États-Unis
Siemens
The Landline Company
Responsable, Conformité IT et Gestion des Fournisseurs
États-Unis
San Francisco, California, United States · Fort Collins, Colorado, United States · New Castle, Delaware, United States · South Bend, Indiana, United States · Boston, Massachusetts, United States · Framingham, Massachusetts, United States · Ewing Township, New Jersey, United States · New York, New York, United States · Fairless Hills, Pennsylvania, United States
Traduction automatique. Consultez l’original.
À propos de The Landline Company
The Landline Company redéfinit le parcours aéroportuaire en construisant une infrastructure qui décentralise l'aéroport. Sa plateforme connecte le transport aérien et terrestre, étendant l'expérience aéroportuaire à des lieux du quotidien et permettant un voyage fluide de porte à porte tout en libérant une nouvelle demande.
Landline est pionnier dans les concepts de terminaux distants qui rapprochent l'enregistrement, le dépôt de bagages et le contrôle de sécurité des voyageurs, y compris directement dans les quartiers et les destinations où ils vivent, travaillent et séjournent.
Opérant en Amérique du Nord avec un réseau croissant de partenaires, dont Air Canada, American Airlines, Sun Country Airlines et CLEAR, Landline construit l'infrastructure qui permet au voyage de commencer n'importe où. Apprenez-en plus sur landlineco.com.
Le poste
Landline recherche un Responsable, Conformité IT et Gestion des Fournisseurs pour construire et diriger le programme de contrôle de cybersécurité de l'entreprise et pour superviser le fournisseur de services gérés (MSP) qui assure ses opérations IT quotidiennes. Ce rôle unique comporte deux responsabilités liées : la performance du MSP de Landline, ainsi que la conception, l'exploitation et la justification du programme de contrôle de l'entreprise par rapport au NIST Cybersecurity Framework (CSF) 2.0.
Landline opère dans un environnement de transport réglementé et contracte avec des compagnies aériennes partenaires et des aéroports qui imposent leurs propres exigences en matière de sécurité et de traitement des données. Le programme de contrôle doit satisfaire ces obligations ainsi que les exigences internes de gestion des risques de l'entreprise.
Rémunération
120,000 – 175,000
Localisation
À distance dans une grande zone métropolitaine au Canada ou aux États-Unis, avec des déplacements professionnels si nécessaire
#LI-Remote
Vos missions
- Maintenir l'ensemble des contrôles de l'entreprise mappés sur le NIST CSF 2.0 à travers les six fonctions : Gouverner, Identifier, Protéger, Détecter, Répondre et Récupérer
- Administrer la plateforme GRC Vanta, y compris les intégrations, le suivi des contrôles, la collecte de preuves, la configuration des tests automatisés et le suivi de la remédiation
- Effectuer des tests de contrôle périodiques et des revues d'efficacité de conception, documenter les résultats et mener la remédiation jusqu'à sa clôture avec les propriétaires désignés et les échéances
- Gérer le cycle de vie des politiques : rédaction, revue annuelle, routage pour approbation, publication et suivi des attestations
- Maintenir le registre des risques de l'entreprise, y compris la méthodologie de notation des risques, les décisions de traitement et le reporting exécutif
- Préparer et coordonner les preuves pour les revues de sécurité des clients, les évaluations des partenaires aériens, les questionnaires d'assurance et les audits ou évaluations externes
- Administrer le programme de formation à la sensibilisation à la sécurité, y compris la simulation de phishing et le suivi de la complétion
- Agir en tant que propriétaire principal de la relation avec le MSP, gérer les escalades, la planification et les attentes en matière de prestation de services au quotidien
- Surveiller et rapporter les niveaux de service contractuels, documenter les manquements, mener l'analyse des causes profondes et appliquer les recours contractuels si nécessaire
- Présider les revues d'activité trimestrielles avec le MSP, définir l'ordre du jour, suivre les engagements et maintenir un journal d'actions en cours
- Gérer le cycle de vie du contrat MSP, y compris les changements de périmètre, les renouvellements, la négociation des prix, ainsi que le plan de sortie et de transition
- Vérifier que les contrôles opérés par le MSP fonctionnent comme convenu, en exigeant des preuves plutôt que des affirmations
- Gouverner l'administration des accès effectuée par le MSP, y compris l'exécution des arrivées/mobilités/départs, la revue des accès privilégiés et la certification périodique des accès utilisateurs
- Maintenir la matrice d'attribution des responsabilités (RACI) qui définit quels contrôles sont opérés par le MSP, lesquels par Landline, et lesquels sont partagés
- Opérer le processus d'accueil des fournisseurs et de revue de sécurité pour les nouveaux achats technologiques
- Maintenir l'inventaire des fournisseurs avec la classification des données, la hiérarchisation de la criticité et la cadence de revue
- Collecter et examiner les artefacts d'assurance tiers (rapports SOC 2 Type II, certificats ISO 27001, résumés de tests d'intrusion), y compris l'analyse des contrôles complémentaires des entités utilisatrices et de toute opinion qualifiée
- Suivre les termes de sécurité des contrats des fournisseurs, les obligations de notification de violation et les accords de traitement des données
- Maintenir le plan de réponse aux incidents et coordonner l'exercice annuel sur table
- Agir en tant que responsable de la conformité lors des incidents de sécurité, couvrant la préservation des preuves, l'analyse des notifications réglementaires et le reporting post-incident
- Maintenir la documentation sur la continuité des activités et la reprise après sinistre, et coordonner les tests de restauration annuels avec le MSP
- Fournir un rapport récurrent sur la conformité et la performance des fournisseurs à la direction exécutive
- Fournir des contributions en matière de sécurité et de conformité aux achats, au juridique et aux opérations
- Suivre et rapporter les indicateurs du programme
Ce que nous recherchons
- Cinq ans ou plus en conformité IT, sécurité de l'information, audit IT ou gouvernance IT, dont au moins deux ans avec une responsabilité directe pour un programme de contrôle ou une fonction d'audit
- Expérience pratique de la mise en œuvre ou de l'exploitation d'un cadre de sécurité reconnu (NIST CSF, NIST 800-53, ISO 27001, SOC 2, CIS Controls, ou équivalent)
- Expérience dans l'administration ou en tant qu'utilisateur principal d'une plateforme GRC ou d'automatisation de la conformité (Vanta, Drata, Secureframe, LogicGate, AuditBoard, ServiceNow GRC, ou équivalent)
- Expérience dans la gestion ou la supervision formelle d'un fournisseur IT externalisé, y compris le suivi des niveaux de service et l'escalade
- Connaissance pratique des contrôles IT fondamentaux : gestion des identités et des accès, gestion des terminaux, journalisation et surveillance, gestion des vulnérabilités, sauvegarde et récupération, et gestion des changements
- Capacité à lire de manière critique un rapport SOC 2 Type II ou similaire, y compris les limites de périmètre, les exceptions, les exclusions et les contrôles complémentaires des entités utilisatrices
- Communication écrite claire, car ce rôle produit de la documentation que des parties externes lisent et sur laquelle elles s'appuient
- Une certification professionnelle telle que CISA, CRISC, CISM ou CISSP est un plus
- Une expérience directe de mise en œuvre du NIST CSF 2.0, en particulier la fonction Gouverner et la gestion des risques de la chaîne d'approvisionnement en cybersécurité (GV.SC), est un atout majeur
- Une expérience dans le transport, l'aviation, la logistique ou une autre industrie opérationnellement réglementée est un plus
- La familiarité avec PCI DSS, CCPA/CPRA ou les exigences étatiques de notification de violation est bienvenue
- Une expérience préalable dans la construction d'un programme de conformité à partir d'une base initiale ou indéfinie est valorisée
- Une base ITIL ou une expérience équivalente en gestion de services est un plus
- Une expérience en négociation de contrats avec des fournisseurs de technologie ou des prestataires de services est un plus
Pourquoi Landline
- Aidez à construire l'infrastructure qui décentralise l'aéroport et permet au voyage de commencer n'importe où
- Travaillez sur des concepts inédits à l'intersection de l'aviation, du transport et de l'infrastructure
- Exposition directe aux dirigeants des compagnies aériennes, des aéroports et des partenaires du secteur public
- Une équipe très engagée et dynamique qui façonne un nouveau modèle de voyage pour les personnes
- Opportunité significative de croissance à mesure que l'entreprise se développe
Avantages
- Avantages sociaux complets et plan de congés payés incluant assurance médicale, dentaire, vision, 401(k), invalidité, congé parental et assurance vie payée par l'entreprise
- Privilèges de avantages de vol avec nos compagnies aériennes partenaires
- Congés payés discrétionnaires
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil