Kanada
Stripe
Fortinet
Security Compliance Analyst
Kanada
Burnaby, British Columbia, Canada
Automatische Übersetzung. Prüfe das Original.
Position Overview
Als Security Compliance Analyst ist Ihre Rolle entscheidend dafür, dass die Informationssysteme und Prozesse von Fortinet den relevanten Sicherheitsstandards, Vorschriften und Richtlinien entsprechen. Sie sind verantwortlich für die Bewertung, Entwicklung und Pflege des Compliance-Frameworks für die Informationssicherheit des Unternehmens, die Durchführung von Audits und Bewertungen sowie die Empfehlung von Korrekturmaßnahmen zur Risikominderung. Ihre Expertise in der Sicherheitskonformität trägt zum Schutz der sensiblen Daten von Fortinet und zur Aufrechterhaltung einer robusten Sicherheitslage bei.
Aufgaben und Verantwortlichkeiten
1. Compliance-Bewertung
- Durchführung regelmäßiger Bewertungen und Audits der Sicherheitskontrollen, Richtlinien und Verfahren des Unternehmens.
- Identifizierung potenzieller Schwachstellen, Risiken und Compliance-Lücken durch umfassende Überprüfungen und Analysen.
- Bewertung der Einhaltung relevanter regulatorischer Rahmenwerke wie SOC2, ISO27001, GDPR, HIPAA, PCI DSS und anderer.
- Zusammenarbeit mit Stakeholdern, um Geschäftsanforderungen zu verstehen und sicherzustellen, dass Compliance-Maßnahmen mit Industriestandards übereinstimmen.
2. Entwicklung des Compliance-Frameworks
- Entwicklung und Pflege eines effektiven Compliance-Frameworks für die Informationssicherheit, das mit den Zielen und Vorgaben des Unternehmens übereinstimmt.
- Erstellung und Aktualisierung von Richtlinien, Standards und Leitlinien zur Bewältigung neuer Sicherheitsbedrohungen und regulatorischer Änderungen.
- Entwurf und Implementierung von Sicherheitskontrollen, Verfahren und technischen Schutzmaßnahmen zur Gewährleistung der Compliance im gesamten Unternehmen.
3. Risikobewertung und -management
- Durchführung von Risikobewertungen zur Identifizierung potenzieller Sicherheitslücken und Empfehlung geeigneter Strategien zur Risikominderung. *
- Zusammenarbeit mit funktionsübergreifenden Teams zur Implementierung von Risikomanagement-Frameworks und zur Sicherstellung der Einhaltung von Risikomanagementrichtlinien.
- Bereitstellung von Anleitungen und Unterstützung für Stakeholder beim Verständnis und der Bewältigung von sicherheitsbezogenen Risiken.
- Überwachung und Berichterstattung über die Wirksamkeit von Risikominderungsstrategien.
4. Dokumentation und Berichterstattung
- Erstellung umfassender Berichte und Dokumentationen im Zusammenhang mit Sicherheits-Compliance-Bewertungen, Audits und Ergebnissen.
- Führen genauer Aufzeichnungen über Compliance-Aktivitäten, Auditergebnisse und durchgeführte Korrekturmaßnahmen.
- Regelmäßige Berichterstattung an das Management, Stakeholder und Aufsichtsbehörden nach Bedarf.
Qualifikationen und Erfahrung
- Bachelor-Abschluss in Informationssicherheit/Systemen, Computer-/Nachrichtentechnik, Kommunikationstechnik oder einem verwandten Bereich und acht (8) Jahre Erfahrung in Informationssicherheit, Audit, Compliance, Risikomanagement oder einem verwandten Beruf.
- Nachgewiesene Erfahrung in den Bereichen Sicherheitskonformität, Risikomanagement oder einer ähnlichen Rolle.
- Tiefgreifende Kenntnisse von Sicherheitsstandards, Frameworks und Vorschriften (z. B. SOC2, ISO27001, GDPR, HIPAA, PCI DSS).
- Erfahrung in der Konzeption und Implementierung von Informationssicherheitsrichtlinien und -kontrollen.
- Erfahrung mit Kernsicherheitstechnologien wie SIEM-Systemen (Security Information and Event Monitoring), Firewalls, Netzwerk- und Host-Intrusion-Prevention- und -Detection-Systemen, Proxys, Schwachstellenscannern und Antiviren-Lösungen.
- Erfahrung im Cloud-Sicherheitsmanagement.
- Nachgewiesene Fähigkeit, Audit- und Sicherheitsanforderungen zu verstehen und zu interpretieren.
- Überlegene zwischenmenschliche und kommunikative Fähigkeiten.
- Eine oder mehrere der folgenden Zertifizierungen bevorzugt: ISO 27001 LA, CISSP, CCSP, CISA und PMP.
Die Gehaltsspanne für diese Vollzeitstelle in Kanada liegt voraussichtlich zwischen $106,700 - $130,500 pro Jahr. Die Gehaltsspannen basieren auf verschiedenen Faktoren, einschließlich des Arbeitsmarktes, der Art der Stelle und des Karrierestufen. Das genaue Gehalt wird durch Faktoren wie Fachwissen, Fähigkeiten, Qualifikationen und Erfahrung des Kandidaten bestimmt.
Fortinet bemüht sich, Ihnen und Ihrer Familie ein umfassendes Leistungspaket anzubieten. Die Anspruchsberechtigung für Leistungen beginnt am ersten Einstellungstag und umfasst 100% von der Firma bezahlte Kranken-, Zahn- und Augenversicherungen, einschließlich eines Health Spending Account und eines Personal Spending Account, die Ihnen Flexibilität geben, dort auszugeben, wo Sie es am dringendsten benötigen. Unser Employee & Family Assistance Plan (EFAP) bietet Ihnen und Ihrer Familie Zugang zu verschiedenen Dienstleistungen wie Beratung, Rechtsberatung, Ressourcen für psychische Gesundheit usw. Wir bieten auch eine Versicherung gegen schwere Krankheiten, Invalidität und Lebensversicherung sowie einen Gruppen-Registered Retirement Savings Plan (RRSP) mit einem Unternehmensbeitrag, um Ihnen zu helfen, schneller für den Ruhestand zu sparen. Wir bieten wettbewerbsfähige bezahlte Urlaubszeiten und flexible Urlaubsrichtlinien, einschließlich bezahlter Krankheitstage, um Ihnen zu helfen, sich selbst und Ihre Familienmitglieder zu versorgen. Alle Positionen sind berechtigt, am Fortinet Aktienprogramm teilzunehmen. Die Bonusberechtigung wird zum Zeitpunkt der Einstellung und jährlich nach Ermessen des Unternehmens geprüft.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen