B&A
Little River Casino Resort
Gerente de Controles de TI
Sobre la oportunidad
RESUMEN:
El Gerente de Controles de TI lidera el desarrollo, la implementación y la supervisión de los programas de gobernanza, riesgo y cumplimiento de TI. Al actuar como coordinador principal de auditorías tecnológicas, evaluaciones y gestión de políticas, este puesto garantiza una alineación rigurosa con los estándares normativos, legales y del sector. Al colaborar estrechamente con TI, Auditoría Interna, Operaciones de Juego, Finanzas, Recursos Humanos y organismos reguladores externos, el gerente impulsa los esfuerzos de remediación y las iniciativas interdepartamentales para mitigar el riesgo organizacional y fortalecer las prácticas de ciberseguridad.
CUALIFICACIONES MÍNIMAS NECESARIAS
Educación
- Título de Bachillerato o GED
- Título de 2 años en una disciplina relacionada con la informática y 2 años de experiencia en gobernanza de TI, controles internos, gestión de riesgos, administración de políticas o controles tecnológicos; o 4 años de experiencia laboral en gobernanza de TI, controles internos, gestión de riesgos, administración de políticas o controles tecnológicos
Experiencia
- Mínimo de 2 años de experiencia práctica en gobernanza de TI, ciberseguridad, seguridad de la información, gestión de riesgos, auditoría o un campo estrechamente relacionado
- Experiencia en el uso de herramientas empresariales para gobernanza, riesgos, controles, gestión de identidades, supervisión de seguridad, gestión de vulnerabilidades, gestión de auditorías, gestión de políticas y administración
- Experiencia en el apoyo a auditorías, exámenes normativos y trabajo dentro de sectores regulados (se prefiere encarecidamente el sector de juegos, hostelería, servicios financieros, atención sanitaria o gubernamental)
Se puede sustituir una combinación documentada y verificable de educación y experiencia por los requisitos de titulación.
Requisito de edad
- Al menos 21 años de edad
HABILIDADES Y CAPACIDADES
- Excelentes habilidades informáticas con experiencia en procesamiento de textos, bases de datos y hojas de cálculo
- Capacidad para mantener la privacidad y las normativas de protección de datos
- Sólidas capacidades analíticas y de resolución de problemas
- Excelentes habilidades organizativas, de comunicación escrita y verbal
- Excelentes habilidades de resolución de problemas
- Preciso y orientado a los detalles
- Capacidad para interpretar requisitos normativos complejos
- Capacidad para mantener la confidencialidad de la información sensible
- Capacidad para comunicarse eficazmente con reguladores, auditores, ejecutivos y personal técnico
- Capacidad para gestionar múltiples y grandes cantidades de documentación
- Capacidad para trabajar de forma independiente con una supervisión mínima
- Capacidad para construir relaciones de colaboración entre departamentos
CONDICIONES DE EMPLEO
Las condiciones de empleo en Little River Casino Resort incluyen superar una prueba de detección de drogas previa al empleo (excluyendo la marihuana), una investigación de antecedentes para obtener una licencia de la Comisión de Juegos de la Banda Little River de Indios Ottawa, superar una verificación de antecedentes del Resort para cumplir con los requisitos de elegibilidad de empleo relacionados con el puesto y completar con éxito un periodo de introducción de 90 días.
La persona no debe haber sido acusada, despedida o involucrada en nada que pueda considerarse una responsabilidad para el Resort, por ejemplo, acoso, robo, violencia o problemas de integridad.
- Se prefiere experiencia trabajando con un casino y/o resort gestionado por una tribu
Certificaciones preferidas: Debe poseer o estar obteniendo una o más de las siguientes
- Certified Information Systems Auditor (CISA)
- Certified Information Systems Security Professional (CISSP)
- Certified in Risk and Information Systems Control (CRISC)
- Certified Information Security Manager (CISM)
- PCI Professional (PCIP)
- Certified Internal Auditor (CIA)
DEBERES Y RESPONSABILIDADES ESENCIALES
- Desarrollar, implementar y mantener programas, controles, políticas y procedimientos de gobernanza de TI.
- Garantizar el cumplimiento de los requisitos normativos aplicables de la Tribu, Federales, Estatales y de Juego, incluidos los estándares TMICS, de la Comisión de Juegos y GLI.
- Supervisar y hacer cumplir el cumplimiento de las políticas internas, los estándares de ciberseguridad y los controles normativos.
- Coordinar las actividades de gobernanza, cumplimiento y auditoría entre departamentos para apoyar los objetivos organizacionales.
- Actuar como punto de contacto principal para exámenes normativos, auditorías y revisiones de controles.
- Realizar un seguimiento de los hallazgos y recomendaciones de auditoría; coordinar y supervisar los esfuerzos de remediación para garantizar una resolución oportuna.
- Realizar evaluaciones de riesgo de sistemas de información, procesos, proveedores y tecnologías.
- Mantener documentación precisa para respaldar la preparación para auditorías, el cumplimiento normativo y la validación de controles.
- Apoyar la implementación, el mantenimiento y la supervisión de marcos y controles de ciberseguridad.
- Participar en evaluaciones de seguridad, gestión de vulnerabilidades y actividades de respuesta a incidentes según sea necesario.
- Coordinar programas de formación en concienciación sobre ciberseguridad y gobernanza para los miembros del equipo.
- Gestionar las presentaciones normativas y mantener la documentación de respaldo para inspecciones y auditorías.
- Apoyar las iniciativas de privacidad y protección de datos, incluido el manejo de PII y otra información sensible.
- Participar en evaluaciones de impacto de privacidad y revisiones de controles.
- Evaluar y supervisar a proveedores externos para garantizar el cumplimiento de los requisitos de gobernanza, seguridad y riesgo.
- Ayudar con las actividades de gestión de riesgos de terceros, incluida la revisión de auditorías, certificaciones y contratos de proveedores.
- Mantener y actualizar la documentación de gobernanza de TI para garantizar la precisión y la alineación con los requisitos normativos.
- Realizar un seguimiento de los cambios normativos y proporcionar recomendaciones sobre los impactos en la gobernanza y los controles.
- Promover una cultura de cumplimiento, responsabilidad y concienciación sobre seguridad en toda la organización.
- Proporcionar orientación y apoyo al liderazgo y a los miembros del equipo con respecto a la gobernanza, los controles y los requisitos normativos.
EXIGENCIAS FÍSICAS
Mientras realiza las tareas de este trabajo, es posible que se requiera que el miembro del equipo se ponga de pie, camine, se siente, se incline, gire, hable, escuche y realice movimientos repetitivos con frecuencia. Puede haber periodos prolongados de estar sentado, escribiendo y leyendo. Debe tener la destreza manual necesaria para manipular todo el equipo informático/de vídeo. Debe ser capaz de realizar movimientos repetitivos de manos y muñecas. El miembro del equipo debe ser capaz ocasionalmente de empujar, tirar, agarrar, levantar y/o mover hasta 50 libras de forma rutinaria. Cualquier levantamiento y/o movimiento de más de 50 libras debe realizarse en equipo. Las capacidades visuales específicas requeridas por este trabajo incluyen la lectura, visión de documentos, visión informática, visión a distancia y visión en color. Hablar y escuchar son esenciales para comunicarse con los miembros del equipo, proveedores e invitados en reuniones individuales, departamentales, de grupos pequeños y/o grandes. Se requiere comunicación en discusiones cara a cara, teléfono, correos electrónicos y otros medios electrónicos. Debe tener un buen sentido del equilibrio y ser capaz de inclinarse y arrodillarse.
ENTORNO DE TRABAJO
Un entorno de trabajo es el escenario, las características sociales y las condiciones físicas en las que se realiza un trabajo. El entorno de trabajo general para el Resort es oficina, sala de juegos, punto de venta de alimentos, hotel y centro de convenciones/entretenimiento, incluyendo luces parpadeantes, ruidos fuertes frecuentes y un entorno lleno de humo. Debe ser flexible con el horario de trabajo para cualquier hora y/o turno, según se asigne, de acuerdo con las necesidades del negocio. Se requieren horas extras ocasionales. Ocasionalmente debe tratar con personas enfadadas u hostiles. Uso extensivo de ordenadores.
EXENCIÓN DE RESPONSABILIDAD DE EMPLEO
Las declaraciones anteriores tienen la intención de describir la naturaleza general y el nivel de trabajo realizado por las personas asignadas a esta descripción de puesto. Regirá todos los puestos definidos en el Manual del Miembro del Equipo. No pretenden ser una lista exhaustiva de todas las responsabilidades, deberes y habilidades requeridas.
Todos los miembros del equipo de Little River Casino Resort son responsables de garantizar que cumplen con las políticas de Little River Casino Resort y las regulaciones de juegos tribales.
RECONOCIMIENTO
He revisado el contenido y la descripción del puesto mencionado anteriormente y se me ha proporcionado una copia de la descripción. Certifico que soy capaz de realizar las funciones esenciales de este puesto tal como se describe, con o sin adaptaciones razonables.
