Vereinigte Staaten
Siemens
The Landline Company
Manager, IT Compliance & Vendor Management
Vereinigte Staaten
San Francisco, California, United States · Fort Collins, Colorado, United States · New Castle, Delaware, United States · South Bend, Indiana, United States · Boston, Massachusetts, United States · Framingham, Massachusetts, United States · Ewing Township, New Jersey, United States · New York, New York, United States · Fairless Hills, Pennsylvania, United States
Automatische Übersetzung. Prüfe das Original.
Über The Landline Company
The Landline Company definiert das Reiseerlebnis am Flughafen neu, indem das Unternehmen eine Infrastruktur aufbaut, die den Flughafen dezentralisiert. Die Plattform verbindet Luft- und Bodentransport, erweitert das Flughafenerlebnis auf alltägliche Orte und ermöglicht eine nahtlose Reise von der Haustür bis zum Gate, während gleichzeitig neue Nachfragepotenziale erschlossen werden.
Landline leistet Pionierarbeit bei Remote-Terminal-Konzepten, die Flughafen-Check-in, Gepäckaufgabe und Sicherheitskontrollen näher zu den Reisenden bringen – direkt in die Wohnviertel und an die Ziele, an denen sie leben, arbeiten und sich aufhalten.
Mit Aktivitäten in ganz Nordamerika und einem wachsenden Netzwerk von Partnern, darunter Air Canada, American Airlines, Sun Country Airlines und CLEAR, baut Landline die Infrastruktur auf, die es ermöglicht, dass Reisen überall beginnen können. Erfahren Sie mehr unter landlineco.com.
Die Rolle
Landline sucht einen Manager, IT Compliance & Vendor Management, der das Cybersicherheits-Kontrollprogramm des Unternehmens aufbaut und leitet sowie den Managed Service Provider (MSP) beaufsichtigt, der den täglichen IT-Betrieb erbringt. Diese Position umfasst zwei miteinander verbundene Verantwortungsbereiche: die Leistung des MSP von Landline sowie die Konzeption, den Betrieb und den Nachweis des unternehmenseigenen Kontrollprogramms gemäß dem NIST Cybersecurity Framework (CSF) 2.0.
Landline ist in einem regulierten Transportumfeld tätig und arbeitet mit Airline-Partnern und Flughäfen zusammen, die eigene Sicherheits- und Datenverarbeitungsanforderungen stellen. Das Kontrollprogramm muss sowohl diese Verpflichtungen als auch die internen Risikoanforderungen des Unternehmens erfüllen.
Vergütung
120,000 – 175,000
Standort
Remote in einer größeren Metropolregion in Kanada oder den Vereinigten Staaten, mit geschäftlichen Reisen bei Bedarf
#LI-Remote
Ihre Aufgaben
- Pflege des Kontrollsets des Unternehmens gemäß NIST CSF 2.0 über alle sechs Funktionen hinweg: Govern, Identify, Protect, Detect, Respond und Recover
- Verwaltung der Vanta GRC-Plattform, einschließlich Integrationen, Kontrollüberwachung, Nachweiserhebung, Konfiguration automatisierter Tests und Verfolgung von Korrekturmaßnahmen
- Durchführung regelmäßiger Kontrolltests und Überprüfungen der Design-Effektivität, Dokumentation der Ergebnisse und Vorantreiben der Behebung von Mängeln mit den zuständigen Verantwortlichen und unter Einhaltung von Fristen
- Verantwortung für den Richtlinienlebenszyklus: Entwurf, jährliche Überprüfung, Genehmigungsprozesse, Veröffentlichung und Nachverfolgung der Bestätigungen
- Pflege des Unternehmensrisikoregisters, einschließlich Methodik zur Risikobewertung, Entscheidungen zur Risikobehandlung und Berichterstattung an die Geschäftsführung
- Vorbereitung und Koordination von Nachweisen für Sicherheitsüberprüfungen durch Kunden, Bewertungen durch Airline-Partner, Versicherungsfragebögen sowie externe Audits oder Assessments
- Verwaltung des Schulungsprogramms zur Sicherheitsbewusstsein, einschließlich Phishing-Simulationen und Nachverfolgung der Teilnahme
- Hauptansprechpartner für den MSP, Steuerung von Eskalationen, Terminplanung und Erwartungsmanagement für die tägliche Serviceerbringung
- Überwachung und Berichterstattung über vertraglich vereinbarte Service-Level, Dokumentation von Verstößen, Durchführung von Ursachenanalysen und Durchsetzung vertraglicher Abhilfemaßnahmen bei Bedarf
- Leitung vierteljährlicher Business Reviews mit dem MSP, Festlegung der Agenda, Nachverfolgung von Verpflichtungen und Führung eines laufenden Maßnahmenprotokolls
- Verantwortung für den Lebenszyklus des MSP-Vertrags, einschließlich Anpassungen des Leistungsumfangs, Verlängerungen, Preisverhandlungen sowie Exit- und Übergabepläne
- Überprüfung, ob die vom MSP betriebenen Kontrollen vertragsgemäß funktionieren, wobei Nachweise anstelle von bloßen Zusicherungen gefordert werden
- Steuerung der vom MSP durchgeführten Zugriffsverwaltung, einschließlich der Prozesse für Neueintritte/Wechsel/Austritte, Überprüfung privilegierter Zugriffe und regelmäßiger Zertifizierung von Benutzerzugriffen
- Pflege der Verantwortlichkeitsmatrix (RACI), die festlegt, welche Kontrollen vom MSP, welche von Landline betrieben werden und welche geteilt sind
- Durchführung des Prozesses zur Aufnahme und Sicherheitsüberprüfung von Anbietern bei neuen Technologieanschaffungen
- Pflege des Anbieterverzeichnisses mit Datenklassifizierung, Kritikalitätseinstufung und Überprüfungsrhythmus
- Einholung und Prüfung von Nachweisen zur Sicherheit von Drittanbietern (SOC 2 Typ II Berichte, ISO 27001 Zertifikate, Zusammenfassungen von Penetrationstests), einschließlich der Analyse ergänzender Kontrollen durch den Nutzer und etwaiger qualifizierter Stellungnahmen
- Nachverfolgung von Sicherheitsklauseln in Anbieterverträgen, Verpflichtungen zur Meldung von Sicherheitsverletzungen und Datenverarbeitungsvereinbarungen
- Pflege des Notfallplans für Sicherheitsvorfälle und Koordination der jährlichen Tabletop-Übung
- Compliance-Leitung bei Sicherheitsvorfällen, einschließlich Beweissicherung, Analyse der Meldepflichten gegenüber Regulierungsbehörden und Berichterstattung nach Vorfällen
- Pflege der Dokumentation zur Geschäftskontinuität und Wiederherstellung nach Katastrophen sowie Koordination der jährlichen Wiederherstellungstests mit dem MSP
- Erstellung eines regelmäßigen Berichts zur Compliance und Anbieterleistung für die Geschäftsführung
- Bereitstellung von Sicherheits- und Compliance-Input für Einkauf, Rechtsabteilung und Betrieb
- Nachverfolgung und Berichterstattung von Programm-Kennzahlen
Was wir suchen
- Fünf oder mehr Jahre Erfahrung in IT-Compliance, Informationssicherheit, IT-Audit oder IT-Governance, davon mindestens zwei Jahre mit direkter Verantwortung für ein Kontrollprogramm oder eine Audit-Funktion
- Praktische Erfahrung in der Implementierung oder dem Betrieb eines anerkannten Sicherheits-Frameworks (NIST CSF, NIST 800-53, ISO 27001, SOC 2, CIS Controls oder gleichwertig)
- Erfahrung in der Verwaltung oder als Hauptnutzer einer GRC- oder Compliance-Automatisierungsplattform (Vanta, Drata, Secureframe, LogicGate, AuditBoard, ServiceNow GRC oder gleichwertig)
- Erfahrung in der Verwaltung oder formellen Beaufsichtigung eines ausgelagerten IT-Dienstleisters, einschließlich Überwachung von Service-Leveln und Eskalationsmanagement
- Fundierte Kenntnisse der zentralen IT-Kontrollen: Identitäts- und Zugriffsmanagement, Endpunktverwaltung, Protokollierung und Überwachung, Schwachstellenmanagement, Backup und Wiederherstellung sowie Änderungsmanagement
- Fähigkeit, einen SOC 2 Typ II oder ähnlichen Bericht kritisch zu lesen, einschließlich der Prüfung von Geltungsbereichen, Ausnahmen, Ausschlüssen und ergänzenden Kontrollen durch den Nutzer
- Klare schriftliche Ausdrucksweise, da diese Rolle Dokumentationen erstellt, die von externen Parteien gelesen werden und auf die diese sich verlassen
- Eine professionelle Zertifizierung wie CISA, CRISC, CISM oder CISSP ist von Vorteil
- Direkte Erfahrung in der Implementierung von NIST CSF 2.0, insbesondere der Govern-Funktion und dem Risikomanagement in der Cybersicherheits-Lieferkette (GV.SC), ist ein starkes Plus
- Erfahrung in den Bereichen Transport, Luftfahrt, Logistik oder einer anderen operativ regulierten Branche ist von Vorteil
- Vertrautheit mit PCI DSS, CCPA/CPRA oder staatlichen Anforderungen zur Meldung von Sicherheitsverletzungen ist willkommen
- Frühere Erfahrung beim Aufbau eines Compliance-Programms von einer frühen oder undefinierten Basis aus wird geschätzt
- ITIL-Grundlagen oder ein gleichwertiger Hintergrund im Servicemanagement ist von Vorteil
- Erfahrung in der Vertragsverhandlung mit Technologieanbietern oder Dienstleistern ist von Vorteil
Warum Landline
- Helfen Sie beim Aufbau der Infrastruktur, die den Flughafen dezentralisiert und es ermöglicht, dass Reisen überall beginnen können
- Arbeiten Sie an neuartigen Konzepten an der Schnittstelle von Luftfahrt, Transport und Infrastruktur
- Direkter Kontakt zu Führungskräften bei Fluggesellschaften, Flughäfen und Partnern aus dem öffentlichen Sektor
- Ein hoch engagiertes, dynamisches Team, das ein neues Modell für die Art und Weise, wie Menschen reisen, gestaltet
- Signifikante Wachstumschancen während der Skalierung des Unternehmens
Leistungen
- Umfassendes Leistungs- und PTO-Paket, einschließlich Kranken-, Zahn-, Augenversicherung, 401(k), Berufsunfähigkeitsversicherung, Elternzeit und vom Unternehmen bezahlte Lebensversicherung
- Flugvergünstigungen bei unseren Airline-Partnern
- Ermessensabhängiger bezahlter Urlaub (PTO)
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen