Privacy & Security Enterprise Engagement Officer

О позиции

Вы станете ключевым связующим звеном между бизнесом и отделом управления рисками приватности и безопасности, переводя сложные правовые и регуляторные требования в практические контрольные процессы. Эта роль требует глубокого понимания медицинской индустрии, регуляторных рамок (HIPAA, ISO 27001, NIST) и способности вести кросс-функциональные проекты с различными стейкхолдерами, включая юридический отдел, техническую поддержку и операционный бизнес.

Будет плюсом

• Опыт участия в профессиональных ассоциациях и регуляторных форумах
• Навыки подготовки executive-level отчётности и презентаций
• Представление о расширении рынков и RFP ответах
• Работа в международных или гибридных командах

Условия

• Конкурентная годовая заработная плата
• Комплексный пакет льгот: медицинская страховка, plan 401K и акции компании
• Возмещение стоимости обучения
• Оплачиваемый отпуск и праздничные дни
• Гибкий график работы: remote, hybrid, field или office
• Согласно законодательству штата Калифорния учёт записей об аресте или conviction records
• Возможность работать над значимыми задачами в сфере здравоохранения с целью улучшения доступа к care

Навыки

• Information Security
• Privacy Engineering
• Risk Management
• Compliance
• HIPAA
• Healthcare IT Security
• ISO 27001
• SOC 2
• NIST Framework
• Business Continuity
• AI Governance
• Third-Party Risk
• Audit Readiness
• Stakeholder Management
• Policy Development

Могут спросить на собеседовании

1. Как вы адаптируете регуляторные требования HIPAA и других медицинских стандартов под операционные процессы бизнес-подразделений?
2. Опишите случай, когда вы выявили критический разрыв контроля в приватности или безопасности и как устранили его.
3. Какие рамки безопасности и комплаенса вы считаете наиболее критичными для организаций сферы здравоохранения и почему?
4. Как вы балансируете необходимость строгого соответствия с требованиями операционной эффективности бизнеса?
5. Расскажите о вашем опыте подготовки и прохождения внешних аудитов на предмет соответствия приватности и безопасности.