Gerente de Conformidade (Segurança da Informação)

Estados Unidos

North Sioux City, South Dakota, United States

Tradução automática. Consulte o original.

Sobre a oportunidade

Título: Gerente de Conformidade (Segurança da Informação)

Descrição do Cargo: O Gerente de Conformidade (Segurança da Informação) será parte integrante do Departamento Jurídico e de Conformidade (L&C) e responsável pelos requisitos de conformidade de segurança da informação da empresa. O Gerente de Conformidade será responsável por apoiar o gerenciamento e a conclusão de projetos chave de conformidade de segurança da informação, fornecer orientação às unidades de negócios, realizar auditorias internas e autoavaliações, e por conectar estrategicamente e impulsionar a implementação das iniciativas de conformidade de segurança da informação da Empresa em todos os níveis da organização. O Gerente de Conformidade desempenhará um papel fundamental no fortalecimento dos programas de conformidade de segurança da informação e no apoio ao crescimento da Empresa, trabalhando em uma ampla gama de atividades de segurança da informação e outras atividades de conformidade em um ambiente dinâmico, garantindo que as diretrizes corporativas sejam consistentemente atendidas. O Gerente de Conformidade também poderá atuar como Oficial do Programa de Ameaça Interna (ITPO) e Oficial de Segurança de Instalações (FSO)/Oficial Assistente de Segurança de Instalações (AFSO), conforme designado. O Gerente de Conformidade se reportará ao Vice-Presidente Jurídico e de Conformidade com uma linha de reporte pontilhada para o Diretor Sênior de TI.

Reporta-se a: Vice-Presidente Jurídico e de Conformidade

Localização: North Sioux City, SD

Requisitos

Educação/Experiência Necessária

O Gerente de Conformidade deve ter um mínimo de dez (10) anos de experiência no apoio a funções de conformidade de segurança da informação. O Gerente de Conformidade deve ter experiência comprovada trabalhando com o National Industrial Security Operating Manual (NISPOM) e frameworks chave de segurança da informação relevantes para contratação governamental e a indústria de TI, como: ISO 27001:2002, CMMC 2.0, NIST 800-171 revisão 2, NIST 800-171 revisão 3. O Gerente de Conformidade deve possuir uma autorização de segurança ativa top secret/SCI. Idealmente, o candidato também possuirá um auditor de sistemas de informação certificado (CISA).

Requisitos

Compreensão proficiente de frameworks chave de segurança da informação, como: ISO 27001:2002, CMMC 2.0, NIST 800-171 revisão 2, NIST 800-171 revisão 3.

Forte atenção aos detalhes, alto nível de habilidades de leitura e analíticas e de resolução de problemas, capacidade de aprender novos conceitos rapidamente e capacidade de se adaptar e comunicar de forma eficiente e eficaz em alto nível para as equipes de liderança.

Capacidade de desenvolver e manter conhecimento das operações de uma organização, valores corporativos e metas de negócios, e do cenário de conformidade no que diz respeito à Empresa, e capacidade de usar esse conhecimento para antecipar, identificar, analisar e abordar oportunidades e riscos de negócios e de responsabilidade, conforme se relacionam com a empresa.

Capacidade de identificar, analisar e fornecer orientação sobre onde a coordenação, orientação, revisão e aprovação são necessárias de consultores externos e de outros departamentos e partes interessadas internas da Empresa.

Capacidade de revisar, entender, avaliar e fornecer orientação sobre projetos grandes e complexos e uma variedade de outras iniciativas com base em diretrizes corporativas e feedback de várias partes interessadas da Empresa.

Alto grau de iniciativa, organização e priorização na abordagem das responsabilidades profissionais, incluindo confiabilidade e pontualidade, e capacidade de trabalhar de forma independente com supervisão mínima.

Compreensão proficiente de ética profissional, sensibilidades de negócios e confidencialidade, e capacidade de gerenciar responsabilidades profissionais com integridade e discrição.

Aptidão pessoal para prosperar em um ambiente dinâmico e acelerado, e para gerenciar múltiplas responsabilidades concorrentes e demandas conflitantes com bom senso e diplomacia.

Fortes habilidades de comunicação (verbal e escrita), e capacidade de trabalhar e se comunicar efetivamente com todos os níveis da Empresa, e capacidade de gerar conscientização, fornecer treinamento e orientação, e impulsionar o engajamento e a adoção de políticas, processos e iniciativas.

Capacidade de sentar em uma mesa e trabalhar em um computador por períodos prolongados, e capacidade de utilizar e gerenciar produtos Microsoft Office e outros programas e ferramentas de escritório.

Responsabilidades Principais

Administrar e executar atividades diárias de segurança, como processamento de autorizações de pessoal, revisões de programas ITSM e atendimento a solicitações e questionamentos regulares de segurança da informação de colegas,

Implementar, gerenciar e apoiar os sistemas, processos e programas de conformidade de segurança da informação da empresa para atender aos requisitos.

Monitorar, avaliar e modificar sistemas para garantir a melhoria contínua e atender aos requisitos em constante mudança.

Preparar, coordenar, participar e ajudar a executar auditorias internas e externas.

Auxiliar no desenvolvimento, medição e relatórios de métricas chave para impulsionar a conformidade, eficiência e melhoria contínua, e coleta de evidências de conformidade.

Auxiliar na geração de conscientização e no impulsionamento do engajamento e adoção de políticas, iniciativas e outras diretrizes, incluindo treinamento sobre ameaças internas, proteção e salvaguarda de CUI e briefings de segurança para pessoal com autorização.

Atuar como especialista em requisitos aplicáveis de segurança da informação e nos sistemas, processos e programas de conformidade de segurança da informação da empresa para administração, manutenção e supervisão adequadas das atividades de segurança da informação em toda a empresa.

Auxiliar na preparação e manutenção de documentação de segurança da informação e outras conformidades.

Sterling Computers Corporation (“Sterling”) é um Empregador de Oportunidades Iguais. Candidatos qualificados receberão consideração para emprego sem distinção de idade, raça, cor, credo, religião, deficiência, condição médica, status econômico ou status em relação à assistência pública, status de cidadania, origem nacional ou social ou étnica, filiação passada ou presente nas forças armadas, status de veterano protegido, sexo, gravidez, estado civil ou de união civil ou parceria doméstica, status familiar ou parental, orientação sexual, expressão ou identidade de gênero, histórico médico familiar ou informação genética, status de HIV, crença política, ou qualquer outro status ou característica protegida pela lei aplicável.

Idiomas

Gerente de Conformidade (Segurança da Informação)

Sobre a oportunidade

Requisitos

Educação/Experiência Necessária

Requisitos

Responsabilidades Principais

Seu próximo empregojá está te procurando.

Mais oportunidades com um só perfil

Continue explorando

Administrador de Sistemas

Gerente de Programa de Dados de IA, Marcom

Engenheiro de Compiladores P4 - DPU