Senior Technical Program Manager - Third Party Risk Management

Der Senior Technical Program Manager für das Third Party Risk Management spielt eine entscheidende Rolle bei der Gestaltung, Implementierung und Pflege unseres umfassenden Programms für das Management von Drittanbieter-Risiken auf Unternehmensebene. Sie helfen sicherzustellen, dass unsere Sicherheitsfähigkeiten für Anbieter robust, dynamisch und an den besten Praktiken der Branche sowie an regulatorischen Anforderungen ausgerichtet sind, indem Sie Ihr tiefes Verständnis der Prinzipien des Drittanbieter-Risikos, technischer Lösungen, des Identitätslebenszyklusmanagements und fortschrittlicher Risikobewertungstechnologien nutzen.

Ihr Einfluss

• Sie haben tiefes Wissen darüber, wie ein hervorragendes TPRM-Programm aussieht. Sie können nicht nur mit dem Endziel im Kopf beginnen, sondern auch Konsens mit den Stakeholdern herstellen und einen Aktionsplan mit entsprechenden Meilensteinen entwickeln und erfolgreich umsetzen.
• Sie tragen zur Entwicklung und Kommunikation einer strategischen Vision für unser globales Programm zum Management von Drittanbieter-Risiken bei.
• Sie helfen bei der Gestaltung und Implementierung umfassender Rahmenwerke für das Management von Drittanbieter-Risiken, die die Anbieteranmeldung, kontinuierliche Überwachung, MCP-Risikobewertungen, bewährte Verfahren im Procure-to-Pay-Prozess und Vorfallreaktionsprotokolle für Anbieter umfassen.
• Identifizierung und Bewertung von Sicherheitsrisiken Dritter und Entwicklung von Strategien zur Minderung dieser Risiken sind Schlüsselkompetenzen für diese Rolle.
• Sie evaluieren und treiben die Implementierung fortschrittlicher TPRM-Technologien und -Lösungen voran und arbeiten eng mit Beschaffung, Recht, IT und Geschäftsteams zusammen, um Risikokontrollen in die Auswahl und das Management von Anbietern zu integrieren.
• Sie arbeiten eng mit Stakeholdern zusammen, um bewährte Verfahren im Bereich der Identitätsverwirklichung zu gestalten und die Technologieakzeptanz sowie Arbeitsabläufe zu fördern, die die Methoden des geringsten Privilegs im gesamten Lebenszyklus von Mitarbeitern und Auftragnehmern berücksichtigen.
• Sie nutzen Automatisierung in unserem Risikobewertungsprozess für Anbieter, um sicherzustellen, dass die besten Praktiken in allen Aspekten der Sicherheitsbewertungen von Anbietern und der kontinuierlichen Überwachung etabliert werden.
• Sie bauen Brücken in unserer Organisation, führen mit Bildung und schaffen Einfluss.

Was Sie mitbringen

• Mindestens 7 Jahre Erfahrung in der Informationssicherheit oder im Risikomanagement mit Schwerpunkt auf dem Management von Drittanbieter-Risiken.
• Umfangreiche Erfahrung in der Durchführung von Sicherheitsbewertungen für Anbieter und im Management von TPRM-Programmen auf Unternehmensebene.
• Direkte Erfahrung im Management des Beschaffungszyklus, sowohl mit Technologieprodukten als auch mit Dienstleistungen wie beauftragten Ressourcen.
• Erfahrung mit AI/ML-Anbieterökosystemen und den damit verbundenen Sicherheitsüberlegungen.
• Ein solides Verständnis von Sicherheitsrahmen, Compliance-Anforderungen (SOC 2, HITRUST, HIPAA), AWS-Cloud-Sicherheit und MCP-Risikobewertungsmethoden.
• Nachgewiesene Fähigkeit, Einfluss zu nehmen und Veränderungen in einer Organisation voranzutreiben, insbesondere in den Prozessen zur Auswahl und zum Management von Anbietern.

Bonuspunkte

• Kenntnisse über DevSecOps-Praktiken und die Integration von Sicherheitsbewertungen in den Softwareentwicklungszyklus.
• Erfahrung mit GRC-Plattformen und automatisierten Lösungen für das Management von Anbieter-Risiken.
• Kenntnisse über Risiken neuer Technologien und bewährte Verfahren zur Bewertung neuartiger AI/ML-Plattformen und -Dienste.

HealthEdge verpflichtet sich, eine Umgebung und Kultur zu schaffen, die die vielfältige Vertretung unserer Teams unterstützt. Wir streben danach, einen integrativen Arbeitsplatz zu schaffen, an dem alle Mitarbeiter die Möglichkeit haben, dazuzugehören, einen Einfluss auszuüben und hervorragende Software und Dienstleistungen für unsere Kunden zu liefern.

Geografische Verantwortung: Während HealthEdge in Burlington, MA, ansässig ist, können Sie überall in den USA wohnen.

Art der Beschäftigung: Vollzeit, unbefristet

Arbeitsumgebung: Die physischen Anforderungen, die hier beschrieben werden, sind repräsentativ für die Anforderungen, die ein Mitarbeiter erfüllen muss, um die wesentlichen Funktionen dieser Stelle erfolgreich auszuführen: Der Mitarbeiter muss gelegentlich im Büro umhergehen. Längere Zeiträume des Sitzens und/oder Stehens vor einem Computer unter Verwendung von Videotechnologie können erforderlich sein. Reisen kann je nach Unternehmensbedarf erforderlich sein.

Die obigen Aussagen sollen die allgemeine Natur und das Niveau der Stelle beschreiben, die von der/dem Einzelnen, die/der dieser Position zugewiesen ist, ausgeführt wird. Sie sind nicht als erschöpfende Liste aller Aufgaben, Verantwortlichkeiten und Fähigkeiten gedacht, die erforderlich sind. HealthEdge behält sich das Recht vor, Aufgaben zu ändern, hinzuzufügen oder zu entfernen und andere Aufgaben nach Bedarf zuzuweisen. Darüber hinaus können angemessene Vorkehrungen getroffen werden, um es Personen mit Behinderungen zu ermöglichen, die wesentlichen Funktionen dieser Position gemäß dem Americans with Disabilities Act von 1990 auszuführen. Bewerber müssen möglicherweise eine Vorabprüfung des Strafregisters durchlaufen. HealthEdge ist ein Arbeitgeber, der Chancengleichheit bietet. Wir setzen uns für Vielfalt in der Belegschaft ein und ermutigen aktiv alle qualifizierten Personen, sich bei uns zu bewerben, einschließlich, aber nicht beschränkt auf rassische und ethnische Minderheiten, Frauen, Veteranen und Personen mit Behinderungen.