B&A
McLaren Health Care
Spezialist für IT-Governance, Risiko und Compliance
Über die Stelle
Diese Position ist für das gesamte Programm zur Kommunikation und Sensibilisierung für Informationssicherheit verantwortlich. Sie kommuniziert Themen der Informationssicherheit an Endanwender bei der gesamten McLaren Health Care. Die Nachrichten müssen für aktuelle Informationssicherheitsprobleme, die die Gesundheitsbranche und McLaren Health Care betreffen, relevant sein. Darüber hinaus verwaltet und organisiert diese Position die Artefakte des Informationssicherheitsprogramms, einschließlich der Durchführung von Richtlinienüberprüfungen und -aktualisierungen, FAQs und Richtlinienausnahmen.
Wesentliche Aufgaben und Verantwortlichkeiten
- Entwicklung und Betrieb des Programms zur Kommunikation und Sensibilisierung für Informationssicherheit auf Unternehmens- und Krankenhausebene.
- Verwaltung und Durchführung von Phishing-Sensibilisierungskampagnen.
- Bereitstellung regelmäßiger „Sicherheitstipps“ per E-Mail/Blog, damit die Mitarbeiter ihr Verständnis und Bewusstsein für Informationssicherheit verbessern.
- Verwaltung von Richtlinien und Ausnahmen zur Informationssicherheit, einschließlich der Zusammenstellung aller relevanten Begründungen, Kosten/Einschränkungen und Risiken.
- Laufende Information über aktuelle Sicherheitsnachrichten und Schwachstellen.
- Organisation der Artefakte des Informationssicherheitsprogramms.
- Sonstige Aufgaben, die zugewiesen werden oder notwendig sind, um den effizienten Betrieb der Abteilung und des Unternehmens als Ganzes aufrechtzuerhalten.
Erforderlich
- Bachelor-Abschluss (BA oder BS) in Wirtschaftsinformatik, Informatik, Ingenieurwesen, Gesundheitswesen, Betriebswirtschaft oder einem verwandten Bereich.
Bevorzugt
- Professionelle Zertifizierung im Sicherheitsmanagement, wie z. B. Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified Information Systems Auditor (CISA) oder andere vergleichbare Qualifikationen.
- 3 Monate Erfahrung mit gängigen Frameworks für das Informationssicherheitsmanagement, wie z. B. NIST, einschließlich 800-53 und dem Cybersecurity Framework, ISO/IEC 27001 sowie COBIT.
Arbeitgeber für Chancengleichheit für Minderheiten/Frauen/Menschen mit Behinderungen/Veteranen.
