Estados Unidos
Retym
AP MAX INC
Analista de Compliance
Estados Unidos
United States
Tradução automática. Consulte o original.
SOBRE O ALLIA HEALTH GROUP
O Allia Health Group é um sistema de saúde digital em rápido crescimento que está revolucionando o cuidado metabólico, hormonal e de longevidade. Como a organização controladora por trás da Brello Health (programas de telessaúde e longevidade para mulheres), HelloWellness (telessaúde para homens), Southend Pharmacy (uma farmácia de manipulação licenciada pelo estado 503) e Zito Care (nossa rede de prestadores de serviços de saúde), oferecemos um atendimento contínuo e de ponta a ponta, impulsionado por uma plataforma compartilhada de tecnologia e IA.
Removemos barreiras para que os médicos possam se concentrar nos pacientes e os pacientes possam acessar cuidados personalizados e proativos em seus próprios termos — seja por meio de consultas de telessaúde, medicamentos manipulados, exames laboratoriais, suporte ao bem-estar e muito mais, tudo em uma experiência conectada em mais de 35 estados.
O Allia está construindo o futuro da saúde priorizando o médico e centrando-se no paciente. Somos inovadores, empáticos e acessíveis aos nossos pacientes, combinando ferramentas de ponta com um atendimento humanizado para tornar soluções de longevidade e bem-estar de alta qualidade acessíveis e disponíveis para mais pessoas.
Visão Geral da Posição
Esta função apoia a operação diária do programa SOC 2 da empresa e, com o tempo, ajudará a estruturar nosso Sistema de Gestão de IA (AIMS) ISO 42001 e nosso programa de governança de IA.
A prioridade imediata é manter os controles, evidências e remediações do SOC 2 em dia durante todo o ano, não apenas antes da temporada de auditoria. O analista trabalhará com TI (incluindo o CTO/CISO e sua equipe), Segurança, RH, Jurídico e outros responsáveis pelos controles para transformar os requisitos de conformidade em tarefas concretas, manter as evidências atualizadas, identificar lacunas precocemente e manter a organização pronta para auditoria de forma contínua.
A função se reporta ao Chief Compliance Officer, que mantém a responsabilidade pelo programa de conformidade. O analista operacionaliza e mantém os controles relacionados à tecnologia em conjunto com a TI, ao mesmo tempo em que fornece supervisão de conformidade independente.
Principais Responsabilidades
SOC 2 e conformidade contínua
- Coordenar a coleta, validação e remediação de evidências entre os responsáveis pelos controles; realizar o acompanhamento de itens atrasados ou incompletos.
- Manter a prontidão para auditoria durante todo o ano, em vez de tratar o SOC 2 como um exercício anual.
- Identificar lacunas de controle, exceções e deficiências, e coordenar a remediação com a equipe responsável.
- Apoiar o trabalho de campo da auditoria SOC 2 Tipo 2 e as solicitações dos auditores.
- Escalar problemas atrasados ou materiais para o CCO e para a liderança de TI/negócios relevante.
Administração do Drata
- Operar e manter o Drata no dia a dia, incluindo integrações de API e fontes de evidências automatizadas.
- Investigar e remediar testes automatizados com falha e exceções de conformidade.
- Manter as evidências completas, precisas e mapeadas corretamente para os controles.
- Buscar maneiras de automatizar a coleta manual de evidências e reduzir o esforço recorrente.
ISO 42001 e governança de IA
- Apoiar a construção do AIMS: políticas, procedimentos, controles, avaliações de risco e documentação de suporte.
- Ajudar a construir e manter um inventário de sistemas, aplicações e casos de uso de IA.
- Coordenar avaliações de risco e impacto de IA, atividades de controle e coleta de evidências.
- Trabalhar com TI e partes interessadas do negócio para colocar em prática os requisitos de governança de IA.
- Apoiar futuras avaliações de prontidão e trabalhos de certificação ISO 42001.
SaaS e governança de fornecedores
- Manter o inventário de SaaS/tecnologia.
- Apoiar revisões de segurança e conformidade para fornecedores novos e existentes (relatórios SOC, questionários, certificações, requisitos contratuais).
- Rastrear lacunas de conformidade de fornecedores e remediação, e manter as evidências relacionadas atualizadas para os requisitos do SOC 2 e ISO 42001 aplicáveis.
Gestão de riscos
- Manter o registro de riscos e coordenar atualizações periódicas com os responsáveis pelos riscos.
- Apoiar avaliações de risco relacionadas à segurança da informação, tecnologia, terceiros e IA.
- Facilitar revisões trimestrais de acesso e acompanhar a conclusão e remediação.
- Escalar riscos materiais ou atrasados para o CCO e a liderança apropriada.
Prontidão para auditoria
- Organizar e manter a documentação para avaliações SOC 2 e ISO 42001.
- Coordenar as respostas às solicitações de auditores e avaliadores, e manter trilhas de auditoria.
- Rastrear descobertas e ações corretivas até o encerramento.
Relatórios
- Criar dashboards mensais de conformidade e TI para a liderança: cobertura de MFA, conclusão de revisão de acesso, SLAs de onboarding/offboarding, conclusão de evidências, status de remediação, revisões de fornecedores e tendências.
- Destacar prazos próximos, itens atrasados e riscos que precisam da atenção da gestão.
Qualificações
- 2 a 5 anos em conformidade, GRC, segurança da informação, auditoria de TI ou gestão de riscos.
- Conhecimento prático de SOC 2 e controles de segurança da informação.
- Experiência com uma plataforma de GRC/conformidade contínua (Drata, Vanta, Secureframe ou similar).
- Experiência na coordenação de coleta de evidências e remediação entre equipes técnicas e de negócios.
- Familiaridade com NIST, ISO 27001 ou CIS Controls.
- Fortes habilidades organizacionais e conforto em gerenciar múltiplas partes interessadas e prazos.
- Forte comunicação escrita e verbal.
- Capacidade de trabalhar de forma independente, identificar lacunas e conduzir problemas à resolução.
O Allia Health Group não oferece patrocínio de visto de trabalho agora ou no futuro. Os candidatos devem estar legalmente autorizados a trabalhar nos Estados Unidos sem a necessidade de patrocínio atual ou futuro.
Diferenciais
- Experiência no suporte à ISO 42001 ou outro sistema de gestão de IA.
- Experiência com governança de IA, avaliações de risco de IA ou risco de tecnologias emergentes.
- Experiência em HIPAA ou conformidade na área da saúde, idealmente em um ambiente tecnológico ou regulamentado.
- Experiência com ISO 27001 ou outros sistemas de gestão ISO.
- Certificação ou treinamento em CISA, CISM, CRISC, Security+, ISO 27001 ou ISO 42001.
Como é o sucesso nesta função
Prontidão contínua para o SOC 2, evidências e remediações concluídas no prazo, responsabilidade clara entre os proprietários de controle e menos itens exigindo escalonamento manual. Com o tempo, uma base de trabalho para ISO 42001 e governança de IA: um inventário de IA documentado, riscos, controles e monitoramento contínuo.
Segunda a sexta-feira, das 8h às 17h CST
O que oferecemos
- Pacote completo de benefícios, incluindo plano de saúde, visão, odontológico, 401(k) com contrapartida da empresa, PTO, dias flexíveis, feriados e muito mais!
DECLARAÇÃO DE EMPREGADOR DE IGUALDADE DE OPORTUNIDADES
O Allia Health Group orgulha-se de ser um Empregador de Igualdade de Oportunidades, comprometido em promover um local de trabalho diversificado e inclusivo. Estamos comprometidos em cultivar uma cultura onde todos os membros da equipe se sintam valorizados e respeitados. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, identidade ou expressão de gênero, orientação sexual, origem nacional, informações genéticas, deficiência, idade, status de veterano ou quaisquer outras características protegidas pela lei aplicável.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil