États-Unis
MANTECH
Owens Corning
Responsable Sécurité TI - Gestion des Risques
États-Unis
Toledo, Ohio, United States
Go
Traduction automatique. Consultez l’original.
OBJECTIF DU POSTE
Le Responsable Sécurité TI - Gestion des Risques est un membre essentiel de l'équipe Sécurité Globale des Services d'Information (GIS) de Owens Corning. Ce rôle soutient la fonction Gouvernance, Risque et Conformité (GRC) en exécutant des activités de gouvernance de la cybersécurité, en réalisant des évaluations des risques, en maintenant les politiques et normes de sécurité, en soutenant les audits et en permettant la conformité à travers l'entreprise.
Ce rôle a une responsabilité mondiale pour identifier, analyser, documenter et communiquer les risques de cybersécurité et les lacunes de contrôle à l'appui du cadre de risque de cybersécurité. De solides compétences analytiques sont requises pour évaluer des environnements complexes, identifier les risques émergents et les incohérences, et traduire les conclusions en conseils clairs et exploitables pour les propriétaires de risques et la direction.
Le Responsable Sécurité TI - Gestion des Risques soutient également les activités de conformité en matière de cybersécurité à travers les projets, les programmes, les installations et les fonctions commerciales. Ce rôle gère les communications de sécurité de l'information, y compris les politiques, les normes et les exigences connexes, en veillant à ce que les mises à jour soient documentées, approuvées et communiquées conformément aux attentes de gouvernance.
Le succès dans ce rôle nécessite une aisance à opérer dans un environnement rapide, à gérer plusieurs priorités et à s'adapter aux besoins changeants de l'entreprise.
La curiosité, l'intégrité, l'honnêteté et une grande attention aux détails sont essentielles, en particulier lors du travail avec les exigences réglementaires, les preuves d'audit, la documentation des risques et les rapports d'entreprise.
Rend compte à : Responsable Sécurité TI – Gouvernance, Risque et Conformité
Étendue du contrôle : Contributeur individuel
RESPONSABILITÉS DU POSTE
Connaître nos activités et leurs stratégies
- Maintenir une solide connaissance des normes de sécurité évolutives, des exigences réglementaires et des meilleures pratiques de l'industrie, et évaluer leur impact sur la posture de risque organisationnelle et les obligations de conformité.
- Permettre une gouvernance et une préparation aux audits efficaces pour les contrôles de continuité des activités et de reprise après sinistre (BCP/DR), alignées sur les exigences de sécurité de l'information, de réponse aux incidents et de conformité.
- Identifier les opportunités d'aligner les initiatives de sécurité et de conformité avec les programmes stratégiques de l'entreprise (par exemple, transformation numérique, adoption de l'IA, résilience opérationnelle), en veillant à ce que la sécurité soit intégrée en tant que facilitateur d'entreprise plutôt qu'une contrainte.
- Fournir un soutien à la gouvernance pour les capacités d'IA et de machine‑learning en maintenant et en faisant évoluer les politiques de sécurité, de gouvernance et d'IA responsable alignées sur les objectifs de l'entreprise ; en exécutant des évaluations de sécurité et de risque de l'IA pour identifier les lacunes de contrôle et les risques émergents ; en coordonnant avec les services juridiques, de confidentialité et les parties prenantes de l'entreprise pour assurer l'alignement avec les attentes réglementaires, éthiques et de conformité ; et en surveillant continuellement les développements réglementaires, les tendances de l'industrie et les risques émergents pour éclairer et renforcer les pratiques de gouvernance.
Exécuter la stratégie
- Soutenir les efforts de gouvernance et de conformité en matière de cybersécurité de l'entreprise, y compris le développement et la maintenance des politiques, normes, procédures et documentation ISMS de sécurité de l'information ISO 27001.
- Effectuer des activités de conformité et d'assurance, y compris des revues de contrôle internes et la coordination d'audits externes.
- Effectuer des évaluations des risques de sécurité de l'information conformément au cadre de risque de cybersécurité.
- Identifier les lacunes de contrôle, les faiblesses et les risques émergents, documenter les conclusions de manière claire et cohérente.
- Soutenir les propriétaires de risques avec l'analyse, les énoncés d'impact et la documentation.
- Suivre et rapporter les activités et l'état de la remédiation des risques.
- Exécuter des évaluations de sécurité tierces parties alignées sur les processus de gestion des risques des fournisseurs.
- Documenter les risques des fournisseurs, les lacunes de contrôle et les actions de remédiation.
- Maintenir la documentation des risques des fournisseurs et les preuves d'audit.
- Rédiger, réviser et maintenir les politiques, normes, procédures et directives de sécurité de l'information.
- S'assurer que les politiques sont alignées sur ISO 27001, les exigences réglementaires et les normes de gouvernance internes.
- Effectuer des activités continues de test et de surveillance des contrôles.
- Suivre les conclusions d'audit, les activités de remédiation et la clôture des preuves.
Influencer au sein de la fonction
- Collaborer avec des partenaires interfonctionnels pour soutenir les exigences de sécurité et de conformité.
- Travailler en partenariat avec le Contrôle Interne, l'Audit Interne et les auditeurs externes pour fournir des preuves, de la documentation et une expertise.
- Collaborer avec les propriétaires d'applications et de systèmes pour évaluer l'efficacité des contrôles et documenter la posture de risque.
- Communiquer clairement les conclusions, en distinguant les contrôles requis des recommandations de meilleures pratiques.
- Préparer des rapports précis et bien articulés sur l'état de l'ISMS, les résultats des évaluations et les métriques de conformité.
- Soutenir la documentation, la publication et la communication des changements approuvés de politiques et de contrôles.
- Promouvoir une culture de responsabilité, de transparence et d'amélioration continue au sein de la sécurité de l'information.
Développer les talents
- Soutenir les activités de sensibilisation à la sécurité liées à la compréhension et au respect des politiques.
- Mentorer et coacher les membres de l'équipe pour développer les connaissances en sécurité de l'information, la sensibilisation aux risques et les capacités de gouvernance.
- Partager les connaissances avec un public plus large par le biais de sessions de formation, de forums et d'engagements interfonctionnels sur des sujets de sécurité de l'information.
- Communiquer proactivement les attentes en matière de sécurité, les risques émergents et les meilleures pratiques pour susciter la sensibilisation et l'adoption dans toute l'organisation.
- Identifier les opportunités d'améliorer la qualité de la documentation, la cohérence des évaluations et les processus de gouvernance tout en permettant l'apprentissage et la croissance de l'équipe.
EXIGENCES DU POSTE
QUALIFICATIONS MINIMALES
- Diplôme de licence en informatique, systèmes d'information, technologie de l'information ; une expérience équivalente peut être considérée en remplacement d'un diplôme.
- 5+ années d'expérience en sécurité de l'information
- 3+ années de soutien aux fonctions de gouvernance, de risque et de conformité
CONNAISSANCES, COMPÉTENCES ET APTITUDES
- Solide compréhension de l'exécution de projets et d'opérations dans des environnements complexes, avec une approche pratique axée sur la livraison.
- Solide connaissance des contrôles de sécurité, de la classification des données, des exigences réglementaires et des normes de confidentialité, y compris une connaissance pratique de ISO 27001.
- Excellentes compétences analytiques, de documentation et de résolution de problèmes, avec la capacité de traduire les risques en contrôles exploitables et en preuves d'audit clairs.
- Capacité avérée à établir la confiance et à travailler efficacement au sein d'une organisation mondiale très matricielle, en engageant des parties prenantes ayant des niveaux d'expertise technique variés.
- Capacité avérée à gérer plusieurs priorités avec une grande attention aux détails.
- Excellentes compétences en communication, organisationnelles et interpersonnelles.
Autonome, curieux et doté d'un état d'esprit d'amélioration continue.
- Professionnel orienté service avec des normes personnelles élevées et un sens des responsabilités.
- Connaissance pratique de la gouvernance de l'IA, des principes d'IA responsable et des considérations réglementaires émergentes, avec la capacité de traduire les risques évolutifs en cadres de sécurité et de conformité pratiques.
- Expérience dans le soutien aux initiatives de continuité des activités, de reprise après sinistre ou de résilience opérationnelle du point de vue de la sécurité ou de la conformité.
- Capacité démontrée à distinguer les exigences de sécurité obligatoires des meilleures pratiques, et à articuler clairement cette distinction.
- Capacité à voyager jusqu'à 10% %, au niveau national.
#LI-JP1
#LI-HYBRID
À propos de Owens Corning
Owens Corning est un leader des produits de construction de marque avec trois activités complémentaires leaders sur le marché fournissant des toitures, de l'isolation et des portes principalement pour les marchés résidentiels en Amérique du Nord et en Europe. L'entreprise opère avec une stratégie intégrée de mise sur le marché et un ensemble unique d'avantages OC™ – y compris sa marque emblématique, sa force commerciale inégalée, sa technologie de pointe et sa position de coût gagnante – pour aider les clients à gagner et à croître sur le marché. Owens Corning s'engage à aider à construire mieux et à accomplir davantage grâce à des partenariats gagnants, une performance de premier plan et des employés engagés. Fondée en 1938 et dont le siège social est à Toledo, Ohio, Owens Corning est cotée à la Bourse de New York (NYSE : OC). Pour plus d'informations, visitez owenscorning.com.
Owens Corning est un employeur garantissant l'égalité des chances. Sauf dans des circonstances limitées telles que les programmes d'apprentissage formels, Owens Corning n'emploie personne de moins de 18 ans.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil