Director de Cumplimiento Normativo y Seguridad de la Información

Sobre esta oportunidad

Bluesight, una empresa de tecnología para el sector salud que crea soluciones para mejorar la eficiencia, la seguridad y la visibilidad en sistemas de salud, farmacias hospitalarias y fabricantes farmacéuticos, busca a un Director de Cumplimiento y Riesgo. Se integrará al equipo Legal y reportará directamente al General Counsel. Con más de 3,000 clientes y un ambiente de startup, es un espacio ideal para quien quiere dejar huella en cumplimiento, seguridad e inteligencia artificial aplicada a la salud.

Perfil buscado

Buscan a un profesional práctico, que no solo diseñe políticas sino que las ejecute. Alguien capaz de liderar auditorías SOC 2, conversar con equipos de TI y seguridad de hospitales con credibilidad técnica, y a la vez interesado en cómo la regulación de la IA va a transformar el software de salud. Trabajará de cerca con el CTO/Security Officer y con los equipos de Security Engineering e IT.

Qué harás en el día a día

• Liderar el programa de cumplimiento SOC 2 y gestionar el proceso anual de auditoría y certificación.
• Administrar el registro de riesgos, la evaluación anual de riesgos, el riesgo de terceros y proveedores, BCP/DR y el ciclo de vida de las políticas.
• Conversar directamente con hospitales, actuales y potenciales, sobre sus dudas de seguridad y TI.
• Responsable del proceso de revisión de seguridad de clientes: completar cuestionarios complejos y resolver temas contractuales de cumplimiento.
• Evaluar y documentar controles en la infraestructura cloud (AWS) junto con Ingeniería: configuraciones, accesos, logging, cifrado y responsabilidad compartida.
• Colaborar con TI en protección de endpoints, IAM y revisiones de acceso, y mantener la evidencia de auditoría.
• Configurar y ampliar la plataforma de automatización de cumplimiento.
• Realizar auditorías internas, capacitar al personal y asesorar en seguridad y cumplimiento.
• Ayudar a definir la estrategia de cumplimiento a futuro, en la intersección entre seguridad de datos de salud e IA.

Requisitos clave

• Experiencia desarrollando, implementando y monitoreando prácticas internas para estándares SOC 2, HIPAA, NIST o ISO.
• Familiaridad con las operaciones de seguridad hospitalarias y capacidad de representar con credibilidad la postura de seguridad de Bluesight ante clientes.
• Conocimiento práctico de infraestructura y seguridad cloud (se prefiere AWS): IAM, redes, cifrado y gestión de llaves, logging/monitoreo y modelo de responsabilidad compartida. Debes poder leer un diagrama de arquitectura y cuestionar un control.
• Conocimiento de gobernanza de IA (NIST AI RMF o riesgo de IA de proveedores) e interés proactivo en su regulación.
• Comunicación clara de información compleja y crítica a audiencias diversas.
• Experiencia en mejores prácticas de seguridad y capacidad de recomendar tratamiento de riesgos y escalar lo que requiera aceptación.
• Disponibilidad para asistir a reuniones presenciales.
• Residir en Estados Unidos continental.

Beneficios de la posición

• Salario competitivo.
• Vacaciones ilimitadas.
• Cobertura de seguro generosa.
• Plan 401k con aporte de la empresa.
• Cultura colaborativa, con voz en lo que se construye y cómo, y libertad para elegir tu propio camino.

¿Por qué considerar esta empresa?

Bluesight combina el dinamismo de una startup con una base sólida de más de 3,000 clientes. Su cultura se basa en la innovación y el trabajo en equipo, con espacio para tomar la iniciativa y crecer junto a colegas motivados que buscan transformar la industria de la farmacia hospitalaria.

Rango salarial

USD 155,000 - 170,000.

¿Te interesa? Aplica directamente desde el enlace de la vacante.