Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
QGenda
IT Security Lead
Vereinigte Staaten
Atlanta, Georgia, United States
Automatische Übersetzung. Prüfe das Original.
Wer wir sind
QGenda definiert das Personalmanagement im Gesundheitswesen überall dort neu, wo Pflege stattfindet. Unsere Mission ist es, die Gesundheitsbranche dabei zu unterstützen, ihr Personal besser einzustellen, einzusetzen und zu verwalten. Über 4,500 Organisationen im Gesundheitswesen vertrauen darauf, dass wir sie bei strategischen Personalentscheidungen durch unsere einheitliche Softwareplattform unterstützen. Mit mehr als 800 Mitarbeitenden in den USA sind wir in unserer Vision und Kultur vereint, für unsere Kunden einen Unterschied zu machen und gleichzeitig den Arbeitsalltag zu genießen.
Bei QGenda schätzen wir unsere Mitarbeitenden und ihre Beiträge zum Erfolg des Unternehmens. Wir streben danach, ein dynamisches Arbeitsumfeld zu schaffen, das Wachstum, Innovation und Zusammenarbeit fördert, in dem Mitarbeitende stolz auf ihre Arbeit und deren Einfluss auf die Gesundheitsbranche sein können.
Der Hauptsitz von QGenda befindet sich in Atlanta.
Um mehr über QGenda zu erfahren, besuchen Sie uns unter qgenda.com oder folgen Sie uns auf Instagram oder LinkedIn.
QGenda liefert Technologielösungen, um die Gesundheitsversorgung zu verbessern und den Zugang zu erhöhen – für alle. Wir können nur erfolgreich sein, wenn wir unterschiedliche Köpfe, Gedanken, Ideen und Teammitglieder zusammenbringen, um bessere Lösungen für unsere Kunden zu schaffen und uns als Unternehmen insgesamt zu verbessern. Wir verpflichten uns, eine Kultur zu schaffen, die Vielfalt, Inklusion und Chancengleichheit für alle fördert.
QGenda ist ein Arbeitgeber, der Chancengleichheit fördert und alle Einstellungsentscheidungen ohne Rücksicht auf Rasse, Hautfarbe, Religion, Weltanschauung, Geschlecht, Geschlecht (einschließlich Schwangerschaft), sexuelle Orientierung, Geschlechtsidentität oder -ausdruck, nationale Herkunft, Abstammung, Alter, Familienstand, Behinderung oder genetische Informationen, Militärstatus, Status als behinderter oder geschützter Veteran oder jeden anderen nach geltendem Recht geschützten Status trifft.
Über Ihre Rolle
Als unser IT Security Lead bei QGenda fungieren Sie als Senior Individual Contributor und sind verantwortlich für die Leitung der IT-Sicherheitsoperationen, das Risikomanagement sowie Governance-, Risiko- und Compliance-Initiativen (GRC) über unsere IT-Systeme, Infrastruktur und SaaS-Anwendungen hinweg. Sie identifizieren und reduzieren Risiken, stärken Sicherheitskontrollen und entwickeln unser GRC-Programm von der Richtlinien- und Kontrollgestaltung bis hin zur Audit-Vorbereitung, Nachweiserhebung und Behebung weiter. In enger Zusammenarbeit mit der IT und dem Help Desk, der Rechtsabteilung, der Produktentwicklung und den Geschäftsbereichen optimieren Sie das Kontrollmanagement und tragen dazu bei, die Einhaltung geltender Sicherheitsstandards sicherzustellen. Zudem arbeiten Sie mit dem Sicherheitsteam der Produktentwicklung zusammen, um die Unternehmens-IT-Sicherheit mit dem umfassenderen Sicherheitsprogramm von QGenda in Einklang zu bringen.
So werden Sie etwas bewegen
- Leitung der IT-Sicherheitsoperationen und Weiterentwicklung der Unternehmens-IT-Sicherheitsstrategie sowie der GRC-Initiativen von QGenda, wobei Geschäftsziele und Risikoprioritäten in messbare Verbesserungen übersetzt werden.
- Überwachung der Sicherheitskontrollen über die IT-Plattformen und Assets von QGenda hinweg, einschließlich Identität, Endpunkte, SaaS-Anwendungen und Netzwerkinfrastruktur. Förderung sicherer Architektur und Konfiguration, Bewertung der Wirksamkeit von Kontrollen und der Angriffsfläche, Behebung von Lücken, Definition von Sicherheitskennzahlen und Berichterstattung über den Sicherheitsstatus an die Geschäftsführung.
- Funktion als primärer Fachexperte (SME) für IT-Sicherheit, der den IT-Systemadministratoren und Help-Desk-Teams, die IT, CRM und Beschaffung unterstützen, tägliche Anleitung zur sicheren Konfiguration und Implementierung von Kontrollen bietet. Zusammenarbeit mit Systemverantwortlichen zur Förderung der Fehlerbehebung.
- Zusammenarbeit mit IT, Help Desk und Stakeholdern aus dem Unternehmen, um Sicherheitsinitiativen mit Geschäftszielen in Einklang zu bringen und Sicherheit in Unternehmens-IT-Projekte, Systemänderungen und operative Prozesse zu integrieren. Koordination mit dem Sicherheitsteam der Produktentwicklung bei Überschneidungen von Initiativen.
- Leitung des IT-Schwachstellenmanagement-Programms, einschließlich regelmäßiger Scans und Bewertungen, risikobasierter Priorisierung, zeitnaher Behebung und Patching sowie Validierung der Korrekturen.
- Leitung interner und externer IT-Sicherheitsaudits und Compliance-Bewertungen, einschließlich Kontrollzuordnung, Koordination von Nachweisen, Lückenanalyse, Verfolgung der Behebung und Audit-Vorbereitung.
- Verbesserung der GRC-Operationen durch Automatisierung von Kontrolltests, Nachweiserhebung und Compliance-Workflows sowie Etablierung einer kontinuierlichen Überwachung des Kontrollstatus.
- Entwicklung, Implementierung und Pflege von IT-Sicherheitsrichtlinien, Standards und Best Practices, die auf geltende Frameworks, Audit-Anforderungen, Vorschriften sowie Kunden- und vertragliche Verpflichtungen abgestimmt sind, einschließlich NIST, ISO 27001, SOC 1, SOC 2, SOX, HIPAA und FedRAMP, sofern zutreffend.
- Bewertung von Sicherheitsrisiken im Zusammenhang mit der internen Einführung von KI und anderen neuen Technologien, einschließlich Konfiguration, Datenexposition, Schwachstellen und potenziellen Auswirkungen auf bestehende Kontrollen. Empfehlung geeigneter Schutzmaßnahmen.
- Koordination der Vorbereitung auf und Reaktion auf Vorfälle mit relevanten Teams, Erfassung gewonnener Erkenntnisse sowie Bereitstellung von Schulungen und Anleitungen zum Sicherheitsbewusstsein für die Mitarbeitenden.
Wer Sie sind
- Sie agieren effektiv als Senior Individual Contributor, leiten eigenständig funktionsübergreifende Sicherheitsinitiativen, die den Sicherheitsstatus messbar verbessern, und beeinflussen Teams in der IT und im gesamten Unternehmen.
- Sie bringen praktische Erfahrung in der Absicherung von Unternehmens-IT-Umgebungen in den Bereichen Identitäts- und Zugriffsmanagement, Endpunkte, SaaS-Anwendungen, Netzwerkinfrastruktur sowie macOS- und Windows-Umgebungen mit.
- Sie verfügen über Erfahrung mit Unternehmenssicherheits- und IT-Plattformen wie Okta, Zscaler, CrowdStrike, Google Workspace, Microsoft, Jamf, Intune und Meraki oder vergleichbaren Tools.
- Sie verstehen Risikomanagement im Unternehmen sowie GRC und können Frameworks und Anforderungen wie NIST, ISO 27001, SOC 1, SOC 2, SOX, HIPAA und FedRAMP, sofern zutreffend, auf praktische Sicherheitskontrollen anwenden.
- Sie haben Erfahrung in der Leitung oder Unterstützung von Sicherheitsaudits und Compliance-Bewertungen in stark regulierten Umgebungen mit umfangreichen Compliance-Anforderungen, einschließlich der Zusammenarbeit mit Auditoren, der Zuordnung von Kontrollen, der Zusammenstellung von Nachweisen, der Behebung von Lücken und der Überwachung von Kontrollen. Sie sind mit GRC-Automatisierung und Plattformen zur kontinuierlichen Überwachung vertraut. Kenntnisse in Tools wie Vanta sind von Vorteil.
- Sie haben Erfahrung in der Verwaltung von Schwachstellenprogrammen, einschließlich Scannen, Risikopriorisierung, Koordinierung der Behebung, Patching und Validierung. Kenntnisse in Tools wie Tenable sind von Vorteil.
- Sie können Sicherheitsrisiken in SaaS-Anwendungen, internen KI-Tools und neuen Technologien bewerten, einschließlich Konfiguration, Zugriff, Datenexposition, Schwachstellen und Auswirkungen auf bestehende Kontrollen. Sie können zudem KI und machine learning nutzen, um Sicherheitsworkflows zu verbessern, während Sie menschliche Aufsicht und kritisches Urteilsvermögen beibehalten.
- Sie haben Erfahrung in der Unterstützung von Incident Response und Sicherheitsbewusstsein. Sie kommunizieren effektiv mit internen und externen Stakeholdern und können Cybersicherheitsprinzipien und -risiken sowohl technischem als auch nicht-technischem Publikum erklären.
Erfahrung, die Sie mitbringen
- Mindestens 5 Jahre Erfahrung in IT-Sicherheit, GRC, Security Engineering, Sicherheitsoperationen oder verwandten Bereichen.
- Bachelor-Abschluss einer akkreditierten Hochschule oder Universität.
Bewerber für diese Position müssen berechtigt sein, für jeden Arbeitgeber in den Vereinigten Staaten (USA) zu arbeiten, einschließlich des Wohnsitzes in den USA. Wir sind derzeit nicht in der Lage, ein Arbeitsvisum zu sponsern, ein bestehendes Sponsoring zu übernehmen oder Kandidaten mit einem Arbeitsvisum einzustellen.
#LI-Hybrid
Wenn Sie für den Abschluss des Online-Bewerbungsprozesses Anpassungen oder Unterstützung benötigen, kontaktieren Sie bitte [email protected] und geben Sie die Art der Anpassung oder Unterstützung an, die Sie anfordern. Bitte fügen Sie dieser E-Mail keine medizinischen oder gesundheitsbezogenen Informationen bei. Wir werden zeitnah auf Ihre E-Mail antworten.
Was wir Ihnen bieten
Wir bieten ein umfassendes Gesamtvergütungspaket, um unsere Vollzeitmitarbeitenden und die Bedürfnisse ihrer Familien im Alltag, bei ihrem Wohlbefinden und bei wichtigen Lebensereignissen zu unterstützen, welches Folgendes beinhaltet:
- Vollständig vom Unternehmen bezahlte Optionen für Kranken-, Zahn- und Augenversicherung (sowohl persönlich als auch virtuell)
- Großzügige Richtlinie für bezahlten Urlaub (PTO), um Zeiten ungestörter Erholung für eine gesunde Work-Life-Balance zu genießen
- Bezahlte Elternzeit bei Geburt, Adoption oder dauerhafter Aufnahme eines Kindes
- 401(k) mit Arbeitgeberzuschuss
- Jährliche Costco-Mitgliedschaft, Handy-Zuschuss, Pendler-Vorteile, Vergünstigungen im Büro und mehr
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen