Spezialist für IT-Governance, Risiko und Compliance

Vereinigte Staaten

Grand Blanc, Michigan, United States

Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Diese Position ist für das gesamte Programm zur Kommunikation und Sensibilisierung für Informationssicherheit verantwortlich. Sie kommuniziert Themen der Informationssicherheit an Endanwender bei der gesamten McLaren Health Care. Die Nachrichten müssen für aktuelle Informationssicherheitsprobleme, die die Gesundheitsbranche und McLaren Health Care betreffen, relevant sein. Darüber hinaus verwaltet und organisiert diese Position die Artefakte des Informationssicherheitsprogramms, einschließlich der Durchführung von Richtlinienüberprüfungen und -aktualisierungen, FAQs und Richtlinienausnahmen.

Wesentliche Aufgaben und Verantwortlichkeiten

Entwicklung und Betrieb des Programms zur Kommunikation und Sensibilisierung für Informationssicherheit auf Unternehmens- und Krankenhausebene.

Verwaltung und Durchführung von Phishing-Sensibilisierungskampagnen.

Bereitstellung regelmäßiger „Sicherheitstipps“ per E-Mail/Blog, damit die Mitarbeiter ihr Verständnis und Bewusstsein für Informationssicherheit verbessern.

Verwaltung von Richtlinien und Ausnahmen zur Informationssicherheit, einschließlich der Zusammenstellung aller relevanten Begründungen, Kosten/Einschränkungen und Risiken.

Laufende Information über aktuelle Sicherheitsnachrichten und Schwachstellen.

Organisation der Artefakte des Informationssicherheitsprogramms.

Sonstige Aufgaben, die zugewiesen werden oder notwendig sind, um den effizienten Betrieb der Abteilung und des Unternehmens als Ganzes aufrechtzuerhalten.

Erforderlich

Bachelor-Abschluss (BA oder BS) in Wirtschaftsinformatik, Informatik, Ingenieurwesen, Gesundheitswesen, Betriebswirtschaft oder einem verwandten Bereich.

Bevorzugt

Professionelle Zertifizierung im Sicherheitsmanagement, wie z. B. Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified Information Systems Auditor (CISA) oder andere vergleichbare Qualifikationen.

3 Monate Erfahrung mit gängigen Frameworks für das Informationssicherheitsmanagement, wie z. B. NIST, einschließlich 800-53 und dem Cybersecurity Framework, ISO/IEC 27001 sowie COBIT.

Arbeitgeber für Chancengleichheit für Minderheiten/Frauen/Menschen mit Behinderungen/Veteranen.

Sprachen

Spezialist für IT-Governance, Risiko und Compliance

Über die Stelle

Wesentliche Aufgaben und Verantwortlichkeiten

Erforderlich

Bevorzugt

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

IT-Supportspezialist

Anwendungsentwickler SME (Modernisierung des SIPR Case Management Systems)

Senior Manager, Software Development