Estados Unidos
Siemens
The Landline Company
Gerente, Cumplimiento de TI y Gestión de Proveedores
Estados Unidos
San Francisco, California, United States · Fort Collins, Colorado, United States · New Castle, Delaware, United States · South Bend, Indiana, United States · Boston, Massachusetts, United States · Framingham, Massachusetts, United States · Ewing Township, New Jersey, United States · New York, New York, United States · Fairless Hills, Pennsylvania, United States
Traducción automática. Consulta el original.
Sobre The Landline Company
The Landline Company está redefiniendo el viaje aeroportuario mediante la construcción de una infraestructura que descentraliza el aeropuerto. Su plataforma conecta el transporte aéreo y terrestre, extendiendo la experiencia aeroportuaria a lugares cotidianos y permitiendo un viaje fluido de puerta a puerta, al tiempo que abre nuevas demandas.
Landline es pionera en conceptos de terminales remotas que acercan el check-in aeroportuario, la entrega de equipaje y el control de seguridad a los viajeros, incluso directamente a los vecindarios y destinos donde viven, trabajan y se alojan.
Con operaciones en toda Norteamérica y una creciente red de socios, incluidos Air Canada, American Airlines, Sun Country Airlines y CLEAR, Landline está construyendo la infraestructura que permite que el viaje comience en cualquier lugar. Obtenga más información en landlineco.com.
El puesto
Landline busca un Gerente de Cumplimiento de TI y Gestión de Proveedores para desarrollar y ejecutar el programa de control de ciberseguridad de la empresa y supervisar al proveedor de servicios gestionados (MSP) que ofrece sus operaciones de TI diarias. Este puesto único abarca dos responsabilidades conectadas: el rendimiento del MSP de Landline y el diseño, la operación y la justificación del programa de control de la empresa frente al NIST Cybersecurity Framework (CSF) 2.0.
Landline opera en un entorno de transporte regulado y tiene contratos con aerolíneas asociadas y aeropuertos que imponen sus propios requisitos de seguridad y manejo de datos. El programa de control debe satisfacer esas obligaciones, así como los requisitos de riesgo internos de la empresa.
Compensación
120,000 – 175,000
Ubicación
Remoto en una gran área metropolitana de Canadá o Estados Unidos, con viajes de negocios según sea necesario
#LI-Remote
Qué harás
- Mantener el conjunto de controles de la empresa asignado al NIST CSF 2.0 en sus seis funciones: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar
- Administrar la plataforma GRC Vanta, incluyendo integraciones, monitoreo de controles, recopilación de evidencia, configuración de pruebas automatizadas y seguimiento de remediación
- Realizar pruebas periódicas de control y revisiones de eficacia del diseño, documentar los resultados e impulsar la remediación hasta su cierre con los propietarios designados y las fechas de vencimiento
- Poseer el ciclo de vida de las políticas: redacción, revisión anual, enrutamiento de aprobación, publicación y seguimiento de atestaciones
- Mantener el registro de riesgos empresariales, incluyendo la metodología de puntuación de riesgos, las decisiones de tratamiento y los informes ejecutivos
- Preparar y coordinar la evidencia para revisiones de seguridad de clientes, evaluaciones de aerolíneas asociadas, cuestionarios de seguros y auditorías o evaluaciones externas
- Administrar el programa de capacitación en concienciación sobre seguridad, incluyendo simulaciones de phishing y seguimiento de finalización
- Actuar como el principal propietario de la relación con el MSP, gestionando escalaciones, programación y expectativas de prestación de servicios diarios
- Monitorear e informar sobre los niveles de servicio contratados, documentar infracciones, impulsar el análisis de causa raíz y aplicar remedios contractuales cuando esté justificado
- Presidir las revisiones comerciales trimestrales con el MSP, estableciendo la agenda, realizando el seguimiento de los compromisos y manteniendo un registro de acciones en curso
- Poseer el ciclo de vida del contrato del MSP, incluyendo cambios de alcance, renovaciones, negociación de precios y el plan de salida y transición
- Verificar que los controles operados por el MSP funcionen según lo contratado, requiriendo evidencia en lugar de afirmaciones
- Gobernar la administración de acceso realizada por el MSP, incluyendo la ejecución de altas/cambios/bajas, revisión de acceso privilegiado y certificación periódica de acceso de usuarios
- Mantener la matriz de asignación de responsabilidades (RACI) que define qué controles opera el MSP, cuáles opera Landline y cuáles son compartidos
- Operar el proceso de admisión de proveedores y revisión de seguridad para nuevas compras de tecnología
- Mantener el inventario de proveedores con clasificación de datos, niveles de criticidad y cadencia de revisión
- Recopilar y revisar artefactos de garantía de terceros (informes SOC 2 Tipo II, certificados ISO 27001, resúmenes de pruebas de penetración), incluyendo el análisis de controles complementarios de entidades usuarias y cualquier opinión calificada
- Realizar el seguimiento de los términos de seguridad de los contratos de proveedores, las obligaciones de notificación de brechas y los acuerdos de procesamiento de datos
- Mantener el plan de respuesta a incidentes y coordinar el ejercicio anual de simulación (tabletop)
- Actuar como líder de cumplimiento durante incidentes de seguridad, cubriendo la preservación de evidencia, el análisis de notificación regulatoria y la elaboración de informes posteriores al incidente
- Mantener la documentación de continuidad del negocio y recuperación ante desastres, y coordinar las pruebas anuales de restauración con el MSP
- Entregar un informe recurrente de cumplimiento y rendimiento de proveedores al liderazgo ejecutivo
- Proporcionar aportes de seguridad y cumplimiento a adquisiciones, legal y operaciones
- Realizar el seguimiento y reportar las métricas del programa
Qué buscamos
- Cinco o más años en cumplimiento de TI, seguridad de la información, auditoría de TI o gobernanza de TI, incluyendo al menos dos años con responsabilidad directa sobre un programa de control o función de auditoría
- Experiencia práctica en la implementación u operación de un marco de seguridad reconocido (NIST CSF, NIST 800-53, ISO 27001, SOC 2, CIS Controls o equivalente)
- Experiencia en la administración o como usuario principal de una plataforma GRC o de automatización de cumplimiento (Vanta, Drata, Secureframe, LogicGate, AuditBoard, ServiceNow GRC o equivalente)
- Experiencia en la gestión o supervisión formal de un proveedor de TI externo, incluyendo el monitoreo de niveles de servicio y escalaciones
- Conocimiento práctico de los controles básicos de TI: gestión de identidad y acceso, gestión de endpoints, registro y monitoreo, gestión de vulnerabilidades, respaldo y recuperación, y gestión de cambios
- Capacidad para leer críticamente un informe SOC 2 Tipo II o similar, incluyendo límites de alcance, excepciones, exclusiones y controles complementarios de entidades usuarias
- Comunicación escrita clara, ya que este puesto produce documentación que partes externas leen y en la que confían
- Una certificación profesional como CISA, CRISC, CISM o CISSP es una ventaja
- Experiencia directa en la implementación de NIST CSF 2.0, particularmente en la función de Gobernar y la gestión de riesgos de la cadena de suministro de ciberseguridad (GV.SC), es una ventaja importante
- Experiencia en transporte, aviación, logística u otra industria regulada operacionalmente es una ventaja
- Se valora la familiaridad con PCI DSS, CCPA/CPRA o los requisitos estatales de notificación de brechas
- Se valora la experiencia previa en la creación de un programa de cumplimiento desde una base inicial o indefinida
- ITIL foundation o un fondo equivalente en gestión de servicios es una ventaja
- La experiencia en negociación de contratos con proveedores de tecnología o servicios es una ventaja
Por qué Landline
- Ayude a construir la infraestructura que descentraliza el aeropuerto y permite que el viaje comience en cualquier lugar
- Trabaje en conceptos pioneros en la intersección de la aviación, el transporte y la infraestructura
- Exposición directa a líderes senior en aerolíneas, aeropuertos y socios del sector público
- Un equipo altamente comprometido y dinámico que da forma a un nuevo modelo de cómo viaja la gente
- Oportunidad significativa de crecimiento a medida que la empresa escala
Beneficios
- Plan integral de beneficios y tiempo libre remunerado (PTO) que incluye seguro médico, dental, de visión, 401(k), discapacidad, licencia parental y seguro de vida pagado por la empresa
- Privilegios de beneficios de vuelo con nuestras aerolíneas asociadas
- Tiempo libre remunerado (PTO) discrecional
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil