Director, Security & Compliance

Transformieren Sie das Gesundheitswesen mit uns. Bei Qualified Health definieren wir, was mit Generative AI im Gesundheitswesen möglich ist. Unsere Infrastruktur bietet die Rahmenbedingungen für eine sichere KI-Governance, die Erstellung von gesundheitspezifischen Agenten und die Überwachung von Algorithmen in Echtzeit – in Zusammenarbeit mit führenden Gesundheitssystemen, um echte Veränderungen voranzutreiben. Dies ist mehr als nur ein Job. Es ist eine Gelegenheit, die Zukunft der KI im Gesundheitswesen zu gestalten, komplexe Herausforderungen zu lösen und einen bleibenden Einfluss auf die Patientenversorgung auszuüben. Wenn Sie ehrgeizig, innovativ und bereit sind, schnell zu handeln, würden wir uns freuen, Sie an Bord zu haben. Schließen Sie sich uns an, um die Zukunft des Gesundheitswesens zu gestalten.

Stellenbeschreibung: Der Direktor für Sicherheit und Compliance wird das Sicherheits- und Compliance-Programm für ein wachsendes Health-Tech-Unternehmen leiten, das geschützte Gesundheitsinformationen über 15+ Gesundheitssystempartner verwaltet. Dies ist die bedeutendste Sicherheitsleitungsrolle, die Sie in einem Unternehmen dieser Größe finden werden. Lassen Sie uns direkt sein: Wir bauen ein Sicherheitsprogramm auf, das dem Umfang und den Ambitionen unseres Unternehmens entspricht. Die operative Sicherheitsarbeit – Anbieteranfragen, IAM, MDM, Compliance-Zertifizierung – benötigt einen engagierten Leiter, der sie mit der Dringlichkeit und Strenge vorantreibt, die sie verdient. Der Vorstand und unsere Gesundheitssystempartner erwarten eine Sicherheitslage, die dem Vertrauen entspricht, das sie in uns setzen. Sie werden die HITRUST-Zertifizierung vorantreiben, das laufende Compliance-Programm aufbauen, ein kleines, aber wachsendes Sicherheitsteam leiten und die Sicherheitslage des Unternehmens gegenüber dem Vorstand, Investoren, Partnern und Regulierungsbehörden vertreten. Dies ist eine Aufbau-Rolle – Sie schaffen die Programm-Infrastruktur von Grund auf, anstatt ein reifes Programm zu übernehmen. Wenn Sie Ihre Karriere damit verbringen wollten, ein Sicherheitsprogramm in einem mission-driven Unternehmen zu leiten, in dem Sicherheit tatsächlich wichtig ist (nicht nur Compliance-Theater), dann ist dies die Gelegenheit.

Hauptverantwortlichkeiten:

• Leitung des End-to-End-Sicherheits- und Compliance-Programms: Strategie, Fahrplan, Ausführung
• Vorantreiben der HITRUST-Zertifizierung und Etablierung des laufenden Rezertifizierungsprogramms
• Aufbau und Leitung eines Sicherheitsteams
• Verantwortung für die Sicherheitslage des Unternehmens in allen externen Kontexten: Vorstandberichterstattung, Due Diligence von Investoren, Partner-Audits, Sicherheitsfragebögen von Kunden
• Management der IAM-Strategie und -Governance über die Unternehmenssysteme
• Verantwortung für das Sicherheitsaufnahme- und Bewertungsprogramm für Anbieter
• Veröffentlichung und Pflege von Sicherheitsrichtlinien, Verfahren und Notfallplänen
• Vorantreiben des Sicherheits-Scans und Koordination des Behebungsprozesses mit der Kerntechnik
• Management der Beziehung zu unserem ausgelagerten IT-Support-Anbieter
• Verantwortung für die MDM-/Gerätemanagement-Strategie und -Compliance

Erforderliche Qualifikationen:

• Abschluss in Informatik, Ingenieurwesen, Datenwissenschaft, Mathematik oder einem verwandten technischen Bereich
• 8+ Jahre Erfahrung in der Informationssicherheit, davon 3+ Jahre in einer Führungsrolle
• Erfahrung in der Sicherheit im Gesundheitswesen erforderlich: HIPAA, HITRUST (i1 oder r2), Verständnis der Anforderungen an den Umgang mit PHI
• Praktische GRC-Erfahrung – Sie haben Compliance-Programme aufgebaut, nicht nur beraten
• Genug technisches Wissen, um einen Sicherheitsingenieur bei der Verwaltung von Schwachstellen, der Sicherheit der Infrastruktur und der sicheren Architektur zu leiten

Bevorzugte Fähigkeiten:

• Erfahrung mit IAM-Plattformen (Okta, Azure AD/Entra), MDM-Lösungen und Endpunktsicherheit
• Erfahrung in der Kommunikation mit dem Vorstand und der Geschäftsführung – Sie können die Sicherheitslage gegenüber nicht-technischen Investoren präsentieren
• Frühere Erfahrung in einem wachstumsstarken Startup oder einem schnell wachsenden Unternehmen, in dem das Sicherheitsprogramm aufgebaut wurde, nicht gewartet
• CISSP-, CISM- oder HCISPP-Zertifizierung
• Erfahrung im Management von Sicherheitsbewertungen von Anbietern in großem Maßstab (Dutzende von Anbietern in einem wachsenden Unternehmen)
• Builder-Mentalität: Sie sind begeistert von der Aussicht, ein Sicherheitsprogramm von Grund auf zu erstellen – die erste Version von Richtlinien zu schreiben, die erste Compliance-Automatisierung einzurichten, den ersten Notfallplan zu erstellen
• Pragmatisches Risikomanagement: Sie wissen, wie man Sicherheitsinvestitionen basierend auf tatsächlichem Risiko priorisiert, nicht nur auf Compliance-Checklisten – und Sie können diese Priorisierung einem Vorstand vermitteln
• Exekutive Kommunikation: Sie übersetzen die Sicherheitslage in Geschäftssprache, die bei Investoren, Vorstandsmitgliedern und Gesundheitssystempartnern Anklang findet
• Teamentwicklung: Sie werden ein kleines Sicherheitsteam aufbauen und entwickeln – Ihre Fähigkeit, diese Teammitglieder einzustellen, zu entwickeln und zu halten, ist entscheidend
• Gesundheitssensibilität: Sie verstehen, dass es im Gesundheitswesen nicht darum geht, das Unternehmen zu schützen – es geht darum, Patienten zu schützen, deren Daten wir verwalten. Diese Verantwortung ist Ihnen persönlich wichtig.

Technisches Umfeld:

• Azure Databricks + Data Factory (plus Fabric und Snowflake-Integrationen)
• PySpark für verteilte Datenverarbeitung
• GitHub Actions + Terraform für CI/CD und Infrastructure as Code
• Python mit typensicheren Mustern und modernen Frameworks
• Gesundheitsdatenformate einschließlich FHIR, Epic Clarity und anderer EHR-Schemas

Warum Qualified Health beitreten? Dies ist eine Gelegenheit, einem schnell wachsenden Unternehmen und einem erstklassigen Team beizutreten, das bereit ist, die Gesundheitsbranche zu verändern. Wir sind ein leidenschaftliches, mission-driven Team, das ein produktkategoriedefinierendes Produkt aufbaut. Wir werden von erstklassigen Investoren unterstützt und suchen nach Gründungsmitgliedern, die begeistert sind, die beste Arbeit ihrer Karriere zu leisten. Unsere Mitarbeiter sind entscheidend für die Erreichung unserer Ziele, daher sind wir stolz darauf, wettbewerbsfähige Gehälter mit Aktienpaketen, umfassender medizinischer/zahnärztlicher/optischer Versicherung, flexiblen Arbeitszeiten, hybriden Arbeitsoptionen und einem integrativen Umfeld anzubieten, das Kreativität und Innovation fördert.

Unser Engagement für Vielfalt: Qualified Health ist ein Arbeitgeber, der Chancengleichheit bietet. Wir glauben, dass ein vielfältiger und integrativer Arbeitsplatz für unseren Erfolg entscheidend ist, und wir setzen uns dafür ein, ein Team aufzubauen, das die Welt widerspiegelt, in der wir leben. Wir ermutigen Bewerbungen von allen qualifizierten Personen, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Alter, Nationalität, Familienstand, Behinderung oder Veteranenstatus.

Vergütung und Leistungen: Die Gehaltsspanne für diese Rolle liegt zwischen 190.000 und 235.000 USD und hängt von Ihren Fähigkeiten, Qualifikationen, Erfahrungen und Ihrem Standort ab. Diese Rolle ist auch berechtigt für Aktien und Leistungen.