高级信息系统风险与合规经理
负责信息安全风险评估与合规项目，包括审计、控制政策和监管文件。 管理并培养信息系统风险与合规团队。
描述
- 负责信息系统内部风险评估与合规工作。
- 确保符合政府和行业法规。
- 与企业及信息系统风险团队共同制定并实施内部控制。
- 招聘和管理员工，提供辅导、绩效评估及纪律指导。
- 支持员工发展、培训、职业成长与认可。
- 推广信息安全、法规合规和风险降低实践。
- 与系统安全官共同解读不断变化的安全与合规规定。
- 指导风险评估与合规工作。
- 汇报评估结果，并提出改进风险控制、流程和成本的建议。
- 统筹信息系统各职能领域的风险与合规工作。
- 协调审计工作，包括管理层回应、控制责任归属、审计师会议和最终报告审阅。
- 依据部门标准和客户要求检查应用程序与基础设施。
- 维护监管记录，并审查部门政策和流程，确保其准确、完整且适用。
任职要求
- 学士学位，或认可的同等资历：额外四年相关工作经验，或副学士学位加两年相关经验。
- 七年相关 IT 经验。
- 具有团队领导、监督或管理经验，或具备 E4 及以上级别的同等军事经验。
- 了解商业与管理原则，包括战略规划、资源分配、人员规划、领导力、生产方法，以及人员和资源协调。
- 能够发现复杂问题、评估相关信息、衡量可选方案并实施解决方案。
- 能够适应不断变化的业务、客户和技术需求。
- 具备相关领域扎实的技术知识。
- 具备出色的人际交往能力及口头和书面沟通能力。
- 展现出分析和决策能力。
- 具备出色的沟通、客户服务和时间管理能力。
- 能够向经验和知识水平各异的受众解释复杂信息。
- 熟练使用常见文字处理、数据库和电子表格应用程序。
- 能够操作标准办公设备。
- 必须为美国公民，方可取得安全许可。
- 需要 CMS 安全许可。
- 优先考虑持有 CompTIA Security+ 和 ISACA 注册信息安全经理（CISM）认证者；可在入职后一年内取得认证。
- 未提供福利信息
福利待遇
- 提供补贴的医疗、牙科和视力保险计划。
- 提供公司配比缴款的 401(k) 退休储蓄计划。
- 人寿保险。
- 带薪休假。
- 九个带薪假日。
- 主要工作地点设有现场餐厅和健身中心。
- 教育资助。
- 服务年限表彰。
- 可享受电影、剧院、动物园、主题公园及其他景点的折扣。
