto incluye mantener la calidad, la consistencia y la integridad de los datos.
- Ayudar en la compilación y el mantenimiento de la documentación de procesos, ayudas de trabajo, preguntas frecuentes y otros materiales relacionados con el soporte para nuestros equipos de aplicaciones.
- Promover las mejores prácticas del sector para la Privacidad y Protección de datos, garantizando el cumplimiento de las regulaciones y estándares relevantes como PCI, SOX, HIPAA, HiTrust, NIST y otros.
- Mantenerse actualizado sobre las tendencias del sector, las tecnologías emergentes de ingeniería de seguridad y privacidad de datos, y las amenazas a la seguridad para mejorar y desarrollar continuamente la estrategia y las soluciones de protección de datos.
Ubicación
Se prefiere encarecidamente un horario híbrido en Woonsocket, RI o Wellesley, MA. Se considerará el trabajo remoto.
Horas semanales previstas 40
Tipo de jornada Tiempo completo
Rango salarial
El rango salarial típico para este puesto es:
$79,310.00 - $173,040.00
Este rango salarial representa la tarifa horaria base o el salario anual base a tiempo completo para todos los puestos en el nivel laboral en el que se encuentra este puesto. La oferta de salario base real dependerá de una variedad de factores, incluyendo la experiencia, la educación, la ubicación geográfica y otros factores relevantes. Este puesto es elegible para un programa de bonificación, comisión o incentivo a corto plazo de CVS Health además del rango salarial base indicado anteriormente.
Prevemos que el plazo de solicitud para esta vacante cerrará el: 11/17/2026
Los solicitantes calificados con antecedentes de arresto o condena serán considerados para el empleo de acuerdo con todas las leyes federales, estatales y locales.
Cualificaciones requeridas
- Sólido conocimiento de las técnicas y mejores prácticas de protección de datos, incluida la ofuscación/enmascaramiento de datos, clasificaciones de información sensible, cifrado en reposo y en tránsito, y retención y destrucción de datos.
- 3+ años de experiencia en la implementación de soluciones y marcos de ingeniería de seguridad y privacidad de datos.
- Conocimiento de regulaciones y marcos relacionados con la seguridad de TI como PCI, HIPAA, SOX, SOC1, SOC2, HiTrust, GDPR, CCPA, NIST e ISO 27001.
- Sólidas habilidades de resolución de problemas, análisis, pensamiento crítico y organización, con versatilidad demostrada para manejar tareas concurrentes de alta prioridad.
- Sólidas habilidades de comunicación oral y escrita, con capacidad para articular y comunicar claramente problemas y soluciones complejos de una manera sencilla, lógica e impactante tanto para las partes interesadas técnicas como no técnicas.
- Automotivado con capacidad para trabajar de forma independiente con una supervisión mínima o sin dirección, y capacidad para priorizar el trabajo de manera efectiva.
- Capacidad demostrada para manejar tareas concurrentes de alta prioridad y trabajar en un entorno dinámico a diario.
- Cómodo operando en áreas de ambigüedad con capacidad para iterar y avanzar de manera consistente.
- Experiencia trabajando en proyectos técnicos que involucran a múltiples equipos, proporcionando a la dirección el estado de posibles problemas, así como impulsando la resolución de dichos problemas.
- Dominio de nivel intermedio a avanzado de MS Excel (tablas dinámicas, búsquedas, formato condicional, Power Query, etc.).
Educación
- Licenciatura en Ciencias de la Computación, Tecnología de la Información, Ciberseguridad o campo relacionado, o experiencia laboral equivalente (título de bachillerato + 3 años de experiencia relevante).
- La educación continua en ciberseguridad, privacidad y protección de datos, o dominios relacionados es una ventaja.
Cualificaciones preferidas
- Certificaciones de seguridad como CISSP, CRISC, CISA, CISM, CCSP, etc.
- Experiencia en gestión de productos y gestión de programas.
- Exposición a la mejora de procesos / Lean / Six Sigma.
Grandes beneficios para grandes personas
Nos enorgullece ofrecer una combinación integral y competitiva de pago y beneficios que refleja nuestro compromiso con nuestros colegas y sus familias.
Este puesto a tiempo completo es elegible para un paquete de beneficios integral diseñado para apoyar el bienestar físico, emocional y financiero de los colegas y sus familias. Los beneficios para este puesto incluyen cobertura médica, dental y de visión, tiempo libre remunerado, opciones de ahorro para la jubilación, programas de bienestar y otros recursos, según la elegibilidad.
Se proporcionarán detalles adicionales sobre los beneficios disponibles durante el proceso de solicitud y en Benefits Moments.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil