資深資訊系統風險與法遵經理
帶領資訊安全風險評估與法遵計畫，涵蓋稽核、控制政策及法規文件。 管理並培育資訊系統風險與法遵團隊。
說明
- 負責資訊系統內部風險評估與法遵工作。
- 確保符合政府與產業法規。
- 與企業及資訊系統風險團隊共同制定並執行內部控制。
- 招募並管理員工，提供指導、績效考核及紀律建議。
- 支持員工發展、訓練、職涯成長與表揚。
- 推動資訊安全、法規遵循與降低風險的實務。
- 與系統安全官共同解讀持續變動的安全與法遵規範。
- 督導風險評估與法遵工作。
- 提交評估結果，並建議改善風險控制、流程與成本。
- 統籌資訊系統各職能領域的風險與法遵工作。
- 協調稽核事務，包括管理階層回應、控制權責歸屬、稽核人員會議及最終報告審閱。
- 依部門標準及客戶要求檢查應用程式與基礎架構。
- 維護法規紀錄，並審查部門政策與程序，確保內容正確、完整且適用。
職位要求
- 學士學位，或認可的同等資格：另具四年相關工作經驗，或副學士學位加兩年相關經驗。
- 七年相關 IT 經驗。
- 曾任團隊主管、督導或管理職，或具備 E4 以上級別的同等軍職經驗。
- 了解商業與管理原則，包括策略規劃、資源分配、人力規劃、領導、製造方法，以及人員與資源協調。
- 能找出複雜問題、評估相關資訊、衡量各種方案並執行解決方法。
- 能適應變動中的業務、客戶與技術需求。
- 具備相關領域扎實的技術知識。
- 具備良好的人際互動能力及口語與書面溝通能力。
- 展現分析與決策能力。
- 具備優異的溝通、客戶服務及時間管理能力。
- 能向經驗與知識程度各異的對象說明複雜資訊。
- 熟悉一般文書處理、資料庫與試算表應用程式。
- 能操作標準辦公設備。
- 必須具備美國公民身分，才能取得安全許可。
- 需要 CMS 安全許可。
- 優先考慮具備 CompTIA Security+ 與 ISACA 資訊安全經理認證（CISM）者；可於到職後一年內取得認證。
- 未提供福利資訊
福利待遇
- 提供補助的醫療、牙科及視力保險方案。
- 提供公司提撥配對的 401(k) 退休儲蓄計畫。
- 人壽保險。
- 帶薪休假。
- 九個帶薪假日。
- 主要據點設有員工餐廳與健身中心。
- 教育補助。
- 服務年資表揚。
- 電影、劇院、動物園、主題樂園及其他景點折扣。
