Estados Unidos
Siemens
The Landline Company
Gerente, Conformidade de TI e Gestão de Fornecedores
Estados Unidos
San Francisco, California, United States · Fort Collins, Colorado, United States · New Castle, Delaware, United States · South Bend, Indiana, United States · Boston, Massachusetts, United States · Framingham, Massachusetts, United States · Ewing Township, New Jersey, United States · New York, New York, United States · Fairless Hills, Pennsylvania, United States
Tradução automática. Consulte o original.
Sobre a The Landline Company
A The Landline Company está redefinindo a jornada aeroportuária ao construir uma infraestrutura que descentraliza o aeroporto. Sua plataforma conecta o transporte aéreo e terrestre, estendendo a experiência aeroportuária para locais do dia a dia e permitindo viagens porta-a-portão contínuas, ao mesmo tempo em que desbloqueia novas demandas.
A Landline é pioneira em conceitos de terminais remotos que aproximam o check-in, o despacho de bagagem e a triagem de segurança dos viajantes, inclusive diretamente nos bairros e destinos onde eles vivem, trabalham e se hospedam.
Operando em toda a América do Norte com uma rede crescente de parceiros, incluindo Air Canada, American Airlines, Sun Country Airlines e CLEAR, a Landline está construindo a infraestrutura que permite que a viagem comece em qualquer lugar. Saiba mais em landlineco.com.
A Função
A Landline está buscando um Gerente de Conformidade de TI e Gestão de Fornecedores para construir e executar o programa de controle de cibersegurança da empresa e supervisionar o provedor de serviços gerenciados (MSP) que entrega suas operações diárias de TI. Esta função única detém duas responsabilidades conectadas: o desempenho do MSP da Landline e o design, operação e comprovação do programa de controle da empresa em relação ao NIST Cybersecurity Framework (CSF) 2.0.
A Landline opera em um ambiente de transporte regulamentado e mantém contratos com companhias aéreas parceiras e aeroportos que impõem seus próprios requisitos de segurança e tratamento de dados. O programa de controle deve satisfazer essas obrigações, bem como os requisitos internos de risco da empresa.
Remuneração
120,000 – 175,000
Localização
Remoto em uma grande área metropolitana no Canadá ou nos Estados Unidos, com viagens de negócios conforme necessário
#LI-Remote
O que você fará
- Manter o conjunto de controles da empresa mapeado para o NIST CSF 2.0 em todas as seis Funções: Governar, Identificar, Proteger, Detectar, Responder e Recuperar
- Administrar a plataforma Vanta GRC, incluindo integrações, monitoramento de controles, coleta de evidências, configuração de testes automatizados e rastreamento de remediação
- Realizar testes periódicos de controle e revisões de eficácia de design, documentar resultados e conduzir a remediação até a conclusão com proprietários nomeados e prazos definidos
- Ser responsável pelo ciclo de vida das políticas: elaboração, revisão anual, roteamento de aprovação, publicação e rastreamento de atestação
- Manter o registro de riscos corporativos, incluindo metodologia de pontuação de risco, decisões de tratamento e relatórios executivos
- Preparar e coordenar evidências para revisões de segurança de clientes, avaliações de companhias aéreas parceiras, questionários de seguros e auditorias ou avaliações externas
- Administrar o programa de treinamento de conscientização em segurança, incluindo simulação de phishing e rastreamento de conclusão
- Atuar como o principal proprietário do relacionamento com o MSP, gerenciando escalonamentos, agendamentos e expectativas de entrega de serviço diárias
- Monitorar e reportar sobre os níveis de serviço contratados, documentar violações, conduzir análise de causa raiz e aplicar remédios contratuais quando justificado
- Presidir revisões trimestrais de negócios com o MSP, definindo a agenda, rastreando compromissos e mantendo um registro de ações em andamento
- Ser responsável pelo ciclo de vida do contrato do MSP, incluindo mudanças de escopo, renovações, negociação de preços e o plano de saída e transição
- Verificar se os controles operados pelo MSP funcionam conforme contratado, exigindo evidências em vez de afirmações
- Governar a administração de acesso realizada pelo MSP, incluindo execução de entrada/movimentação/saída, revisão de acesso privilegiado e certificação periódica de acesso de usuário
- Manter a matriz de atribuição de responsabilidades (RACI) que define quais controles o MSP opera, quais a Landline opera e quais são compartilhados
- Operar o processo de admissão de fornecedores e revisão de segurança para novas compras de tecnologia
- Manter o inventário de fornecedores com classificação de dados, categorização de criticidade e cadência de revisão
- Coletar e revisar artefatos de garantia de terceiros (relatórios SOC 2 Tipo II, certificados ISO 27001, resumos de testes de penetração), incluindo análise de controles complementares da entidade usuária e quaisquer opiniões qualificadas
- Rastrear termos de segurança de contratos de fornecedores, obrigações de notificação de violação e acordos de processamento de dados
- Manter o plano de resposta a incidentes e coordenar o exercício anual de simulação (tabletop)
- Atuar como líder de conformidade durante incidentes de segurança, cobrindo preservação de evidências, análise de notificação regulatória e relatórios pós-incidente
- Manter a documentação de continuidade de negócios e recuperação de desastres, e coordenar testes anuais de restauração com o MSP
- Entregar um relatório recorrente de conformidade e desempenho de fornecedores para a liderança executiva
- Fornecer insumos de segurança e conformidade para compras, jurídico e operações
- Rastrear e reportar métricas do programa
O que estamos procurando
- Cinco ou mais anos em conformidade de TI, segurança da informação, auditoria de TI ou governança de TI, incluindo pelo menos dois anos com responsabilidade direta por um programa de controle ou função de auditoria
- Experiência prática na implementação ou operação de uma estrutura de segurança reconhecida (NIST CSF, NIST 800-53, ISO 27001, SOC 2, CIS Controls ou equivalente)
- Experiência na administração ou atuação como usuário principal de uma plataforma GRC ou de automação de conformidade (Vanta, Drata, Secureframe, LogicGate, AuditBoard, ServiceNow GRC ou equivalente)
- Experiência na gestão ou supervisão formal de um provedor de TI terceirizado, incluindo monitoramento de nível de serviço e escalonamento
- Conhecimento prático dos principais controles de TI: gestão de identidade e acesso, gestão de endpoints, registro e monitoramento, gestão de vulnerabilidades, backup e recuperação, e gestão de mudanças
- Capacidade de ler criticamente um relatório SOC 2 Tipo II ou similar, incluindo limites de escopo, exceções, exclusões e controles complementares da entidade usuária
- Comunicação escrita clara, pois esta função produz documentação que partes externas leem e nas quais confiam
- Certificação profissional como CISA, CRISC, CISM ou CISSP é um diferencial
- Experiência direta na implementação do NIST CSF 2.0, particularmente a função Governar e gestão de risco da cadeia de suprimentos de cibersegurança (GV.SC), é um forte diferencial
- Experiência em transporte, aviação, logística ou outra indústria operacionalmente regulamentada é um diferencial
- Familiaridade com PCI DSS, CCPA/CPRA ou requisitos estaduais de notificação de violação é bem-vinda
- Experiência anterior na construção de um programa de conformidade a partir de uma base inicial ou indefinida é valorizada
- Fundamentos de ITIL ou um histórico equivalente em gestão de serviços é um diferencial
- Experiência em negociação de contratos com fornecedores de tecnologia ou provedores de serviços é um diferencial
Por que a Landline
- Ajude a construir a infraestrutura que descentraliza o aeroporto e permite que a viagem comece em qualquer lugar
- Trabalhe em conceitos pioneiros na interseção de aviação, transporte e infraestrutura
- Exposição direta a líderes seniores em companhias aéreas, aeroportos e parceiros do setor público
- Uma equipe altamente engajada e ágil que molda um novo modelo de como as pessoas viajam
- Oportunidade significativa de crescimento à medida que a empresa escala
Benefícios
- Benefícios abrangentes e plano de PTO, incluindo médico, odontológico, visão, 401(k), invalidez, licença parental e seguro de vida pago pela empresa
- Privilégios de benefícios de voo com nossas companhias aéreas parceiras
- PTO discricionário
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil