''
Kwantlen Polytechnic University
Director, Information Security
Über die Stelle
Wir suchen derzeit einen strategischen und zukunftsorientierten Director, Information Security für unser IT-Team! Dies ist eine spannende Gelegenheit, das unternehmensweite Cybersicherheitsprogramm von KPU zu leiten und die Zukunft der Informationssicherheit in einer dynamischen, mehrcampusigen Institution mitzugestalten.
Bei KPU haben Sie die Möglichkeit, einen bedeutenden Beitrag zu leisten und gleichzeitig in einem kollaborativen, zielorientierten Umfeld zu arbeiten, das Innovation, kontinuierliches Lernen, Work-Life-Balance und das Wohlbefinden der Mitarbeiter schätzt. Wenn Sie leidenschaftlich daran interessiert sind, starke Sicherheitsprogramme aufzubauen, leistungsstarke Teams zu führen und sinnvolle Veränderungen voranzutreiben, würden wir uns freuen, von Ihnen zu hören!
Stellenübersicht
In dieser leitenden Position, die dem Chief Information Officer unterstellt ist, wird ein Team geleitet, das für Informationstechnologien und Incident Management zuständig ist. Gleichzeitig wird die strategische Ausrichtung für den Schutz der Systeme, Daten und digitalen Dienste der Universität vorgegeben. Der Director ist verantwortlich für die Weiterentwicklung der Cybersicherheitsstrategie, -richtlinien, -kontrollen und -programme von KPU, die die Vertraulichkeit, Integrität und Verfügbarkeit der Informationswerte von KPU gewährleisten.
In enger Zusammenarbeit mit IT-Führungskräften und akademischen Abteilungen der KPU übersetzt der Director organisatorische Prioritäten und Risikobestimmungen in praktische Sicherheitsstrategien und technische Lösungen. Diese Rolle balanciert Sicherheit, Innovation, Agilität und operative Effektivität, während sie Initiativen leitet, die die allgemeine Sicherheitslage von KPU stärken.
Dies ist eine spannende Gelegenheit, wirkungsvolle Sicherheitsprojekte zu leiten, unternehmensweite Entscheidungen zu beeinflussen und die Zukunft der Cybersicherheit bei KPU mitzugestalten. Von der Verbesserung der Incident-Response-Fähigkeiten und der Cyber-Resilienz bis hin zur Implementierung neuer Technologien, Prozesse und Best Practices wird der Director eine entscheidende Rolle dabei spielen, KPU bei der Navigation in einem komplexen Umfeld zu unterstützen.
Ausbildung und Erfahrung
- Bachelor-Abschluss in Informationssystemen;
- Mindestens sieben Jahre IT-Erfahrung, davon fünf Jahre in einer Informationssicherheitsrolle und mindestens zwei Jahre in einer Aufsichtsfunktion;
- Oder eine gleichwertige Kombination aus Ausbildung, Schulung und Erfahrung.
Kenntnisse, Fähigkeiten & Fertigkeiten
- Nachgewiesene Expertise in der Identifizierung, Bewertung und Priorisierung von Informationssicherheitsrisiken. Implementierung von Risikominderungsmaßnahmen und Sicherstellung der Einhaltung relevanter Vorschriften und Standards.
- Starke Führungs- und Überzeugungsfähigkeiten sowie Erfahrung in der Zusammenarbeit mit dem Risikomanagementteam und einer Vielzahl von unterschiedlichen Geschäftsbereichen. Starke Projektmanagementfähigkeiten und Erfahrung in der Erstellung und Verwaltung komplexer Projektpläne, einschließlich Budgetierung und Ressourcenzuweisung.
- Nachgewiesene Erfahrung im Umgang mit Sicherheitstools, -technologien, -mechanismen und -richtlinien zur Unterstützung und zum Schutz der geschäftlichen Informationsinfrastruktur in einer großen Organisation.
- Verständnis der Interna von Betriebssystemen und Netzwerkprotokollen. Vertrautheit mit den Prinzipien der Kryptographie und Kryptanalyse.
- Kenntnisse und Erfahrung in der Entwicklung und Dokumentation von Sicherheitsarchitekturen und -plänen, einschließlich strategischer, taktischer und Projektpläne.
- Erfahrung in der Entwicklung und Pflege von Richtlinien, Verfahren, Standards und Leitlinien unter Anwendung eines beratenden und inklusiven Ansatzes.
- Erfahrung mit gängigen Frameworks für das Informationssicherheitsmanagement.
- Erfahrung in der Sicherheitstestung von Anwendungstechnologien (White-Box, Black-Box und Code-Review) und in der Sicherheitstestung von Systemtechnologien (Schwachstellenscans und Penetrationstests).
- Vertrautheit mit den geltenden rechtlichen und regulatorischen Anforderungen für postsekundäre Bildung in der Provinz British Columbia.
- Nachgewiesene Fähigkeit, sicherheitstechnische Konzepte an nicht-technische Personen zu kommunizieren, um das Verständnis zu verbessern und Entscheidungen zu fördern, die zu positiven Ergebnissen führen.
- Kompetenz in der Durchführung von Risiko-, Geschäftsrisiko-, Kontroll- und Schwachstellenbewertungen sowie in der Definition von Behandlungsstrategien.
- Ausgezeichnete verbale, schriftliche und zwischenmenschliche Kommunikationsfähigkeiten, einschließlich der Fähigkeit, effektiv mit der IT-Organisation, Projekt- und Anwendungsentwicklungsteams, Management und Geschäftspersonal sowie anderen internen und externen Stakeholdern der Universität zu kommunizieren.
- Reisebereitschaft zwischen den Campus ist erforderlich.
- Certified Information Systems Security Professional (CISSP) im Bereich Informationssicherheit ist von Vorteil;
Kompetenzen
- Führung: KPU-Mitarbeiter inspirieren, coachen, betreuen und unterstützen Studenten, Mitarbeiter und die KPU als Ganzes bei der Erreichung von Zielen.
- Verantwortlichkeit: KPU-Mitarbeiter zeigen finanzielle Verantwortung und übernehmen die Verantwortung für ihre Handlungen, Entscheidungen und Ergebnisse.
- Kontinuierliche Verbesserung: KPU-Mitarbeiter verfolgen einen kreativen Ansatz bei Chancen und erkunden einzigartige Wege, um optimalen Wert für die KPU-Community zu schaffen.
- Zusammenarbeit: KPU-Mitarbeiter arbeiten in funktionalen und funktionsübergreifenden Teams zusammen, um komplexe Probleme zu lösen und Ziele zu erreichen, die der KPU-Community zugutekommen.
Gehaltsinformationen
Die oben genannte Gehaltsspanne ist der Bereich zwischen dem Mindest- und Höchstgrundgehalt für eine Position. In der Regel liegt die anfängliche Gehaltsplatzierung etwa auf halbem Weg zwischen dem Minimum und dem Maximum. Dies entspricht einem Mitarbeiter, der über vollständige Fachkenntnisse, Qualifikationen und Erfahrungen für die Position verfügt. Im normalen Verlauf werden Mitarbeiter zwischen dem Minimum und etwa der Hälfte der Gehaltsspanne für eine Stelle eingestellt, versetzt oder befördert, wobei die interne Gerechtigkeit berücksichtigt wird.
Möchten Sie mehr erfahren?
Klicken Sie hier, um die vollständige Stellenbeschreibung anzuzeigen.
