États-Unis
HEARTLAND BUSINESS SYSTEMS LLC
QGenda
Responsable de la sécurité informatique
États-Unis
Atlanta, Georgia, United States
Traduction automatique. Consultez l’original.
Qui sommes-nous ?
QGenda redéfinit la gestion du personnel de santé partout où les soins sont prodigués. Notre mission est de donner aux acteurs du secteur de la santé les moyens de mieux intégrer, déployer et gérer leurs équipes. Plus de 4,500 organisations de santé nous font confiance pour les aider à prendre des décisions stratégiques en matière de personnel grâce à notre plateforme logicielle unifiée. Avec plus de 800 employés à travers les États-Unis, nous sommes unis par notre vision et notre culture, déterminés à faire la différence pour nos clients tout en appréciant notre quotidien.
Chez QGenda, nous valorisons nos employés et leurs contributions à la réussite de l'entreprise. Nous nous efforçons de créer un environnement de travail dynamique qui favorise la croissance, l'innovation et la collaboration, où les employés peuvent être fiers du travail qu'ils accomplissent et de l'impact qu'il a sur le secteur de la santé.
Le siège social de QGenda est situé à Atlanta.
Pour en savoir plus sur QGenda, rendez-vous sur qgenda.com ou suivez-nous sur Instagram ou LinkedIn.
QGenda fournit des solutions technologiques pour améliorer la prestation des soins de santé et accroître l'accès — pour tous. Nous ne pouvons réussir qu'en réunissant des esprits, des pensées, des idées et des membres d'équipe diversifiés pour créer de meilleures solutions pour nos clients et faire de nous une meilleure entreprise dans l'ensemble. Nous nous engageons à créer une culture qui embrasse la diversité, l'inclusion et l'équité pour tous.
QGenda est un employeur garantissant l'égalité des chances en matière d'emploi et prend toutes les décisions d'embauche sans égard à la race, la couleur, la religion, la croyance, le genre, le sexe (y compris la grossesse), l'orientation sexuelle, l'identité ou l'expression de genre, l'origine nationale, l'ascendance, l'âge, l'état civil, le handicap ou les informations génétiques, le statut militaire, le statut d'ancien combattant handicapé ou protégé, ou tout autre statut protégé par la loi applicable.
À propos de votre rôle
En tant que Responsable de la sécurité informatique chez QGenda, vous agirez en tant que contributeur individuel senior responsable de la direction des opérations de sécurité informatique, de la gestion des risques et des initiatives de gouvernance, risques et conformité (GRC) pour nos systèmes informatiques, notre infrastructure et nos applications SaaS. Vous identifierez et réduirez les risques, renforcerez les contrôles de sécurité et ferez évoluer notre programme GRC, de la conception des politiques et des contrôles jusqu'à la préparation aux audits, la collecte de preuves et la remédiation. En travaillant en étroite collaboration avec les équipes informatiques, le support technique, le service juridique, le développement produit et les équipes métier, vous rationaliserez la gestion des contrôles et contribuerez à garantir l'alignement avec les normes de sécurité applicables. Vous collaborerez également avec l'équipe de sécurité du développement produit pour aligner la sécurité informatique de l'entreprise avec le programme de sécurité global de QGenda.
Comment vous aurez un impact
- Diriger les opérations de sécurité informatique et faire progresser la stratégie de sécurité informatique d'entreprise et les initiatives GRC de QGenda, en traduisant les objectifs métier et les priorités de risque en améliorations mesurables.
- Superviser les contrôles de sécurité sur les plateformes et actifs informatiques de QGenda, y compris l'identité, les terminaux, les applications SaaS et l'infrastructure réseau. Promouvoir une architecture et une configuration sécurisées, évaluer l'efficacité des contrôles et la surface d'attaque, combler les lacunes, définir des indicateurs de sécurité et rendre compte de la posture de sécurité à la direction.
- Agir en tant qu'expert en sécurité (SME) principal de l'informatique, en fournissant des conseils quotidiens aux administrateurs systèmes informatiques et aux équipes de support technique qui soutiennent l'informatique, le CRM et les achats sur la configuration sécurisée et la mise en œuvre des contrôles. Collaborer avec les propriétaires de systèmes pour piloter la remédiation.
- Collaborer avec l'informatique, le support technique et les parties prenantes métier pour aligner les initiatives de sécurité sur les objectifs métier et intégrer la sécurité dans les projets informatiques d'entreprise, les changements de système et les processus opérationnels. Coordonner avec l'équipe de sécurité du développement produit en cas de chevauchement des initiatives.
- Diriger le programme de gestion des vulnérabilités informatiques, y compris les analyses et évaluations régulières, la priorisation basée sur les risques, la remédiation et le déploiement de correctifs en temps opportun, ainsi que la validation des correctifs.
- Diriger les audits de sécurité informatique internes et externes ainsi que les évaluations de conformité, y compris la cartographie des contrôles, la coordination des preuves, l'analyse des écarts, le suivi de la remédiation et la préparation aux audits.
- Améliorer les opérations GRC en automatisant les tests de contrôle, la collecte de preuves et les flux de travail de conformité, et en établissant un suivi continu de l'état des contrôles.
- Développer, mettre en œuvre et maintenir des politiques, normes et meilleures pratiques de sécurité informatique alignées sur les cadres, exigences d'audit, réglementations et obligations contractuelles et clients applicables, notamment NIST, ISO 27001, SOC 1, SOC 2, SOX, HIPAA et FedRAMP, le cas échéant.
- Évaluer les risques de sécurité associés à l'adoption interne de l'IA et d'autres nouvelles technologies, y compris la configuration, l'exposition des données, les vulnérabilités et les impacts potentiels sur les contrôles existants. Recommander les mesures de protection appropriées.
- Coordonner la préparation et la réponse aux incidents avec les équipes concernées, capturer les leçons apprises et fournir une formation et des conseils de sensibilisation à la sécurité au personnel.
Qui vous êtes
- Vous opérez efficacement en tant que contributeur individuel senior, dirigeant de manière indépendante des initiatives de sécurité transversales qui améliorent de manière mesurable la posture de sécurité et influençant les équipes à travers l'informatique et l'entreprise.
- Vous apportez une expérience pratique dans la sécurisation des environnements informatiques d'entreprise couvrant la gestion des identités et des accès, les terminaux, les applications SaaS, l'infrastructure réseau et les environnements macOS et Windows.
- Vous avez de l'expérience avec les plateformes de sécurité et informatiques d'entreprise telles que Okta, Zscaler, CrowdStrike, Google Workspace, Microsoft, Jamf, Intune et Meraki, ou des outils comparables.
- Vous comprenez la gestion des risques d'entreprise et la GRC, et pouvez appliquer des cadres et des exigences tels que NIST, ISO 27001, SOC 1, SOC 2, SOX, HIPAA et FedRAMP, le cas échéant, à des contrôles de sécurité pratiques.
- Vous avez de l'expérience dans la direction ou le soutien d'audits de sécurité et d'évaluations de conformité dans des environnements hautement réglementés avec des exigences de conformité étendues, y compris le travail avec des auditeurs, la cartographie des contrôles, la collecte de preuves, la remédiation des écarts et le suivi des contrôles. Vous êtes familier avec l'automatisation GRC et les plateformes de surveillance continue. Une familiarité avec des outils tels que Vanta est un plus.
- Vous avez de l'expérience dans la gestion de programmes de vulnérabilité, y compris l'analyse, la priorisation des risques, la coordination de la remédiation, le déploiement de correctifs et la validation. Une familiarité avec des outils tels que Tenable est un plus.
- Vous pouvez évaluer les risques de sécurité dans les applications SaaS, les outils d'IA internes et les technologies émergentes, y compris la configuration, l'accès, l'exposition des données, les vulnérabilités et les impacts sur les contrôles existants. Vous pouvez également utiliser l'IA et le machine learning pour améliorer les flux de travail de sécurité tout en maintenant une supervision humaine et un jugement critique.
- Vous avez de l'expérience dans le soutien à la réponse aux incidents et à la sensibilisation à la sécurité. Vous communiquez efficacement avec les parties prenantes internes et externes et pouvez expliquer les principes et les risques de cybersécurité à des publics techniques et non techniques.
Expérience que vous apportez
- Minimum de 5 ans d'expérience en sécurité informatique, GRC, ingénierie de sécurité, opérations de sécurité ou domaines connexes.
- Licence (Bachelor's degree) d'un collège ou d'une université accrédité(e).
Les candidats à ce poste doivent être autorisés à travailler pour tout employeur aux États-Unis (U.S.), y compris être situés aux États-Unis. Nous ne sommes pas en mesure de parrainer, de reprendre le parrainage ou d'embaucher des candidats avec un visa de travail pour le moment.
#LI-Hybrid
Si vous avez besoin d'aménagements ou d'assistance pour compléter le processus de candidature en ligne, veuillez contacter [email protected] et identifier le type d'aménagement ou d'assistance que vous demandez. N'incluez aucune information médicale ou de santé dans cet e-mail. Nous répondrons à votre e-mail rapidement.
Ce que nous vous offrons
Nous proposons un package de rémunération globale complet pour soutenir nos employés à temps plein et les besoins quotidiens de leur famille, leur bien-être et les événements majeurs de leur vie, qui comprend :
- Options entièrement prises en charge par l'entreprise pour l'assurance médicale (en personne et virtuelle), dentaire et vision
- Politique généreuse de congés payés (PTO) pour profiter de périodes de repos et de détente ininterrompues pour un équilibre sain entre vie professionnelle et vie privée
- Congé parental rémunéré pour naissance, adoption ou placement permanent
- 401(k) avec abondement de l'entreprise
- Adhésion annuelle à Costco, allocation pour téléphone portable, avantages liés aux déplacements domicile-travail, avantages au bureau et plus encore
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil