Starszy Dyrektor ds. Informacji i Cyberbezpieczeństwa

Informacje o Diversified: Diversified jest światowym liderem w dziedzinie technologii audiowizualnych i medialnych. Projektujemy i budujemy innowacyjne przestrzenie i doświadczenia dla klientów z różnych branż, takich jak korporacje, rozrywka, sport, handel detaliczny i rząd. Nasz zespół współpracuje z organizacjami na całym świecie, aby tworzyć środowiska łączące ludzi dzięki technologii.Czego się spodziewać: W Diversified będziesz pracować nad ekscytującymi i złożonymi projektami dającymi możliwości rozwoju kariery.

Oferujemy elastyczne środowisko pracy oparte na współpracy, konkurencyjne wynagrodzenie i świadczenia oraz kulturę ceniącą różnorodność, włączenie i innowacje. Jeśli jesteś gotowy na rozwój, tworzenie i wywieranie wpływu, Diversified to miejsce, w którym możesz to zrobić. Podstawowe funkcje: Starszy dyrektor ds. informacji i cyberbezpieczeństwa pełni funkcję najwyższego rangą lidera ds. cyberbezpieczeństwa w wewnętrznej organizacji IT, podlegającego bezpośrednio dyrektorowi ds. informatyki (CIO).

Ta rola jest odpowiedzialna za definiowanie i realizację strategii cyberbezpieczeństwa przedsiębiorstwa w ścisłym powiązaniu z priorytetami IT i transformacji cyfrowej. Jako kluczowy członek zespołu kierowniczego IT, na tym stanowisku zapewniamy pełną integrację bezpieczeństwa z infrastrukturą, aplikacjami, platformami chmurowymi i środowiskami użytkowników końcowych. Rola ta współpracuje z dyrektorem ds.

IT, aby zrównoważyć zarządzanie ryzykiem, innowacje i efektywność operacyjną, wdrażając zasady bezpieczeństwa od samego początku we wszystkich inicjatywach IT. Aktywnie uczestnicz w procesie opracowywania i oceny zapytania ofertowego, upewniając się, że wymogi bezpieczeństwa są jasno zdefiniowane, osadzone i dostosowane do standardów ryzyka organizacyjnego. Lider nadzoruje globalne operacje bezpieczeństwa, architekturę, zarządzanie ryzykiem i zgodność, zapewniając ochronę systemów i danych korporacyjnych, jednocześnie zapewniając elastyczność biznesową.

Ta rola kieruje także zarządzaniem bezpieczeństwem w całym przedsiębiorstwie, wspiera silną kulturę bezpieczeństwa i zapewnia strategiczne wytyczne kierownictwu wyższego szczebla w zakresie zagrożeń cybernetycznych, inwestycji i odporności. Podstawowe funkcje: Strategiczne przywództwo i zarządzanie Definiowanie i wdrażanie ogólnokorporacyjnej strategii cyberbezpieczeństwa zgodnej z celami biznesowymi Ustanawianie globalnych ram, polityk i standardów zarządzania bezpieczeństwem Współpracowanie z kadrą kierowniczą w celu włączenia bezpieczeństwa do strategii korporacyjnej i inicjatyw transformacji cyfrowej Regularne dostarczanie zarządowi/komitetowi audytu informacji na temat stanu zagrożeń cybernetycznych i planów łagodzenia zagrożeń cybernetycznych Zarządzanie ryzykiem cybernetycznym Kierowanie identyfikacja, ocena i ustalanie priorytetów zagrożeń cybernetycznych w przedsiębiorstwie Posiadanie ram zarządzania ryzykiem, w tym rejestrów ryzyka i planów leczenia Zapewnienie zgodności z ramami takimi jak SOC 2, NIST, ISO 27001, CIS i Zero Trust Nadzór nad zarządzaniem ryzykiem bezpieczeństwa stron trzecich i łańcucha dostaw Operacje w zakresie bezpieczeństwa i reagowanie na incydenty Nadzór nad globalnym Centrum Operacji Bezpieczeństwa (SOC) i możliwościami monitorowania zagrożeń Kierowanie planowaniem reagowania na incydenty, zarządzanie kryzysowe i dochodzenia w sprawie naruszeń Zapewnienie ciągłego doskonalenia możliwości wykrywania zagrożeń, reagowania i odzyskiwania Koordynacja z działem prawnym, Zespoły HR i komunikacji podczas incydentów Ochrona tożsamości, dostępu i danych Opracowanie strategii przedsiębiorstwa w zakresie zarządzania tożsamością i dostępem (IAM) oraz dostępu uprzywilejowanego Zapewnienie wdrożenia ochrony danych, szyfrowania i zapobiegania utracie danych (DLP) Nadzór nad bezpiecznym dostępem dla pracowników, wykonawców i partnerów w środowiskach globalnych Architektura i inżynieria bezpieczeństwa Kierowanie projektowaniem bezpiecznej architektury w chmurze, infrastrukturze i aplikacjach Zapewnienie integracji zasad bezpieczeństwa od samego początku z rozwojem IT i produktu Nadzorowanie wysiłków modernizacyjnych Zgodność z przepisami i audyt Zapewnienie zgodności z globalnymi przepisami (np. RODO, CCPA, SOX, ISO, SOC 2, jeśli dotyczy) Zarządzaj relacjami z audytem wewnętrznym i zewnętrznymi organami regulacyjnymi Nadzoruj gotowość do audytu, certyfikaty bezpieczeństwa i usuwanie ustaleń Globalny mistrz świadomości i kultury bezpieczeństwa Kultura stawiająca na bezpieczeństwo w całej organizacji Prowadzenie szkoleń w zakresie świadomości bezpieczeństwa i symulacji phishingu Współpracuj z działem HR, aby włączyć cyberbezpieczeństwo do procesów cyklu życia pracowników Bezpieczeństwo dostawców i stron trzecich Ustanawianie i egzekwowanie standardów i ocen bezpieczeństwa stron trzecich Współpraca z działem zaopatrzenia i działem prawnym w zakresie bezpieczeństwa wymagania zawarte w umowach Monitoruj ryzyko związane z outsourcingiem, SaaS i partnerami globalnymi Zarządzanie budżetem i zasobami Posiadaj globalny budżet na cyberbezpieczeństwo i zarządzaj nim Optymalizuj inwestycje w narzędzia, talenty i usługi Zbuduj i zarządzaj wysokowydajną globalną organizacją zajmującą się bezpieczeństwem 10.

Innowacje i pojawiające się zagrożenia Wyprzedzaj pojawiające się zagrożenia, technologie i trendy branżowe Promuj wdrażanie zabezpieczeń, automatyzacji i zaawansowanych analiz opartych na sztucznej inteligencji Wiodące innowacje w zakresie proaktywnej analizy zagrożeń i odporności cybernetycznej 11. Wielofunkcyjny Współpraca • Partner z: ◦ dyrektorem ds. IT w zakresie inicjatyw informatycznych i cyfrowych ◦ działem prawnym i zgodności w kwestiach regulacyjnych ◦ działem HR ds. ryzyka wewnętrznego i zachowań pracowników ◦ jednostkami biznesowymi w celu dostosowania bezpieczeństwa do potrzeb operacyjnych Wymagania: ponad 10 - 15 lat doświadczenia w zakresie cyberbezpieczeństwa, bezpieczeństwa informacji lub zarządzania ryzykiem IT ponad 7 - 10 lat na stanowiskach kierowniczych z odpowiedzialnością za budowanie i kierowanie globalnymi zespołami ds. bezpieczeństwa Udokumentowane doświadczenie w ścisłej współpracy z dyrektorami ds.

IT i kierownictwem IT w celu zintegrowania bezpieczeństwa ze strategią IT przedsiębiorstwa i Operacje Udokumentowany sukces w prowadzeniu programów bezpieczeństwa dla całego przedsiębiorstwa w infrastrukturze, chmurze, aplikacjach i środowiskach użytkowników końcowych Głębokie doświadczenie w zarządzaniu ryzykiem cybernetycznym, operacjach związanych z bezpieczeństwem, reagowaniu na incydenty i architekturze Praktyczne doświadczenie we wdrażaniu i skalowaniu platform, takich jak NIST, ISO 27001, CIS i Zero Trust Doświadczenie w zarządzaniu globalnymi operacjami bezpieczeństwa (SOC) i reagowaniu na poważne incydenty lub naruszenia bezpieczeństwa Silna wiedza w zakresie zgodności z przepisami (np. RODO, SOX, CCPA, regulacje branżowe) Udokumentowana umiejętność prowadzić inicjatywy transformacji cyfrowej Doświadczenie w zarządzaniu ryzykiem stron trzecich/dostawców w globalnym środowisku przedsiębiorstwa Historia zarządzania dużymi budżetami i optymalizacji inwestycji w bezpieczeństwo Doświadczenie w pracy w matrycowej, globalnej organizacji ze współpracą międzyfunkcyjną Licencjat lub magister w dziedzinie informatyki, bezpieczeństwa cybernetycznego, technologii informacyjnej lub w pokrewnej dziedzinie. Środowisko pracy: Możliwość podróżowania, siedzenia oraz obsługi dużej liczby telefonów i e-maili. Stanowisko to wymaga podróży przez 20 - 25% czasu.Co oferujemy:Wierzymy, że wspaniali ludzie zasługują na wspaniałe korzyści.

Oprócz konkurencyjnego wynagrodzenia oferujemy kompleksowy pakiet świadczeń zaprojektowany, aby wspierać Twoje zdrowie, dobrą sytuację finansową i równowagę między życiem zawodowym a prywatnym: Wiele opcji planu medycznego dostosowanych do potrzeb Ciebie i Twojej rodziny◦ Wkłady firmowe HSA i HRA Ubezpieczenie stomatologiczne, w tym świadczenia ortodontyczne i plany wizyjne Świadczenia opłacane przez firmę ◦ Basic Life, AD&D ◦ Krótko- i długoterminowe ubezpieczenie na wypadek niezdolności do pracy ◦ Program pomocy pracowniczej (EAP) Hojnie płatne czas wolny - 3 tygodnie PTO plus urlopy firmowe i urlopy płatne 401 tys. z dopasowaniem do firmy Płatny urlop macierzyński Opieka zdrowotna i opieka nad osobami zależnymi Elastyczne konta wydatków (FSA) Szeroka gama dobrowolnych świadczeń, w tym ubezpieczenie od poważnych chorób, ubezpieczenie od wypadków szpitalnych, ubezpieczenie od wypadków, ubezpieczenie zwierząt domowych, ubezpieczenie domu i samochodu, dodatkowe ubezpieczenie na życie i AD&D oraz usługi prawne Świadczenia dla osób dojeżdżających do pracy i wiele więcej Pierwotnie opublikowane w Himalajach