كبار الأمن والامتثال - الرعاية الصحية | صحة زينارا
نبذة عن الوظيفة
الموقع: بعيد - الهند النوع: دوام كامل ساعات العمل: تتم جميع الاجتماعات والتعاون المباشر بين الساعة 6:00 مساءً و12:00 صباحًا بتوقيت شرق الولايات المتحدة تقريبًا، وهو ما يتداخل مع توقيت المحيط الهادئ للولايات المتحدة. الحضور في تلك النافذة مطلوب. عملك المتبقي لك لجدولته. الالتزام: حوالي 50 ساعة في الأسبوع الصناعة: يفضل تجربة تكنولوجيا الرعاية الصحية ولكنها ليست إلزامية
عن الشركة
Zenara Health هي منظمة رعاية صحية عقلية موجهة نحو التكنولوجيا وتقوم ببناء برامج سريرية لعيادات الصحة السلوكية. نحن نعمل مع بيانات المرضى الحساسة، لذا فإن الأمان والتحكم في الوصول ومخاطر البائعين ومخاطر أدوات الذكاء الاصطناعي والأدلة على كيفية عمل عناصر التحكم لدينا تعد أمرًا أساسيًا لكسب ثقة العملاء. نحن شركة ناشئة ولسنا قسمًا. نحن نتحرك بسرعة ونحتاج إلى برنامج أمان وامتثال صارم بدرجة كافية للرعاية الصحية وعملي بما يكفي للعمل في شركة صغيرة سريعة الحركة.
حول الدور نحن نبحث عن قائد أول للأمان والامتثال لبناء وامتلاك برنامج Zenara للأمان والامتثال. ستحدد أولويات المخاطر، وتحدد الأمان والضوابط المتعلقة بـ HIPAA، وتتحقق من عملها، وتقود استجاباتنا لمراجعات أمان العملاء. ستعمل بشكل وثيق مع رئيس الهندسة ومهندس النظام الأساسي لدينا، الذي يمتلك عمليات النظام الأساسي اليومية وينفذ ويدير العديد من الضوابط الفنية. أنت تملك اتجاه البرنامج ونتائجه. يمتلك مهندس المنصة التشغيل اليومي للمنصة. ستعملون معًا لتحويل متطلبات الأمان إلى ممارسات عمل، وليس مجرد مستندات. هذا هو الاختبار: هل يمكنك فحص بيئة تقنية حقيقية، وتحديد المخاطر الأكثر أهمية، وشرح المقايضات، والعمل مع المهندسين لتنفيذ الضوابط الفعالة والتحقق منها؟ نحن لا نبحث عن شخص ينتج فقط أوراق الامتثال. نحن بحاجة إلى قائد يتمتع بحكم أمني في مجال الرعاية الصحية، وعمق تقني، واستعداد للبقاء مشاركًا حتى تعمل السيطرة فعليًا.
رؤيتنا للأمن والامتثال يجب أن يكون الأمان والامتثال جزءًا من كيفية عمل Zenara كل يوم، وليس تمرينًا في اللحظة الأخيرة عندما يرسل العميل استبيانًا. ستبني برنامجًا يشتمل على أصحاب تحكم واضحين وسياسات عملية وأدلة حالية وعلاج متتبع وإجراءات استجابة تم اختبارها. وينبغي أن يمنح الهندسة مسارًا آمنًا للتحرك بسرعة مع مساعدتنا في حماية بيانات المرضى والإجابة على أسئلة العملاء بثقة. يشمل اختصاصك ما يلي:
- الضمانات والسياسات والأدلة ذات الصلة بـ HIPAA
- تقييم المخاطر الأمنية وأولويات العلاج
- معايير الرقابة الفنية والتحقق
- تدفقات بيانات المريض وضوابط الوصول
- مخاطر البائع وأداة الذكاء الاصطناعي
- مراجعات أمان العملاء وإعداد التدقيق
- الاستجابة للحوادث وإجراءات التصعيد
- الممارسات الأمنية للهندسة بمساعدة الذكاء الاصطناعي
الهدف ليس إنشاء أكبر برنامج ممكن. بل هو إنشاء الضوابط الصحيحة، وتوضيح الملكية، والتأكد من استمرار تلك الضوابط في العمل مع نمو Zenara.
ماذا ستفعل
- امتلاك خارطة طريق الأمان والامتثال، بما في ذلك تحديد أولويات المخاطر وتتبع المعالجة والمتابعة.
- إنشاء والحفاظ على السياسات والإجراءات ومتطلبات التحكم ذات الصلة بـ HIPAA، والأدلة الداعمة.
- مراجعة البنية التحتية السحابية، وضوابط الوصول، وإدارة الأسرار، والضمانات التقنية الأخرى مع مهندس النظام الأساسي.
- تحديد ما يجب أن تحققه الضوابط الفنية. الشراكة مع مهندس المنصة لتنفيذها وتشغيلها؛ التحقق بشكل مستقل من فعاليتها.
- مراجعة تدفقات بيانات المرضى والبائعين وأدوات الذكاء الاصطناعي ومخاطر البيانات المتعلقة بـ LLM.
- تحديد المتطلبات لكيفية وصول وكلاء وأدوات الذكاء الاصطناعي إلى البيانات والأنظمة وبيئات الإنتاج.
- قيادة الردود على استبيانات أمان العملاء وتنسيق الإعداد لعمليات التدقيق أو المراجعات الخارجية الأخرى.
- إنشاء إجراءات الاستجابة للحوادث والتصعيد، والمساعدة في تنسيق الاستجابة للأحداث الأمنية الهامة.
- قم بمراجعة العمل الأمني لمهندس المنصة بانتظام، وتوجيههم، وتحديد الثغرات مبكرًا.
- الاحتفاظ بسجل واضح للنتائج والقرارات والاستثناءات وأصحاب التحكم والتقدم المحرز في العلاج.
كيف ستعمل مع مهندس المنصة وهذه الأدوار مرتبطة ارتباطًا وثيقًا، لكن ليس لها ملكية متطابقة. ستمتلك: استراتيجية الأمان والامتثال، وقرارات المخاطر، ومعايير التحكم، ومتطلبات البرنامج المتعلقة بـ HIPAA، والتحقق، ومراجعات مخاطر البائعين وأدوات الذكاء الاصطناعي، واستجابات أمان العملاء. سوف يمتلك مهندس النظام الأساسي: عمليات البنية التحتية اليومية، وعمليات النشر، والمراقبة، والنسخ الاحتياطي والاستعادة، والتنفيذ الفني لضوابط النظام الأساسي، والفحوصات التشغيلية المتكررة. على سبيل المثال، يمكنك تحديد معيار التحكم في الوصول وكيفية التحقق من فعاليته. يجوز لمهندس النظام الأساسي تنفيذه في Azure وإجراء الفحوصات المتكررة. ستقوم بمراجعة الأدلة ومعالجة الاستثناءات وستظل مسؤولاً عما إذا كان المعيار كافيًا.
ما يعنيه الذكاء الاصطناعي للأمن الأصلي هنا يستخدم فريقنا الهندسي وكلاء الذكاء الاصطناعي للمساعدة في بناء البرامج وتشغيلها. وهذا يخلق فرصًا لتحسين السرعة والاتساق، فضلاً عن المخاطر التي قد تغفل عنها العمليات الأمنية التقليدية. سوف تساعد في تحديد:
- ما هي الأدوات والوكلاء الذين يمكنهم الوصول إلى بيانات المرضى والتعليمات البرمجية والبنية التحتية وأنظمة الإنتاج
- ما هي الأذونات وحدود الموافقة التي يحتاجون إليها
- كيف نقوم بتقييم بائعي الذكاء الاصطناعي ومخاطر معالجة البيانات
- كيفية تسجيل نشاط الوكيل ونتائج الأمان ومراجعتها وتصعيدها
- حيث يمكن للأتمتة تحسين مراقبة المراقبة وجمع الأدلة
لا تحتاج إلى أن تكون الشخص الذي يبني كل وكيل. أنت بحاجة إلى الحكم للتحكم في استخدامها والتحقق من موثوقية عمليات التحقق الآلية. يمكن للذكاء الاصطناعي المساعدة في العمل الأمني؛ ولا يتحمل المسؤولية عن القرارات الأمنية.
ما نبحث عنه
- خبرة رفيعة المستوى في مجال أمن الرعاية الصحية والامتثال، بما في ذلك الخبرة الكبيرة في قانون HIPAA.
- أمثلة يمكن التحقق منها لبرامج الأمان أو الامتثال أو الضمانات أو المراجعات التي قمت بإدارتها.
- المعرفة التقنية الأمنية العملية عبر البنية التحتية السحابية، والتحكم في الوصول، والأسرار، وحماية البيانات.
- القدرة على تقييم البيئة التقنية الحقيقية، وليس فقط مراجعة السياسات.
- خبرة في إنشاء أو تحسين الممارسات الأمنية في منظمة صغيرة أو متنامية.
- القدرة على ترجمة المخاطر والمتطلبات إلى ضوابط يمكن للمهندسين تنفيذها وتشغيلها.
- خبرة في توجيه المهندسين أثناء إجراء تقييم مستقل لما إذا كانت عناصر التحكم الخاصة بهم تعمل أم لا.
- اتصالات مكتوبة واضحة حول المخاطر والقرارات والأولويات والخطوات العملية التالية.
- الحكم على ما يجب معالجته على الفور، وما الذي يجب التخطيط له، ومتى يجب التصعيد.
المجالات ذات الصلة
- HIPAA وأمن بيانات الرعاية الصحية
- Azure Cloud وأمن AKS/Kubernetes
- إدارة الوصول والأسرار
- تدفقات بيانات المرضى والضمانات التقنية
- مخاطر البائع وأداة الذكاء الاصطناعي
- مراجعات أمان العملاء
- مراقبة الأدلة وإعداد التدقيق
- الاستجابة للحوادث
- تحديد أولويات خارطة الطريق الأمنية
جميل أن يكون
- تجربة SOC 2 أو HITRUST
- تجربة أمنية Azure
- خبرة في بناء برنامج في مرحلة مبكرة لبدء التشغيل
- خبرة في تقييم بائعي AI/LLM ووصول الوكيل إلى البيانات الحساسة
كيف يبدو النجاح في أول 30 يومًا، ستراجع بيئتنا الحالية مع مهندس النظام الأساسي، وتحدد فجوات الأمان والامتثال ذات الأولوية القصوى، وتوضح ملكية التحكم، وتضع خطة معالجة عملية. وفي غضون 90 يومًا، سيتم تعيين المالكين للسياسات والضوابط الأساسية المتعلقة بقانون HIPAA والأدلة الداعمة. سيتم تتبع النتائج ذات الأولوية حتى الحل، وسيكون لدى الفريق إيقاع عمل لمراجعة المخاطر وفعالية التحكم وطلبات أمان العملاء. بمرور الوقت، سيكون لدى Zenara برنامج أمان وامتثال يتم الحفاظ عليه: الأدلة الحالية، وإجراءات الحوادث المختبرة، والاستثناءات المتعقبة، والملكية الواضحة، والقدرة على الاستجابة بثقة لمراجعات أمان العملاء. النجاح يعني أنه يمكننا توضيح كيفية عمل الضوابط في الممارسة العملية - وليس مجرد الإشارة إلى المستندات التي تشير إلى وجودها.
الجدول الزمني هذا دور بدوام كامل وعن بعد يتطلب تعاونًا مباشرًا ومنتظمًا مع مؤسسنا المقيم في الولايات المتحدة والفريق الهندسي المقيم في الهند. ومن المتوقع أن يتداخل مساء الهند. سيتم تأكيد الساعات المحددة أثناء التوظيف. قد تتطلب الحوادث الأمنية الكبيرة في بعض الأحيان التنسيق خارج نافذة التعاون المعتادة.
التعويضات والمزايا
- تعويض تنافسي، على أساس الخبرة والخبرة المثبتة
- العمل عن بعد بالكامل
- بدل المعدات
- الوصول المباشر إلى المؤسس ورئيس قسم الهندسة
- ملكية كبيرة لأسس الأمان والامتثال لشركة رعاية صحية تعتمد على الذكاء الاصطناعي
من سيزدهر في هذا الدور هذا الدور مناسب تمامًا لشخص:
- لديه أمن الرعاية الصحية الحقيقي وخبرة HIPAA.
- يمكن الجمع بين المعرفة بالسياسات والمراجعة الفنية.
- يستمتع ببناء برنامج وتطوير الأشخاص الذين يقومون بتشغيل ضوابطه.
- تحديد الأولويات بشكل واضح بدلاً من التعامل مع كل نتيجة على أنها عاجلة بنفس القدر.
- المتابعة من التوصية إلى التنفيذ والتحقق.
- يمكن تحقيق التوازن بين سرعة بدء التشغيل والحماية المنضبطة لبيانات المريض.
قد تواجه صعوبة إذا كنت تفضل تقديم المشورة عن بعد، أو إنتاج وثائق عامة دون التحقق من التنفيذ، أو تحتاج إلى فريق أمني كبير وميزانية كبيرة لتحقيق التقدم. إذا كنت ترغب في امتلاك برنامج الأمان والامتثال لشركة تكنولوجيا صحية تعتمد على الذكاء الاصطناعي - وبناء أسس تعمل عمليًا - فنحن نود أن نسمع منك.
