B&A
Little River Casino Resort
IT Controls Manager
Über die Stelle
ZUSAMMENFASSUNG:
Der IT Controls Manager leitet die Entwicklung, Implementierung und Überwachung von IT-Governance-, Risiko- und Compliance-Programmen. In dieser Funktion fungieren Sie als primärer Koordinator für Technologie-Audits, Bewertungen und das Richtlinienmanagement und stellen eine strikte Einhaltung regulatorischer, rechtlicher und branchenspezifischer Standards sicher. Durch die enge Zusammenarbeit mit der IT, der internen Revision, dem Spielbetrieb, dem Finanzwesen, dem Personalwesen und externen Regulierungsbehörden treibt der Manager Sanierungsmaßnahmen und funktionsübergreifende Initiativen voran, um organisatorische Risiken zu mindern und Cybersicherheitspraktiken zu stärken.
MINDESTQUALIFIKATIONEN
Bildung
- High-School-Abschluss oder GED
- 2-jähriger Hochschulabschluss in einer computerbezogenen Fachrichtung und 2 Jahre Erfahrung in IT-Governance, internen Kontrollen, Risikomanagement, Richtlinienverwaltung oder Technologiekontrollen; oder 4 Jahre Berufserfahrung in IT-Governance, internen Kontrollen, Risikomanagement, Richtlinienverwaltung oder Technologiekontrollen
Erfahrung
- Mindestens 2 Jahre praktische Erfahrung in IT-Governance, Cybersicherheit, Informationssicherheit, Risikomanagement, Wirtschaftsprüfung oder einem eng verwandten Bereich
- Hintergrund in der Nutzung von Enterprise-Tools für Governance, Risiko, Kontrollen, Identitätsmanagement, Sicherheitsüberwachung, Schwachstellenmanagement, Audit-Management, Richtlinienmanagement und Administration
- Erfahrung in der Unterstützung von Audits, regulatorischen Prüfungen und der Arbeit in regulierten Sektoren (dringend bevorzugt: Glücksspiel, Gastgewerbe, Finanzdienstleistungen, Gesundheitswesen oder Behörden)
Eine dokumentierte und nachprüfbare Kombination aus Bildung und Erfahrung kann als Ersatz für die Studienanforderungen dienen.
Altersvoraussetzung
- Mindestens 21 Jahre alt
FÄHIGKEITEN UND KOMPETENZEN
- Hervorragende Computerkenntnisse mit Erfahrung in Textverarbeitung, Datenbanken und Tabellenkalkulationen
- Fähigkeit zur Einhaltung von Datenschutz- und Datensicherheitsbestimmungen
- Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz
- Hervorragende organisatorische Fähigkeiten sowie schriftliche und mündliche Kommunikationsstärke
- Hervorragende Problemlösungsfähigkeiten
- Genau und detailorientiert
- Fähigkeit, komplexe regulatorische Anforderungen zu interpretieren
- Fähigkeit, die Vertraulichkeit sensibler Informationen zu wahren
- Fähigkeit zur effektiven Kommunikation mit Regulierungsbehörden, Auditoren, Führungskräften und technischem Personal
- Fähigkeit, umfangreiche Mengen an Unterlagen zu verwalten
- Fähigkeit, selbstständig mit minimaler Aufsicht zu arbeiten
- Fähigkeit, abteilungsübergreifende kooperative Beziehungen aufzubauen
ANSTELLUNGSBEDINGUNGEN
Die Anstellungsbedingungen bei Little River Casino Resort umfassen das Bestehen eines Drogentests vor Arbeitsantritt (ausgenommen Marihuana), eine Hintergrundüberprüfung zur Erlangung einer Lizenz der Little River Band of Ottawa Indians Gaming Commission, das Bestehen einer Hintergrundüberprüfung durch das Resort, um die Beschäftigungsvoraussetzungen für diese Position zu erfüllen, sowie den erfolgreichen Abschluss einer 90-tägigen Einführungsphase.
Die Person darf nicht entlassen worden sein oder in Angelegenheiten verwickelt gewesen sein, die als Haftungsrisiko für das Resort angesehen werden könnten, z. B. Belästigung, Diebstahl, Gewalt oder Integritätsfragen.
- Erfahrung in der Arbeit mit einem von einem Stamm geführten Casino und/oder Resort bevorzugt
Bevorzugte Zertifizierungen: Sie müssen eine oder mehrere der folgenden Zertifizierungen besitzen oder anstreben
- Certified Information Systems Auditor (CISA)
- Certified Information Systems Security Professional (CISSP)
- Certified in Risk and Information Systems Control (CRISC)
- Certified Information Security Manager (CISM)
- PCI Professional (PCIP)
- Certified Internal Auditor (CIA)
WESENTLICHE AUFGABEN UND VERANTWORTLICHKEITEN
- Entwicklung, Implementierung und Pflege von IT-Governance-Programmen, Kontrollen, Richtlinien und Verfahren.
- Sicherstellung der Einhaltung geltender Anforderungen der Stämme, des Bundes, der Bundesstaaten und der Glücksspielregulierungsbehörden, einschließlich TMICS, Gaming Commission und GLI-Standards.
- Überwachung und Durchsetzung der Einhaltung interner Richtlinien, Cybersicherheitsstandards und regulatorischer Kontrollen.
- Koordination von Governance-, Compliance- und Audit-Aktivitäten über Abteilungen hinweg zur Unterstützung der Unternehmensziele.
- Fungieren als primärer Ansprechpartner für regulatorische Prüfungen, Audits und Kontrollüberprüfungen.
- Nachverfolgung von Audit-Ergebnissen und Empfehlungen; Koordination und Überwachung von Sanierungsmaßnahmen zur Sicherstellung einer zeitnahen Lösung.
- Durchführung von Risikobewertungen von Informationssystemen, Prozessen, Anbietern und Technologien.
- Pflege einer genauen Dokumentation zur Unterstützung der Audit-Bereitschaft, der regulatorischen Compliance und der Validierung von Kontrollen.
- Unterstützung bei der Implementierung, Wartung und Überwachung von Cybersicherheits-Frameworks und Kontrollen.
- Teilnahme an Sicherheitsbewertungen, Schwachstellenmanagement und Aktivitäten zur Reaktion auf Vorfälle bei Bedarf.
- Koordination von Schulungsprogrammen zur Cybersicherheit und Governance für Teammitglieder.
- Verwaltung regulatorischer Einreichungen und Pflege der unterstützenden Dokumentation für Inspektionen und Audits.
- Unterstützung von Datenschutzinitiativen, einschließlich des Umgangs mit PII und anderen sensiblen Informationen.
- Teilnahme an Datenschutz-Folgenabschätzungen und Kontrollüberprüfungen.
- Bewertung und Überwachung von Drittanbietern hinsichtlich der Einhaltung von Governance-, Sicherheits- und Risikoanforderungen.
- Unterstützung bei Aktivitäten des Risikomanagements für Dritte, einschließlich der Überprüfung von Lieferantenaudits, Zertifizierungen und Verträgen.
- Pflege und Aktualisierung der IT-Governance-Dokumentation zur Sicherstellung der Genauigkeit und Übereinstimmung mit regulatorischen Anforderungen.
- Nachverfolgung regulatorischer Änderungen und Bereitstellung von Empfehlungen bezüglich der Auswirkungen auf Governance und Kontrollen.
- Förderung einer Kultur der Compliance, Verantwortlichkeit und des Sicherheitsbewusstseins im gesamten Unternehmen.
- Bereitstellung von Anleitung und Unterstützung für Führungskräfte und Teammitglieder in Bezug auf Governance, Kontrollen und regulatorische Anforderungen.
KÖRPERLICHE ANFORDERUNGEN
Während der Ausübung dieser Tätigkeit muss das Teammitglied möglicherweise häufig stehen, gehen, sitzen, sich bücken, drehen, sprechen, hören und repetitive Bewegungen ausführen. Es kann zu längeren Perioden des Sitzens, Tippens und Lesens kommen. Die manuelle Geschicklichkeit, die zur Bedienung aller Computer-/Videogeräte erforderlich ist, muss vorhanden sein. Das Teammitglied muss in der Lage sein, repetitive Hand- und Handgelenksbewegungen auszuführen. Das Teammitglied muss gelegentlich in der Lage sein, routinemäßig bis zu 50 Pfund zu drücken, ziehen, greifen, heben und/oder bewegen. Jedes Heben und/oder Bewegen von mehr als 50 Pfund muss im Team erfolgen. Zu den spezifischen Sehfähigkeiten, die für diese Arbeit erforderlich sind, gehören Lesen, Dokumenten-, Computer-, Distanz- und Farbsehen. Sprechen und Hören sind unerlässlich, um mit Teammitgliedern, Anbietern und Gästen in Einzel-, Abteilungs-, kleinen und/oder großen Gruppentreffen zu kommunizieren. Kommunikation in persönlichen Gesprächen, per Telefon, E-Mails und anderen elektronischen Wegen ist erforderlich. Ein guter Gleichgewichtssinn sowie die Fähigkeit, sich zu bücken und zu knien, sind erforderlich.
ARBEITSUMGEBUNG
Eine Arbeitsumgebung ist der Rahmen, die sozialen Merkmale und die physischen Bedingungen, unter denen eine Arbeit ausgeführt wird. Die allgemeine Arbeitsumgebung für das Resort umfasst Büro, Spielbereich, Gastronomie, Hotel und Konferenz-/Unterhaltungszentrum, einschließlich blinkender Lichter, häufiger lauter Geräusche und einer rauchigen Umgebung. Sie müssen flexibel hinsichtlich des Arbeitsplans für alle Stunden und/oder Schichten sein, wie sie je nach geschäftlichem Bedarf zugewiesen werden. Gelegentliche Überstunden sind erforderlich. Gelegentlich muss mit wütenden oder feindseligen Personen umgegangen werden. Umfangreiche Computernutzung.
HAFTUNGSAUSSCHLUSS
Die obigen Aussagen sollen die allgemeine Art und das Niveau der Arbeit beschreiben, die von Personen ausgeführt wird, denen diese Stellenbeschreibung zugewiesen ist. Sie regeln alle Positionen, wie im Team Member Handbook definiert. Sie sind nicht als erschöpfende Liste aller Verantwortlichkeiten, Pflichten und Fähigkeiten zu verstehen, die erforderlich sind.
Alle Teammitglieder von Little River Casino Resort sind dafür verantwortlich, sicherzustellen, dass sie die Richtlinien von Little River Casino Resort und die Tribal Gaming Regulations einhalten.
BESTÄTIGUNG
Ich habe den Inhalt und die Beschreibung der oben aufgeführten Position überprüft und eine Kopie der Beschreibung erhalten. Ich bestätige, dass ich in der Lage bin, die wesentlichen Funktionen dieser Position wie in dieser Beschreibung dargelegt, mit oder ohne angemessene Vorkehrungen, auszuführen.
