シニア情報システムリスク・コンプライアンスマネージャー
監査、統制方針、規制関連文書を含む情報セキュリティリスク評価とコンプライアンス施策を統括します。 情報システム部門のリスク・コンプライアンス担当者を管理・育成します。
仕事内容
- 情報システムに関する社内リスク評価とコンプライアンスを統括します。
- 政府および業界の規制への準拠を維持します。
- 全社および情報システムのリスクチームと連携し、内部統制を策定・導入します。
- 採用と人員管理を行い、コーチング、業績評価、懲戒に関する助言を提供します。
- 従業員の能力開発、研修、キャリア形成、表彰を支援します。
- 情報セキュリティ、規制遵守、リスク低減の取り組みを推進します。
- システムセキュリティ担当者と連携し、変化するセキュリティおよびコンプライアンス規則を解釈します。
- リスク評価とコンプライアンス業務を指揮します。
- 評価結果を報告し、リスク管理策、プロセス、コストの改善を提案します。
- 情報システムの各機能におけるリスクとコンプライアンスを統括します。
- 経営陣の回答、統制の責任者、監査人との会議、最終報告書のレビューを含む監査を調整します。
- 部門基準および顧客要件に照らして、アプリケーションとインフラを確認します。
- 規制関連記録を管理し、部門の方針と手順を正確性、網羅性、適切性の観点から見直します。
応募要件
- 学士号、または認められた同等資格：関連業務経験をさらに4年積む、あるいは準学士号に加えて関連経験を2年積むこと。
- 関連するIT業務経験7年。
- チームリーダー、監督職、管理職の経験、またはE4以上の階級に相当する軍務経験。
- 戦略計画、資源配分、人員計画、リーダーシップ、生産方式、人員と資源の調整など、事業および管理の原則に関する知識。
- 複雑な問題を特定し、関連情報を評価し、選択肢を検討して解決策を実行する能力。
- 変化する事業、顧客、技術上のニーズに適応する能力。
- 関連分野における高度な技術知識。
- 優れた対人能力と、口頭および書面でのコミュニケーション能力。
- 実証された分析力と意思決定力。
- 優れたコミュニケーション、顧客対応、時間管理のスキル。
- 経験や知識の異なる相手に複雑な情報を説明する能力。
- 一般的なワープロ、データベース、表計算アプリケーションの操作スキル。
- 標準的なオフィス機器を操作する能力。
- セキュリティクリアランスの取得には米国市民権が必要です。
- CMSクリアランスが必要です。
- CompTIA Security+およびISACA認定情報セキュリティマネージャー（CISM）の資格が望ましく、入社後1年以内に取得できます。
- 福利厚生情報の記載なし
福利厚生
- 医療、歯科、視力保険プランの補助。
- 会社のマッチング拠出がある401(k)退職貯蓄プラン。
- 生命保険。
- 有給休暇。
- 有給の祝日9日。
- 主要拠点に社員食堂とフィットネスセンターを設置。
- 教育支援。
- 勤続表彰。
- 映画館、劇場、動物園、テーマパークなどの割引。
