MANTECH
Little River Casino Resort
Responsable des contrôles informatiques
À propos du poste
RÉSUMÉ :
Le responsable des contrôles informatiques dirige le développement, la mise en œuvre et la supervision des programmes de gouvernance, de gestion des risques et de conformité informatique. En tant que coordinateur principal pour les audits technologiques, les évaluations et la gestion des politiques, ce rôle garantit un alignement rigoureux avec les normes réglementaires, juridiques et sectorielles. En travaillant en étroite collaboration avec les services informatiques, l'audit interne, les opérations de jeux, la finance, les ressources humaines et les organismes de réglementation externes, le responsable pilote les efforts de remédiation et les initiatives transversales afin d'atténuer les risques organisationnels et de renforcer les pratiques de cybersécurité.
QUALIFICATIONS MINIMALES REQUISES
Formation
- Diplôme d'études secondaires ou équivalent (GED)
- Diplôme de 2 ans dans une discipline liée à l'informatique et 2 ans d'expérience en gouvernance informatique, contrôles internes, gestion des risques, administration des politiques ou contrôles technologiques ; ou 4 ans d'expérience professionnelle en gouvernance informatique, contrôles internes, gestion des risques, administration des politiques ou contrôles technologiques
Expérience
- Minimum de 2 ans d'expérience pratique en gouvernance informatique, cybersécurité, sécurité de l'information, gestion des risques, audit ou dans un domaine étroitement lié
- Expérience de l'utilisation d'outils d'entreprise pour la gouvernance, les risques, les contrôles, la gestion des identités, la surveillance de la sécurité, la gestion des vulnérabilités, la gestion des audits, la gestion des politiques et l'administration
- Expérience dans le soutien aux audits, aux examens réglementaires et dans le travail au sein de secteurs réglementés (une préférence marquée est accordée aux secteurs des jeux, de l'hôtellerie, des services financiers, de la santé ou du gouvernement)
Une combinaison documentée et vérifiable de formation et d'expérience peut être substituée aux exigences en matière de diplôme.
Exigence d'âge
- Âgé d'au moins 21 ans
COMPÉTENCES ET APTITUDES
- Excellentes compétences informatiques avec une expérience du traitement de texte, des bases de données et des tableurs
- Capacité à respecter les réglementations en matière de confidentialité et de protection des données
- Solides capacités d'analyse et de résolution de problèmes
- Excellentes compétences organisationnelles, rédactionnelles et de communication orale
- Excellentes compétences en résolution de problèmes
- Précis et soucieux du détail
- Capacité à interpréter des exigences réglementaires complexes
- Capacité à maintenir la confidentialité des informations sensibles
- Capacité à communiquer efficacement avec les régulateurs, les auditeurs, les cadres et le personnel technique
- Capacité à gérer de grandes quantités de documents
- Capacité à travailler de manière autonome avec une supervision minimale
- Capacité à établir des relations de collaboration entre les départements
CONDITIONS D'EMPLOI
Les conditions d'emploi au sein de Little River Casino Resort incluent la réussite d'un test de dépistage de drogues préalable à l'embauche (à l'exclusion de la marijuana), une enquête sur les antécédents pour obtenir une licence de la Little River Band of Ottawa Indians Gaming Commission, la réussite d'une vérification des antécédents par le Resort pour répondre aux critères d'éligibilité à l'emploi liés au poste, et la réussite d'une période probatoire de 90 jours.
L'individu ne doit pas avoir fait l'objet de poursuites, avoir été licencié ou avoir été impliqué dans des activités pouvant être considérées comme une responsabilité pour le Resort, par exemple : harcèlement, vol, violence ou problèmes d'intégrité.
- Une expérience de travail avec un casino et/ou un complexe hôtelier géré par une tribu est privilégiée
Certifications privilégiées : Doit détenir ou être en cours d'obtention de l'une ou plusieurs des certifications suivantes
- Certified Information Systems Auditor (CISA)
- Certified Information Systems Security Professional (CISSP)
- Certified in Risk and Information Systems Control (CRISC)
- Certified Information Security Manager (CISM)
- PCI Professional (PCIP)
- Certified Internal Auditor (CIA)
DEVOIRS ET RESPONSABILITÉS ESSENTIELS
- Développer, mettre en œuvre et maintenir des programmes, contrôles, politiques et procédures de gouvernance informatique.
- Assurer la conformité avec les exigences réglementaires tribales, fédérales, étatiques et de jeux applicables, y compris les normes TMICS, Gaming Commission et GLI.
- Surveiller et faire respecter le respect des politiques internes, des normes de cybersécurité et des contrôles réglementaires.
- Coordonner les activités de gouvernance, de conformité et d'audit entre les départements pour soutenir les objectifs organisationnels.
- Servir de point de contact principal pour les examens réglementaires, les audits et les revues de contrôle.
- Suivre les conclusions et recommandations d'audit ; coordonner et surveiller les efforts de remédiation pour assurer une résolution en temps opportun.
- Mener des évaluations des risques des systèmes d'information, des processus, des fournisseurs et des technologies.
- Maintenir une documentation précise pour soutenir la préparation aux audits, la conformité réglementaire et la validation des contrôles.
- Soutenir la mise en œuvre, la maintenance et la surveillance des cadres et contrôles de cybersécurité.
- Participer aux évaluations de sécurité, à la gestion des vulnérabilités et aux activités de réponse aux incidents selon les besoins.
- Coordonner les programmes de sensibilisation à la cybersécurité et de formation à la gouvernance pour les membres de l'équipe.
- Gérer les soumissions réglementaires et maintenir la documentation justificative pour les inspections et les audits.
- Soutenir les initiatives de confidentialité et de protection des données, y compris le traitement des informations personnellement identifiables (PII) et autres informations sensibles.
- Participer aux évaluations d'impact sur la vie privée et aux revues de contrôle.
- Évaluer et surveiller les fournisseurs tiers pour assurer leur conformité aux exigences de gouvernance, de sécurité et de risque.
- Assister aux activités de gestion des risques liés aux tiers, y compris l'examen des audits, des certifications et des contrats des fournisseurs.
- Maintenir et mettre à jour la documentation de gouvernance informatique pour garantir l'exactitude et l'alignement avec les exigences réglementaires.
- Suivre les changements réglementaires et fournir des recommandations concernant les impacts sur la gouvernance et les contrôles.
- Promouvoir une culture de conformité, de responsabilité et de sensibilisation à la sécurité dans toute l'organisation.
- Fournir des conseils et un soutien à la direction et aux membres de l'équipe concernant la gouvernance, les contrôles et les exigences réglementaires.
EXIGENCES PHYSIQUES
Lors de l'exécution des tâches de ce poste, le membre de l'équipe peut être amené à se tenir debout, marcher, s'asseoir, se pencher, se tordre, parler, entendre et effectuer des mouvements répétitifs fréquemment. Il peut y avoir des périodes prolongées de position assise, de saisie au clavier et de lecture. Doit posséder la dextérité manuelle nécessaire pour manipuler tout équipement informatique/vidéo. Doit être capable d'effectuer des mouvements répétitifs des mains et des poignets. Le membre de l'équipe doit occasionnellement être capable de pousser, tirer, saisir, soulever et/ou déplacer jusqu'à 50 livres de manière routinière. Tout levage et/ou déplacement de plus de 50 livres doit être effectué en équipe. Les capacités visuelles spécifiques requises par ce poste incluent la lecture, la vision de documents, d'ordinateurs, de loin et des couleurs. Parler et entendre sont essentiels pour communiquer avec les membres de l'équipe, les fournisseurs et les invités lors de réunions individuelles, départementales, en petits et/ou grands groupes. La communication lors de discussions en face à face, par téléphone, par e-mail et par d'autres moyens électroniques est requise. Doit avoir un bon sens de l'équilibre et être capable de se pencher et de s'agenouiller.
ENVIRONNEMENT DE TRAVAIL
Un environnement de travail est le cadre, les caractéristiques sociales et les conditions physiques dans lesquels un travail est effectué. L'environnement de travail général du Resort est composé de bureaux, d'une salle de jeux, d'un point de restauration, d'un hôtel et d'un centre de congrès/divertissement, incluant des lumières clignotantes, des bruits forts fréquents et un environnement enfumé. Doit être flexible quant à l'horaire de travail pour toutes les heures et/ou quarts de travail, selon les besoins de l'entreprise. Des heures supplémentaires occasionnelles sont requises. Doit occasionnellement traiter avec des individus en colère ou hostiles. Utilisation intensive de l'ordinateur.
AVIS DE NON-RESPONSABILITÉ D'EMPLOI
Les déclarations ci-dessus sont destinées à décrire la nature générale et le niveau de travail effectué par les personnes affectées à cette description de poste. Elles régissent tous les postes tels que définis dans le manuel du membre de l'équipe. Elles ne sont pas destinées à être interprétées comme une liste exhaustive de toutes les responsabilités, devoirs et compétences requis.
Tous les membres de l'équipe de Little River Casino Resort sont responsables de s'assurer qu'ils sont en conformité avec les politiques de Little River Casino Resort et les réglementations tribales sur les jeux.
RECONNAISSANCE
J'ai examiné le contenu et la description du poste énuméré ci-dessus et j'ai reçu une copie de la description. Je certifie que je suis capable d'exécuter les fonctions essentielles de ce poste telles qu'elles sont décrites, avec ou sans aménagement raisonnable.
