Optumは、テクノロジーの援助を受け、何百万もの人々が健康的な生活を送るのを支援するグローバルな組織です。私たちのチームと共に行う業務は、人々をケア、薬局の利益、必要なデータやリソースとつなげることで健康の成果を直接改善します。ここでは、多様性と包摂を指針とする文化、才能ある仲間、包括的な利益、キャリア開発の機会を見つけることができます。私たちが提供するコミュニティに影響を与え、グローバルな規模で健康の公平性を高めるのを助けることで参加してください。「配慮すること」、「つなげること」、「共に成長すること」を共に始めましょう。

主な責任

• 第三者のサプライヤーがビジネス要件に準拠していることを確認します – ビジネス契約、方針、手順、規制を含みます
• 第三者サプライヤーのセキュリティリスク評価と是正活動を指導します
• サプライヤーに適用される情報セキュリティリスクを調査、理解、分析します
• 発見のための電話を行い、リスクベースの評価を実施します
• サプライヤーからの証拠と支援文書をレビューします
• 特定されたセキュリティの欠陥を伝え、推奨を提供し、その進捗を完了まで監視/追跡します
• 内部関係者や管理と協力して、プロセスの逸脱、遅延、またはエスカレーションに対応します
• 割り当てられたアナリストの作業を監督し、リスク評価と是正活動が効果的かつ効率的に行われることを保証します
• リスク評価文書と是正措置の完了をレビューし、リスク評価と是正会議に参加し、観察します
• 照会、懸念事項、または課題に対してサポート、指導、および支援を提供します
• 完了を追跡し、SLAが達成されていることを確認します
• 情報リスクガバナンスプログラムの実行を支援します
• 複雑な問題の解決に参加し、課題に対応します
• プロセス改善のためのソリューションを開発またはサポートします
• トレーニングプログラムの実施に貢献します
• 特別プロジェクトをリードまたは参加します

.

必須スキル/属性

• : ITまたはISコンプライアンス/監査、ISO 27001, HIPAA, SOX, PCI, GLBA, NIST, HITRUST), ITIL, サードパーティ/サプライヤーリスク管理、ITGCコントロールにおける5年以上の経験
• 様々なセキュリティ製品（MFA、暗号化、脅威と脆弱性、アンチウイルス、ネットワーク保護など）に関する3年以上の理解
• ISO 27001, SOC 2 Type II, PCI DSS, NISTなどの様々なコンプライアンスフレームワークおよび規制に関する3年以上の実務経験
• コミュニケーション（聞く、話す、書く）およびプレゼンテーションスキルにおいての強い能力
• MS Office 365の上級レベルの経験
• チームメンバー、サプライヤー、内部関係者との効果的な関係を築く能力

優先スキル/経験

• :
• 資格： Sec+, CISA, CRISC, CISM, ISO 27001 リードオーディター,

ISC2 CC
Optum では、1つの大きな目的に向けた組織を立ち上げました。それは、すべての人にとって健康システムをより良く機能させることです。健康関連情報の大規模な蓄積を利用する方法、健康とライフスタイルの選択を指導する方法、数百万人のために薬局の利益を管理する方法に関して、現状を超えて新しいサービス方法を見つけることが私たちの最初の目標です。Optum は、UnitedHealth Group の一部であり、保健医療の最大限の可能性を実現するために進むべき道を最も賢い人々と最も進んだ考えを集めています。これは、あなたにとっては、重要な洗練された課題に対抗する高性能チームで働くことを意味します。 Optum: 1つの信じられないほどのアイデアを持つ信じられないほどの会社で、あなたの最高の仕事をするための単一の機会です。#

職務の説明を参照してください。