B&A
McLaren Health Care
Especialista em Governança, Risco e Conformidade de Tecnologia da Informação
Tradução automática. Consulte o original.
Sobre a oportunidade
Esta posição é responsável pelo programa geral de Comunicação e Conscientização em Segurança da Informação. Este cargo comunica questões de Segurança da Informação aos usuários finais em toda a McLaren Health Care. As mensagens devem ser relevantes para as questões atuais de segurança da informação que afetam o setor de saúde e a McLaren Health Care. Além disso, esta posição gerencia e organiza os artefatos do programa de Segurança da Informação, o que inclui a realização de revisões e atualizações de políticas, FAQs e exceções de políticas.
Funções e Responsabilidades Essenciais
- Desenvolver e operar o programa de Comunicação e Conscientização em Segurança da Informação nos níveis corporativo e hospitalar.
- Gerenciar e operar campanhas de conscientização sobre Phishing.
- Fornecer regularmente "dicas de segurança" por e-mail/blog para que a equipe melhore sua compreensão e conscientização sobre segurança da informação.
- Gerenciar Políticas e Exceções de Segurança da Informação, incluindo a coleta de todas as justificativas, custos/restrições e riscos relevantes.
- Manter-se informado sobre notícias e vulnerabilidades de segurança diárias.
- Organizar os artefatos do programa de Segurança da Informação.
- Outras tarefas conforme atribuídas ou quando necessário para manter as operações eficientes do departamento e da Empresa como um todo.
Requisitos
- Bacharelado em Sistemas de Informação Gerencial, Ciência da Computação ou Engenharia, Saúde, Negócios ou área correlata.
Desejável
- Certificação profissional em gestão de segurança, como Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified Information Systems Auditor (CISA) ou outras credenciais similares.
- 3 meses de experiência com estruturas comuns de gestão de segurança da informação, como NIST, incluindo 800-53 e o Cybersecurity Framework, ISO/IEC 27001 e COBIT.
Empregador de Oportunidades Iguais para Minorias/Mulheres/Pessoas com Deficiência/Veteranos.
