États-Unis
B&A
McLaren Health Care
Spécialiste en gouvernance, risques et conformité des technologies de l'information
États-Unis
Grand Blanc, Michigan, United States
Traduction automatique. Consultez l’original.
À propos du poste
Ce poste est responsable du programme global de communication et de sensibilisation à la sécurité de l'information. Il communique les enjeux de sécurité de l'information aux utilisateurs finaux au sein de l'ensemble de McLaren Health Care. Les messages doivent être pertinents par rapport aux problèmes actuels de sécurité de l'information affectant le secteur de la santé et McLaren Health Care. De plus, ce poste gère et organise les artefacts du programme de sécurité de l'information, ce qui inclut la réalisation de revues et de mises à jour des politiques, ainsi que la gestion des FAQ et des exceptions aux politiques.
Fonctions et responsabilités essentielles
- Développer et piloter le programme de communication et de sensibilisation à la sécurité de l'information aux niveaux de l'entreprise et des hôpitaux.
- Gérer et mener des campagnes de sensibilisation au phishing.
- Fournir régulièrement des « conseils de sécurité » par e-mail ou via un blog afin que le personnel améliore sa compréhension et sa sensibilisation à la sécurité de l'information.
- Gérer les politiques et les exceptions en matière de sécurité de l'information, y compris la collecte de toutes les justifications, coûts/contraintes et risques pertinents.
- Se tenir informé quotidiennement de l'actualité en matière de sécurité et des vulnérabilités.
- Organiser les artefacts du programme de sécurité de l'information.
- Autres tâches assignées ou nécessaires au maintien du bon fonctionnement du département et de l'entreprise dans son ensemble.
Requis
- Licence (BA ou BS) en systèmes d'information de gestion, informatique, ingénierie, santé, commerce ou domaine connexe.
Souhaité
- Certification professionnelle en gestion de la sécurité, telle que Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified Information Systems Auditor (CISA) ou autres titres similaires.
- 3 mois d'expérience avec les cadres de gestion de la sécurité de l'information courants, tels que le NIST, incluant 800-53 et le Cybersecurity Framework, ISO/IEC 27001 et COBIT.
Employeur garantissant l'égalité des chances pour les minorités, les femmes, les personnes handicapées et les anciens combattants.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil