Vereinigte Staaten
PwrQ Holdings LLC
AGFA
Director, Information Security
Vereinigte Staaten
Coos County, Oregon, United States
AWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Agfa HealthCare (agfahealthcare.com/), ist ein Geschäftsbereich der Agfa-Gevaert Gruppe mit Hauptsitz in Mortsel, Belgien, und notiert an der Euronext Brussels (AGFB).
Bei Agfa HealthCare unterstützen wir Fachkräfte im Gesundheitswesen weltweit dabei, die Patientenversorgung zu transformieren. Unser Fokus liegt zu 100% auf der Bereitstellung bester Imaging-IT-Softwarelösungen, die ein sicheres, effektives und nachhaltiges Management von Bilddaten ermöglichen.
Von der Produktentwicklung bis zur Implementierung ist unsere einheitliche Enterprise Imaging Platform darauf ausgelegt, Komplexität zu reduzieren, die Produktivität zu steigern und klinischen Mehrwert zu liefern. Wir nutzen unsere nachgewiesene Erfolgsbilanz als Innovator, unser tiefgreifendes medizinisches Wissen und unsere strategische Beratung, um Gesundheitsdienstleister bei der Erreichung ihrer klinischen, operativen und geschäftlichen Strategien zu unterstützen.
AGFA HealthCare sucht einen operativen Director, Information Security, um die globale Cybersicherheitsvision des Unternehmens über alle Geschäftsbereiche und Regionen hinweg zu definieren und umzusetzen. Diese Rolle bietet unternehmensweite Sicherheitsführung mit primärem operativem Fokus auf Cloud-native und SaaS-Plattformen, bei gleichzeitiger Aufrechterhaltung der Aufsicht über ältere On-Premise-Umgebungen.
Die Führungskraft ist für messbare Sicherheitsergebnisse verantwortlich, gewährleistet die Vertraulichkeit, Integrität und Verfügbarkeit von Gesundheitsdaten und -systemen, verbessert die regulatorische Haltung und stärkt das Vertrauen in die Imaging- und Informatics-Plattformen von AGFA HealthCare.
Dies ist eine praxisorientierte Führungsposition, die strategische Partnerschaften auf Unternehmensebene mit einer umsetzungsorientierten Verantwortung für den Sicherheitsbetrieb kombiniert.
Standort
* Remote: US
Unsere Werte
- Own It (Ich tue, was ich sage, volle Verantwortung für Ergebnisse, finde Lösungen und praktiziere ethisches und sicheres Verhalten)
- Play as One (Zusammenarbeit für ein gemeinsames Ziel, vielfältige Perspektiven. Zuhören und mit Respekt kommunizieren, Entscheidungen zum Nutzen der Teams unterstützen)
- Move Forward (Veränderungen annehmen, Möglichkeiten zur Innovation erkunden, Feedback und Leistungsverbesserung, proaktive Schritte zur Lösung von Problemen und kontinuierlicher Fortschritt).
- Drive Value (Mutige Entscheidungen zur Wertschöpfungsmaximierung, außergewöhnlicher Kundennutzen, Mehrwert für alle Stakeholder, Nutzung von Daten zur Generierung entscheidender Erkenntnisse und Ergebnisse).
Vielfalt und Inklusion
Bei Agfa ist es unsere Mission bei Agfa, sicherzustellen, dass sich jeder zugehörig fühlt. Wir sind davon überzeugt, dass Vielfalt und die Einbeziehung anderer ein stärkeres Zugehörigkeitsgefühl sowie ein höheres Engagement fördern. Wir wissen, dass wir gemeinsam Großartiges erreichen können und dass unsere Unterschiede unser Unternehmen, unsere Produkte und unsere Dienstleistungen auszeichnen.
Wir bieten eine lohnende Karriere in einem Bereich, der Leben beeinflusst, die Möglichkeit, mit einem talentierten und engagierten Team von Einzelpersonen zusammenzuarbeiten, Schulungs- und Karriereentwicklungsprogramme sowie ein wettbewerbsfähiges Vergütungs- und Leistungspaket. Wenn Sie Teil dieser Erfahrung sein möchten, bringen wir Sie dorthin!
Alle qualifizierten Bewerber erhalten eine Berücksichtigung für eine Anstellung unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Behinderung oder Status als geschützter Veteran.
Wenn Sie eine Person mit einer Behinderung sind und im Rahmen des Bewerbungsverfahrens eine angemessene Vorkehrung wünschen, kontaktieren Sie bitte [email protected] [[email protected]].
Bei Agfa HealthCare sind wir leidenschaftlich daran interessiert, einen inklusiven Arbeitsplatz zu schaffen, der Vielfalt in Bezug auf Alter, Geschlecht, Geschlechtsidentität oder- ausdruck, Rasse, sexuelle Orientierung, körperliche Fähigkeiten, ethnische Zugehörigkeit oder jeden anderen Aspekt fördert, der jemanden einzigartig macht. Die Unterschiede zwischen uns sind unsere Stärken. Wir sind bestrebt, einen vielfältigen, gleichberechtigten und inklusiven Arbeitsplatz zu fördern, der die unterschiedlichen Kulturen, Ansichten und Hintergründe unserer globalen Organisation und der Welt, in der wir leben, vollständig widerspiegelt.
Erfahren Sie mehr über Agfa HealthCare global.agfahealthcare.com/main/ und folgen Sie uns auf Instagram instagram.com/agfa.healthcare/.
Was Sie tun werden
- Skalierbare und resiliente Sicherheitsbetriebsfähigkeiten, die auf das Geschäftswachstum und die Risikoreife abgestimmt sind.
- Wesentliche Reduzierung kritischer und hochriskanter Sicherheitsbefunde durch präventive Kontrollen und Abhilfemaßnahmen.
- Erfolgreiche ISO 27001 / ISO 27017 / ISO 27018 HITRUST-Auditergebnisse mit jährlich verbesserter Auditeffizienz.
- Nachgewiesene Übernahme von Secure-by-Design- und DevSecOps-Praktiken in Cloud- und On-Premise-Produkten sowie in F&E-Pipelines.
- Verbesserte Sichtbarkeit des Cyberrisikos für die Geschäftsleitung mit umsetzbaren, geschäftsorientierten Berichten.
Operative Aufsicht
- Bereitstellung von Führung und Richtung für den Sicherheitsbetrieb bei AGFA HealthCare, einschließlich Cloud- und On-Premise-Umgebungen.
- Aufbau, Skalierung und kontinuierliche Verbesserung der SOC-Fähigkeiten, um eine effektive Erkennung, Reaktion und Wiederherstellung im Einklang mit den Geschäftsanforderungen und dem Risikoprofil zu gewährleisten.
- Überwachung von Threat Intelligence, Schwachstellenmanagement und Incident Response mit Fokus auf Automatisierung und kontinuierliche Verbesserung.
- Partnerschaft mit CloudOps und DevOps-Teams zur Integration von DevSecOps-Praktiken in CI/CD-Pipelines.
- Optimierung und Skalierung von Sicherheitstools, einschließlich AWS-nativer Dienste und Endpoint-Schutzplattformen.
Risiko, Compliance und Governance
- Gewährleistung der Einhaltung globaler Sicherheits- und Datenschutzstandards in Cloud- und On-Premise-Umgebungen.
- Überwachung von Risikobewertungen, Datenschutz-Folgenabschätzungen und Sicherheitsüberprüfungen.
- Pflege und Weiterentwicklung des Incident-Response-Programms in Zusammenarbeit mit den Abteilungen Recht, Datenschutz, ISP sowie Qualität und Regulierung.
Strategische Führung
- Definition und Umsetzung der Enterprise Information Security Strategie von AGFA HealthCare im Einklang mit Geschäftszielen, Gesundheitsvorschriften und Patientensicherheitsanforderungen.
- Agieren als vertrauenswürdiger Berater für die Geschäftsleitung und den Vorstand bezüglich Cyberrisikoposition, aufkommenden Bedrohungen und Prioritäten für Sicherheitsinvestitionen.
- Agieren als kundenorientierte Sicherheitsführungskraft, die direkt mit Kunden interagiert, um die Sicherheitsstrategie des Unternehmens zu erläutern, Vertrauen aufzubauen, Bedenken hinsichtlich Risiko und Compliance anzusprechen und Vertriebsanstrengungen zu unterstützen, indem Sicherheit als strategischer Geschäftsermöglicher positioniert wird.
- Leitung der Entwicklung und Weiterentwicklung von Governance-Frameworks, Richtlinien und Standards zur Unterstützung von HIPAA, FDA 21 CFR Part 11, ISO 27001, ISO 27017, ISO 27018 und SOC 2.
- Einbettung von Security by Design in Produkte, Plattformen, Imaging-Workflows und den gesamten Datenlebenszyklus, einschließlich Drittanbieter- und eingebetteter Lösungen.
- Partnerschaft mit Marketing- und Vertriebsteams, um die Sicherheitslage und die Vertrauensgeschichte von AGFA HealthCare dem Markt zu vermitteln.
- Förderung einer starken Kultur des Sicherheitsbewusstseins, der Schulung und der Verantwortlichkeit in den Teams F&E, CloudOps und kundenorientierten Teams.
Wer Sie sind
- 10+ Jahre progressive Erfahrung in der Cybersicherheit mit 5+ Jahren Führung von Enterprise-Sicherheitsprogrammen oder -funktionen; nachgewiesene Führung in wachstumsstarken oder stark regulierten Umgebungen.
- Nachgewiesener Erfolg bei der Gestaltung und dem Betrieb von Sicherheitsprogrammen, die auf führende Frameworks abgestimmt sind und die regulatorische Compliance sowie Auditbereitschaft aufrechterhalten.
- Expertenfähigkeit zur Identifizierung, Priorisierung und Kommunikation von Risiken; nachgewiesene Erfolgsbilanz bei der Umwandlung komplexer technischer Konzepte in umsetzbare Erkenntnisse und Entscheidungen für Führungskräfte, den Vorstand und technische Zielgruppen.
- Starke funktionsübergreifende Führungs- und Kollaborationsfähigkeiten; erfahren in der Beeinflussung von Stakeholdern in den Bereichen Produkt, Engineering, IT, Recht, Compliance und Betrieb.
- Fortgeschrittene Kenntnisse in Kernsicherheitsbereichen: Endpoint Protection, Monitoring/Telemetrie, DLP, IAM/Zero Trust, Schwachstellen-/Patch-Management, Incident Response, Cloud- und Infrastruktursicherheit, Authentifizierung/Autorisierung und Schutz sensibler Daten.
- Erfahrung in der Leitung von Incident Response, Resilienzprogrammen und Krisenmanagement, einschließlich Berichterstattung an Geschäftsleitung und Vorstand.
- Fortgeschrittene Sicherheitszertifizierungen (CISSP, CISM, CCSP, AWS Certified Security).
- Hintergrund in medizinischer Bildgebung oder Healthcare-IT.
- Vertrautheit mit Sicherheitsaspekten von KI/ML.
Was wir jetzt und in Zukunft bieten
- Dynamische globale Organisation mit Innovationsgeschichte und starkem Produktportfolio.
- Anspruchsvolles Umfeld kombiniert mit einer unterstützenden Führungsstruktur. *
- Karriereentwicklung und Wachstum.
- Wettbewerbsfähiges Gehalts- und Leistungspaket.
- Freundliche Arbeitsatmosphäre, umgeben von engagierten und professionellen Kollegen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen