Information Security Officer

Information Security Officer будет полностью отвечать за программу информационной безопасности MEDvidi, с особой ответственностью за защиту электронных защищённых медицинских данных (ePHI).

Вы унаследуете завершённый Security Risk Analysis и будете отвечать за превращение выявленных рисков и рекомендаций в устойчивую операционную программу. Это включает выполнение мер по исправлению, постоянное управление рисками, технические и административные средства защиты, безопасность поставщиков, реагирование на инциденты, политики безопасности и соответствие требованиям безопасности.

Это практическая роль с полной ответственностью для человека, комфортно работающего самостоятельно над программой безопасности в компактной, быстро развивающейся среде здравоохранения.

• Выступать в качестве назначенного HIPAA Security Official MEDvidi в соответствии с 45 CFR § 164.308(a)(2).
• Отвечать за анализ рисков безопасности организации и постоянный цикл управления рисками, включая ведение реестра рисков и доведение пунктов исправления до завершения.
• Разрабатывать, эксплуатировать, документировать и поддерживать административные средства защиты HIPAA, включая безопасность персонала, авторизацию доступа, повышение осведомлённости и обучение по безопасности, процедуры инцидентов и планирование непрерывности.
• Сотрудничать с IT для внедрения и поддержки технических средств защиты, связанных с контролем доступа, аутентификацией, аудитом, целостностью данных, журналированием и шифрованием ePHI в транзите и в состоянии покоя.
• Поддерживать политики безопасности для распределённого штата MEDvidi, включая безопасность рабочих станций, контроль устройств и носителей, а также обработку ePHI при удалённой работе.
• Отвечать за процесс реагирования на инциденты безопасности, включая обнаружение, сдерживание, координацию судебно‑технической экспертизы, документирование и ежегодные tabletop‑упражнения.
• Сотрудничать с Privacy Officer в расследованиях утечек и других областях, где требования конфиденциальности и безопасности пересекаются.
• Руководить проверкой безопасности поставщиков и Business Associate, включая опросники безопасности, обзоры SOC 2/HITRUST, оценку рисков субподрядчиков и исправление выявленных проблем безопасности.
• Поддерживать решения по архитектуре и инструментам безопасности, связанным с телемедицинскими платформами, доступом к EHR, управлением конечными точками, журналированием и покрытием SIEM.
• Оценивать последствия использования AI‑инструментов и AI‑поддерживаемых процессов безопасности и соответствия, применяемых в организации.
• Управлять и эксплуатировать GRC‑платформу MEDvidi совместно с руководством Compliance.
• Отслеживать изменения в HIPAA Security Rule и помогать MEDvidi оценивать и внедрять новые требования по мере их применения.

• 6+ лет опыта в области информационной безопасности.
• 2+ года опыта в здравоохранении или иной регулируемой среде ePHI/PII.
• Подтверждённый практический опыт владения программой безопасности HIPAA или эквивалентной регулируемой программой; опыт только в консультировании недостаточен.
• Глубокие знания HIPAA Security Rule.
• Знание как минимум одного релевантного фреймворка безопасности/контроля, например:
• NIST Cybersecurity Framework (CSF) 2.0
• NIST SP 800-66r2
• HITRUST
• Способность самостоятельно вести программу безопасности в компактной среде.
• Сильные навыки приоритизации на основе риска, практической реализации контролей и документирования безопасности.

• CISSP, HCISPP, CISM или эквивалентный сертификат.
• Опыт обеспечения безопасности телемедицинских платформ или других технологических сред здравоохранения.
• Опыт облачной безопасности с AWS, Azure и/или GCP.
• Опыт руководства реагированием на инциденты безопасности.
• Опыт работы с фракциональными или внешними ресурсами безопасности, специалистами по тестированию на проникновение и независимыми советниками по безопасности.
• Знакомство с развивающимися требованиями HIPAA Security Rule.

Почему стоит присоединиться к MEDvidi?

Это возможность взять на себя реальную ответственность за информационную безопасность в растущей многоштатной организации поведенческого здравоохранения. Вместо того чтобы выступать лишь в роли советника, вы получите мандат строить, эксплуатировать, улучшать и демонстрировать эффективность программы безопасности, тесно сотрудничая с отделами Compliance, Privacy, IT и руководством организации.

Если вы опытный специалист по безопасности в здравоохранении, который любит переводить регулятивные требования и оценки рисков в практические, устойчивые операции безопасности, мы будем рады услышать вас.

Заявление о равных возможностях работодателя

MEDvidi является работодателем, предоставляющим равные возможности. Мы ценим разнообразие и привержены созданию инклюзивной среды для всех сотрудников и подрядчиков. Все квалифицированные кандидаты будут рассматриваться без учёта расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, инвалидности или статуса ветерана.