États-Unis
SanMar- External
CVS Health
Analyste senior, Conformité et risques informatiques - Protection des données
États-Unis
Wellesley, Massachusetts, United States · Woonsocket, Rhode Island, United States
Traduction automatique. Consultez l’original.
Description du poste
Nous bâtissons un monde de santé autour de chaque individu, en façonnant une expérience de santé plus connectée, pratique et humaine. Chez CVS Health®, vous serez entouré de collègues passionnés qui se soucient profondément des autres, innovent avec détermination, font preuve de responsabilité et privilégient la sécurité et la qualité dans tout ce qu'ils entreprennent. Rejoignez-nous et participez à quelque chose de plus grand : contribuer à simplifier les soins de santé, une personne, une famille et une communauté à la fois.
L'équipe Conformité informatique des fonctions d'entreprise et PCW recherche une ressource pour devenir notre expert métier (SME) en matière de protection des données, en se concentrant sur la classification des informations, l'obfuscation des données, le chiffrement, ainsi que sur les contrôles et la gouvernance de la sécurité des données. Cette personne aidera notre équipe à élaborer, maintenir et améliorer continuellement le cadre de support pour la protection des données. Elle jouera un rôle clé dans nos opérations quotidiennes, gérera la charge de travail liée à la conformité ainsi que les priorités émergentes, et fournira un support de première ligne à nos équipes d'application, en garantissant le respect des politiques de confidentialité et de protection des données, des réglementations sectorielles et de toute obligation contractuelle.
Nos collaborateurs alimentent notre avenir. Nos équipes reflètent les clients, les patients, les membres et les communautés que nous servons, et nous nous engageons à favoriser un lieu de travail où chaque collègue se sent valorisé et à sa place.
Responsabilités
- Développer et mettre en œuvre un cadre de gouvernance de la sécurité des données conforme aux meilleures pratiques du secteur, aux exigences réglementaires et aux politiques de l'entreprise.
- Guider et assister les équipes d'application dans l'identification des lacunes en matière de protection des données et dans l'élaboration de plans d'action correctifs en cas de non-conformité aux exigences des politiques.
- Évaluer et interpréter les politiques informatiques et les normes de contrôle pour la conformité opérationnelle et des systèmes.
- Maintenir les fichiers clés et les sources de données pertinentes pour la gouvernance de la conformité et le reporting, y compris les indicateurs opérationnels. Cela inclut le maintien de la qualité, de la cohérence et de l'intégrité des données.
- Assister à la compilation et à la mise à jour de la documentation des processus, des aides à l'emploi, des FAQ et d'autres supports liés au support pour nos équipes d'application.
- Promouvoir les meilleures pratiques du secteur en matière de confidentialité et de protection des données, en assurant la conformité avec les réglementations et normes pertinentes telles que PCI, SOX, HIPAA, HiTrust, NIST, et autres.
- Rester informé des tendances du secteur, des technologies émergentes en matière d'ingénierie de sécurité et de confidentialité des données, ainsi que des menaces de sécurité afin d'améliorer et de faire évoluer continuellement la stratégie et les solutions de protection des données.
Lieu
Un rythme hybride à Woonsocket, RI ou Wellesley, MA est fortement privilégié. Le télétravail sera pris en considération.
Heures hebdomadaires prévues 40
Type de temps Temps plein
Fourchette de rémunération
La fourchette de rémunération typique pour ce poste est :
$79,310.00 - $173,040.00
Cette fourchette de rémunération représente le taux horaire de base ou le salaire annuel de base à temps plein pour tous les postes dans la catégorie d'emploi à laquelle appartient ce poste. L'offre de salaire de base réelle dépendra de divers facteurs, notamment l'expérience, la formation, la situation géographique et d'autres facteurs pertinents. Ce poste est éligible à un programme de bonus, de commission ou d'incitation à court terme CVS Health en plus de la fourchette de rémunération de base indiquée ci-dessus.
Nous prévoyons que la période de candidature pour cette ouverture se terminera le : 11/17/2026
Les candidats qualifiés ayant des antécédents d'arrestation ou de condamnation seront pris en considération pour l'emploi conformément à toutes les lois fédérales, étatiques et locales.
Qualifications requises
- Solide connaissance des techniques et des meilleures pratiques de protection des données, y compris l'obfuscation/le masquage des données, la classification des informations sensibles, le chiffrement au repos et en transit, ainsi que la conservation et la destruction des données.
- 3+ années d'expérience dans la mise en œuvre de solutions et de cadres d'ingénierie de sécurité et de confidentialité des données.
- Connaissance des réglementations et des cadres liés à la sécurité informatique tels que PCI, HIPAA, SOX, SOC1, SOC2, HiTrust, RGPD, CCPA, NIST et ISO 27001.
- Solides compétences en résolution de problèmes, analyse, pensée critique et organisation, avec une polyvalence démontrée pour gérer des tâches simultanées hautement prioritaires.
- Solides compétences en communication orale et écrite, avec la capacité d'articuler et de communiquer clairement des problèmes et des solutions complexes de manière simple, logique et percutante, tant pour les parties prenantes techniques que non techniques.
- Autonome, avec la capacité de travailler indépendamment avec une supervision minimale ou sans directives, et capacité à prioriser efficacement le travail.
- Capacité démontrée à gérer des tâches simultanées hautement prioritaires et à travailler quotidiennement dans un environnement dynamique.
- À l'aise pour opérer dans des zones d'ambiguïté avec la capacité d'itérer et de progresser de manière cohérente.
- Expérience de travail sur des projets techniques impliquant plusieurs équipes, fournissant à la direction un état d'avancement sur les problèmes potentiels et menant ces problèmes jusqu'à leur résolution.
- Maîtrise intermédiaire à avancée de MS Excel (tableaux croisés dynamiques, recherches, mise en forme conditionnelle, Power Query, etc.).
Formation
- Licence en informatique, technologies de l'information, cybersécurité ou domaine connexe, ou expérience professionnelle équivalente (diplôme d'études secondaires + 3 ans d'expérience pertinente).
- Une formation continue en cybersécurité, confidentialité et protection des données, ou dans des domaines connexes est un atout.
Qualifications souhaitées
- Certifications de sécurité telles que CISSP, CRISC, CISA, CISM, CCSP, etc.
- Expérience en gestion de produits et en gestion de programmes.
- Exposition à l'amélioration des processus / Lean / Six Sigma.
D'excellents avantages pour d'excellentes personnes
Nous sommes fiers d'offrir un ensemble complet et compétitif de rémunération et d'avantages sociaux qui reflète notre engagement envers nos collègues et leurs familles.
Ce poste à temps plein est éligible à un ensemble complet d'avantages sociaux conçus pour soutenir le bien-être physique, émotionnel et financier des collègues et de leurs familles. Les avantages pour ce poste comprennent une couverture médicale, dentaire et ophtalmique, des congés payés, des options d'épargne-retraite, des programmes de bien-être et d'autres ressources, selon l'éligibilité.
Des détails supplémentaires sur les avantages disponibles sont fournis pendant le processus de candidature et sur Benefits Moments.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil