Menedżer, dział zgodności IT - zdalny, wschodnie wybrzeże (Raleigh, Jersey City lub New York Ci

Dzięki kulturze firmy zakorzenionej we współpracy, wiedzy specjalistycznej i innowacjach, naszym celem jest promowanie postępu i inspirowanie naszych klientów, pracowników, inwestorów i społeczności, aby osiągnęły swój największy potencjał. Nasza praca jest katalizatorem, który pomaga innym osiągnąć swoje cele. Krótko mówiąc, umożliwiamy możliwość℠.

Menedżer ITCompliance, ściśle współpracując z CISO i dyrektorem ds. bezpieczeństwa IT, zapewni zarządzanie, przywództwo i realizację funkcji zgodności, ściśle współpracując z innymi interesariuszami IT i biznesowymi. Będzie on głównym punktem kontaktowym dla wszystkich działań związanych ze zgodnością IT, w tym prowadzenia/koordynowania działań w zakresie oceny kontroli IT (SOX, SOC 2 itp.) oraz przeglądów due diligence bezpieczeństwa informacji klientów. Obowiązki - Współpraca z właścicielami procesów IT w celu identyfikacji/udoskonalenia i udokumentowania szczegółowych kontroli kluczowych komponentów aplikacji, zabezpieczeń i infrastruktury. - Szerokie wytyczne dla organizacji dotyczące wymagań i wpływu kontroli IT. - Ułatwianie składania wniosków pomiędzy właścicielami kontroli a zespołami audytu wewnętrznego/zewnętrznego i bycie głównym punktem kontaktowym z zespołami audytu wewnętrznego i zewnętrznego. - Zarządzanie i raportowanie luk w kontroli IT, śledzenie problemów do zakończenia i przedstawianie zaleceń dotyczących ulepszeń. - Kierować projektowaniem i wdrażaniem skutecznych i skutecznych mechanizmów kontrolnych w organizacji. - Uczestnictwo w działaniach związanych z zarządzaniem prywatnością danych, takich jak mapowanie danych i oceny prywatności danych. - Zarządzaj reakcjami na oceny bezpieczeństwa klientów związane z IT. - Aktywnie identyfikuj luki w kontroli IT, koncentrując się na automatyzacji przeglądów kontroli, tam gdzie to możliwe. - Zarządzanie procesem recertyfikacji dostępu.

Wymagane kwalifikacje - ponad 5 lat połączonego doświadczenia w dziedzinie audytu systemów informatycznych, bezpieczeństwa IT, zarządzania IT, ryzyka IT i zgodności IT - Dogłębna wiedza i doświadczenie w zakresie Sarbanes-Oxley, PCI-DSS, ISO 27001, SOC2 i rozporządzenia w sprawie bezpieczeństwa cybernetycznego NYDFS. - Praktyczna znajomość systemu operacyjnego Windows i zabezpieczeń Active Directory, w tym użytkowników i grup, zasad grupy, struktur domen, bezpieczeństwa i audytu. - Praktyczna znajomość zwinnych metodyk rozwoju. - Praktyczna znajomość praktyk i technologii DevOps. - Chęć mierzenia i ciągłego doskonalenia we wszystkich obszarach i aspektach. - Wykazano umiejętność równoważenia krótkoterminowych zwycięstw taktycznych z długoterminowymi rozwiązaniami strategicznymi. - Transformacyjny sposób myślenia i doświadczenie w działaniu jako agent zmiany. Preferowane kwalifikacje - ponad 8 lat połączonego doświadczenia w obszarach audytu systemów informatycznych, bezpieczeństwa IT, ryzyka IT i zgodności IT. - Certyfikaty CISSP, CISA, CISM lub CCSK. - Doskonałe umiejętności komunikacji ustnej i pisemnej z możliwością przekazywania koncepcji technicznych odbiorcom technicznym i nietechnicznym. - Wykazana umiejętność nawiązywania relacji i budowania relacji w celu wpływania na współpracowników na wszystkich poziomach, odkrywania problemów biznesowych i identyfikowania potrzeb. - Doświadczenie w branży podlegającej ścisłym regulacjom, takiej jak usługi ubezpieczeniowe i/lub finansowe. - Pewna wiedza i zrozumienie sposobu tworzenia/wykonywania zapytań SQL i skryptów przy użyciu języka Python i PowerShell. Środowisko i/lub czynniki fizyczne - praca w Raleigh lub zdalna z możliwością cokwartalnych wyjazdów do głównego biura na kluczowe spotkania. - Możliwość podróżowania po USA przez 10-20% czasu. - Osoba piastująca tę funkcję może zostać poproszona o wykonanie innych obowiązków, jeśli zajdzie taka potrzeba. Wynagrodzenie - Wynagrodzenie DOE - Dostępny pełny pakiet świadczeń Dla osób przydzielonych lub zatrudnionych do pracy w lokalizacjach wskazanych poniżej, podany jest podstawowy zakres wynagrodzenia.

Zakres obowiązuje w momencie opublikowania. Stanowisko kwalifikuje się do premii. 90 000 - 130 000 USD rocznie - oferowane całkowite indywidualne wynagrodzenie (wynagrodzenie podstawowe, premie krótko- i długoterminowe) będzie uwzględniać szereg czynników, w tym między innymi położenie geograficzne, zakres i obowiązki na danym stanowisku, kwalifikacje, dostępność talentów i specjalizację, a także potrzeby biznesowe.

Powyższy przedział wynagrodzeń może w przyszłości ulec zmianie. - Arch angażuje się w pomaganie pracownikom w osiąganiu sukcesów poprzez nasz kompleksowy pakiet świadczeń obejmujący wiele planów medycznych oraz ubezpieczenie stomatologiczne, okulistyczne i leki na receptę; konkurencyjny 401k z hojnym dopasowaniem; WOM rozpoczynający się od 20 dni w roku; do 12 płatnych urlopów firmowych w roku plus 2 płatne dni Wolontariatu; podstawowe ubezpieczenia na życie, AD&D oraz renty krótko i długoterminowe; Płatny urlop rodzicielski do 10 tygodni; Pomoc w zakresie pożyczek studenckich i zwrot czesnego, zastępcza opieka nad dziećmi i osobami starszymi; i więcej. Kliknij tutaj, aby dowiedzieć się więcej o dostępnych świadczeniach. Lubisz rozwiązywać złożone problemy biznesowe, pracować z utalentowanymi kolegami i masz innowacyjne podejście?

Arch może być dla Ciebie idealnym rozwiązaniem. Jeśli ta praca nie jest dla Ciebie odpowiednia, ale jesteś zainteresowany pracą w Arch, utwórz powiadomienie o ofertach pracy! Po prostu utwórz konto i wyraż zgodę na otrzymywanie wiadomości e-mail, gdy pojawią się oferty pracy spełniające Twoje kryteria.

Dołącz do naszej społeczności talentów, aby podzielić się swoimi preferencjami bezpośrednio z zespołem Arch’s Talent Acquisition. 14400 Arch Insurance Group Inc. Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/manager-it-compliance-remote-east-coast-raleigh-jersey-city-or-new-york-ci-arch-capital-group-ltd