B&A
McLaren Health Care
Especialista en Gobernanza, Riesgos y Cumplimiento de Tecnologías de la Información
Sobre la oportunidad
Este puesto es responsable del programa general de Comunicación y Concienciación sobre Seguridad de la Información. Esta posición comunica los problemas de Seguridad de la Información al usuario final en todo McLaren Health Care. Los mensajes deben ser relevantes para los problemas actuales de seguridad de la información que afectan al sector sanitario y a McLaren Health Care. Además, este puesto gestiona y organiza los artefactos del programa de Seguridad de la Información, lo que incluye realizar revisiones y actualizaciones de políticas, preguntas frecuentes y excepciones a las políticas.
Funciones y responsabilidades esenciales
- Desarrollar y operar el programa de Comunicación y Concienciación sobre Seguridad de la Información a nivel corporativo y hospitalario.
- Gestionar y operar campañas de concienciación sobre phishing.
- Proporcionar regularmente "consejos de seguridad" por correo electrónico o blog para que el personal mejore su comprensión y concienciación sobre la seguridad de la información.
- Gestionar las políticas y excepciones de Seguridad de la Información, incluida la recopilación de toda la justificación, los costes/limitaciones y los riesgos pertinentes.
- Mantenerse informado sobre las noticias y vulnerabilidades de seguridad diarias.
- Organizar los artefactos del programa de Seguridad de la Información.
- Otras funciones asignadas o cuando sea necesario para mantener el funcionamiento eficiente del departamento y de la empresa en su conjunto.
Requisitos
- Grado o licenciatura en Sistemas de Información de Gestión, Informática o Ingeniería, Sanidad, Negocios o un campo relacionado.
Preferible
- Certificación profesional de gestión de la seguridad, como Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified Information Systems Auditor (CISA) u otras credenciales similares.
- 3 meses de experiencia en marcos comunes de gestión de la seguridad de la información, como NIST, incluyendo 800-53 y el Cybersecurity Framework, ISO/IEC 27001 y COBIT.
Empleador que ofrece igualdad de oportunidades para minorías, mujeres, personas con discapacidad y veteranos.
