Vereinigte Staaten
Temple Health
Q4
Director, IT und Governance, Risk & Compliance
Vereinigte Staaten
Brazil · Canada · Mexico · United States
Automatische Übersetzung. Prüfe das Original.
Über die Rolle
Der Director, IT und Governance, Risk & Compliance (GRC) leitet die IT-Operationen, Security Operations und die Technologie-Governance-Programme von Q4, um ein zuverlässiges, sicheres und konformes internes Umfeld für ein stark wachsendes SaaS-Geschäft zu gewährleisten. Die Rolle übersetzt Strategie in Ausführung, indem sie die Programme, Teams und Prozesse leitet, die das Unternehmensumfeld von Q4 verfügbar, sicher und auditbereit halten, und fungiert als Senior Security- und Risk-Experte für interne und kundenorientierte Stakeholder.
Was Sie tun werden
Strategie & Stakeholder-Partnerschaft
- Übersetzen Sie die unternehmensweite Technologie-, Sicherheits- und GRC-Strategie in eine klare Roadmap mit Prioritäten, Meilensteinen und Erfolgsmetriken.
- Agieren Sie als Senior Security- und Risk-Experte und beraten Sie interne Teams und Kunden zu Best Practices, aufkommenden Bedrohungen und pragmatischen risikobasierten Entscheidungen.
- Leiten Sie das Portfolio von IT-, Sicherheits- und GRC-Initiativen als formelles Programm, koordinieren Sie funktionsübergreifende Umsetzung, Zeitpläne und Statusberichte.
IT-Betrieb & Servicebereitstellung
- Leiten Sie den IT-Betrieb, um sicherzustellen, dass Infrastruktur, Endbenutzer-Computing und Kollaborationsplattformen zuverlässig, sicher und kosteneffektiv sind.
- Überwachen Sie Incident-, Request- und Change-Management; treiben Sie Verbesserungen bei SLAs, MTTR und Mitarbeitererfahrung voran.
- Verantworten Sie Standards für Asset-Management und Zugriffslebenszyklus für Mitarbeiter und unabhängige Auftragnehmer.
Security Operations & Risikomanagement
- Verwalten Sie das tägliche Security Operations: Bedrohungsüberwachung, Triage von Alarmen und Koordination der Incident Response mit Security und Engineering.
- Pflegen und testen Sie Security Incident Response Playbooks; koordinieren Sie regelmäßige Sicherheitstests und stellen Sie die Behebung von Feststellungen sicher.
- Betreiben und verbessern Sie das Schwachstellenmanagement; unterstützen Sie die DR/BCP-Planung; helfen Sie bei der Verwaltung von Sicherheitsbudgets und wichtigen Sicherheitsanbietern.
Governance, Risk & Compliance (GRC)
- Leiten Sie Technologie-GRC-Prozesse (Richtlinien, Kontrollen, Risikoregister, Ausnahmen) und koordinieren Sie SOC 2 und Kunden-Sicherheitsbewertungen.
- Operationalisieren Sie GDPR, CCPA, PIPEDA und andere Anforderungen in Kontrollen in Zusammenarbeit mit Legal/Privacy, pflegen Sie RoPA, DPIAs und Bewertungen von Anbietern/Subprozessoren.
- Definieren und verfolgen Sie KPIs/KRIs (z. B. Incident SLAs, Schwachstellen-Schließungsraten, Audit-Feststellungen) und stellen Sie klare Dashboards und Berichte für die Führungsebene bereit.
Business Systems & Enterprise Enablement
- Arbeiten Sie mit Business Systems, Product und Data Teams zusammen, um sicherzustellen, dass Unternehmensplattformen und Integrationen Sicherheits- und Governance-Erwartungen erfüllen.
- Tragen Sie zu Architekturstandards, Zugriffsmodellen und Datenschutzmustern über Kernsysteme hinweg bei.
- Identifizieren Sie Automatisierungs- und Tooling-Möglichkeiten, um manuelle Arbeit zu reduzieren und die Kontrollabdeckung und Datenqualität zu verbessern.
People Leadership & Collaboration
- Leiten und entwickeln Sie ein leistungsstarkes IT- und GRC-Team mit klaren Zielen und Feedback.
- Fördern Sie eine Kultur der Verantwortlichkeit, kontinuierlichen Verbesserung und starken funktionsübergreifenden Partnerschaft.
- Vertreten Sie Best Practices für Sicherheit, Datenschutz und Technologie durch Schulungen, Kommunikation und Engagement.
Qualifikationen
- 7+ Jahre Erfahrung in IT-Betrieb, Informationssicherheit, Technologierisiko oder GRC, einschließlich Personalmanagement.
- Umfassende Kenntnisse von Sicherheits- und Kontroll-Frameworks (z. B. SOC 2, ISO 27001, NIST CSF, CIS) und Datenschutzbestimmungen (z. B. GDPR, CCPA, PIPEDA).
- Praktische Erfahrung mit IT- und Sicherheits-Tools (IdP/IAM, MDM/EDR, Logging/Monitoring, GRC-Plattformen).
- Nachgewiesene Fähigkeit, mehrere Sicherheits-/IT-/GRC-Projekte oder -Programme mit Verantwortung für Zeitpläne, Budgets und Stakeholder-Kommunikation zu verwalten.
- Nachweisliche Erfolgsbilanz bei der Unterstützung externer Audits und Kunden-Sicherheitsbewertungen sowie bei der Kommunikation komplexer Risiko-/technischer Themen in klarer Geschäftssprache.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen