Information Systems Security Manager in Warsaw

Foxtrot Division jest na czołowej pozycji w inżynierii systemów cybernetycznych, z misją tworzenia bezpiecznych systemów, które umożliwiają naszym klientom osiąganie sukcesów. W sercu naszego sukcesu znajdują się nasi ludzie – nasi oddani inżynierowie i członkowie zespołu – których wiedza, kreatywność i pasja są fundamentem naszego sukcesu. Rozumiemy, że nasza siła tkwi w zbiorowym duchu i unikalnych talentach naszego zespołu, dlatego głęboko cenimy i inwestujemy w ich rozwój i dobrostan.

Nasza misja opiera się na przekraczaniu zwyczajności, co jednoczy nas i napędza do przodu. Nie jesteśmy zadowoleni z rutyny; jesteśmy rockstarami naszej branży, kwestionującymi status quo i wyznaczającymi tempo innowacji i doskonałości. Nasze DNA – myślenie głębokie, mówienie odważnie, prowadzenie przez przykład i dążenie do wielkości – definiuje nas i nasze podejście do wszystkiego, co robimy.

Menadżer ds. Bezpieczeństwa Systemów Informacyjnych (ISSM) pełni rolę głównego lidera w dziedzinie cyberbezpieczeństwa, odpowiedzialnego za nadzorowanie i utrzymanie bezpieczeństwa, zgodności oraz zarządzania ryzykiem systemów informacyjnych w przedsiębiorstwie. Ta rola prowadzi strategię cyberbezpieczeństwa, działania w ramach Ram Zarządzania Ryzykiem (RMF), ciągłe monitorowanie, zarządzanie lukami oraz wysiłki związane z autoryzacją, zapewniając zgodność z wymaganiami federalnymi i DoD w zakresie cyberbezpieczeństwa.

ISSM ściśle współpracuje z kierownictwem wykonawczym, właścicielami systemów i zespołami bezpieczeństwa, aby chronić aktywa organizacyjne, zarządzać ryzykiem cybernetycznym i utrzymywać bezpieczne, autoryzowane operacje w całym przedsiębiorstwie.

Kluczowe obowiązki:

• Pełnienie roli głównego autorytetu w dziedzinie cyberbezpieczeństwa i eksperta w zakresie Programu Zapewnienia Informacji (IA) i Cyberbezpieczeństwa organizacji.
• Prowadzenie planowania, wdrażania, zarządzania i ciągłego doskonalenia polityk, standardów, procedur i najlepszych praktyk w zakresie cyberbezpieczeństwa w całym przedsiębiorstwie.
• Bezpośrednie nadzorowanie działań w ramach Ram Zarządzania Ryzykiem (RMF) przez cały cykl życia systemu, zapewniając, że systemy osiągają i utrzymują status Autoryzacji do Działania (ATO), Tymczasowej Autoryzacji do Działania (IATO) lub Autoryzacji do Połączenia (ATC).
• Zapewnienie strategicznego przywództwa w zakresie zarządzania ryzykiem cybernetycznym, ciągłego monitorowania, zgodności oraz inicjatyw modernizacji bezpieczeństwa.
• Przegląd, zatwierdzanie i utrzymywanie dokumentacji autoryzacyjnej w zakresie cyberbezpieczeństwa, w tym Planów Bezpieczeństwa Systemu (SSP), Raportów Oceny Bezpieczeństwa (SAR), Planów Działań i Kamieni Milowych (POA&Ms), Macierzy Śledzenia Kontroli Bezpieczeństwa (SCTM) oraz dokumentacji planowania awaryjnego.
• Pełnienie roli głównego łącznika między Oficjalnymi Autoryzującymi (AOs), Właścicielami Systemów Informacyjnych (ISOs), Oficerami Bezpieczeństwa Systemów Informacyjnych (ISSOs), administratorami systemów, kierownictwem wykonawczym oraz zewnętrznymi interesariuszami w zakresie cyberbezpieczeństwa.
• Prowadzenie zarządzania lukami w przedsiębiorstwie, działań naprawczych oraz ocen bezpieczeństwa w celu identyfikacji, priorytetyzacji i łagodzenia ryzyk cybernetycznych.
• Nadzorowanie programów ciągłego monitorowania, ocen skuteczności kontroli bezpieczeństwa, przeglądów testów penetracyjnych, działań związanych z odpowiedzią na audyty oraz raportowania zgodności.
• Opracowywanie i prezentowanie metryk cyberbezpieczeństwa na poziomie wykonawczym, ocen ryzyka oraz raportów o stanie zgodności w celu wspierania podejmowania świadomych decyzji.
• Koordynowanie inspekcji, audytów i ocen w zakresie cyberbezpieczeństwa, zapewniając terminowe usuwanie usterek wskazanych przez Oceny Kontroli Bezpieczeństwa (SCA), Inspektora Generalnego (IG), Biuro Odpowiedzialności Rządowej (GAO) oraz inne organizacje nadzorujące.
• Zapewnienie przywództwa i nadzoru podczas incydentów związanych z cyberbezpieczeństwem, koordynując działania reagowania, strategie łagodzenia ryzyka oraz działania korygujące po incydencie.
• Nadzorowanie, mentorowanie i udzielanie technicznych wskazówek ISSOs, analitykom cyberbezpieczeństwa oraz personelowi bezpieczeństwa, jednocześnie promując kulturę świadomości bezpieczeństwa i odpowiedzialności.
• Opracowywanie i zarządzanie programami szkoleniowymi w zakresie świadomości cyberbezpieczeństwa, opartymi na rolach oraz rozwoju kadry, aby zwiększyć dojrzałość organizacyjną w zakresie cyberbezpieczeństwa.
• Wsparcie w planowaniu budżetu cyberbezpieczeństwa, zarządzaniu zasobami, działaniach związanych z pozyskiwaniem oraz ocenie nowych technologii zabezpieczeń w celu wzmocnienia pozycji bezpieczeństwa organizacji.
• Doradzanie kierownictwu wyższemu w zakresie strategii cyberbezpieczeństwa, pojawiających się zagrożeń, narażenia na ryzyko organizacyjne oraz wymagań dotyczących zgodności regulacyjnej, aby zapewnić bezpieczne i zgodne z misją operacje.

Wymagane kwalifikacje:

• Dyplom licencjata w dziedzinie Cyberbezpieczeństwa, Technologii Informacyjnej, Informatyki, Inżynierii lub pokrewnej (preferowany dyplom magistra).
• 10+ lat doświadczenia w zakresie Zapewnienia Informacji, Cyberbezpieczeństwa, Bezpieczeństwa Informacji lub Zarządzania Ryzykiem, w tym co najmniej 5 lat na stanowisku kierowniczym lub menedżerskim.
• Doświadczenie w zarządzaniu działaniami w ramach NIST Ram Zarządzania Ryzykiem (RMF), wysiłkami związanymi z autoryzacją systemów oraz programami zgodności w zakresie cyberbezpieczeństwa.
• Doświadczenie w pracy z rządem federalnym, Departamentem Obrony (DoD), Wspólnotą Wywiadowczą (IC) lub innymi regulowanymi środowiskami cyberbezpieczeństwa.
• Silna znajomość NIST RMF, NIST SP 800-53, FISMA oraz związanych z nimi federalnych wymagań dotyczących cyberbezpieczeństwa.
• Doświadczenie w zakresie ciągłego monitorowania, zarządzania lukami, oceny ryzyka oraz działań związanych z zgodnością w zakresie bezpieczeństwa.
• Certyfikat CISSP wymagany; certyfikaty CISM, CAP lub GSLC są dodatkowym atutem.
• Preferowane doświadczenie z platformami zarządzania autoryzacją, takimi jak eMASS.
• Wymagana aktywna tajna klauzula bezpieczeństwa DoD (preferowana klauzula Top Secret/SCI).
• Obywatelstwo USA.

Korzyści i dodatki:

• Konkurencyjne wynagrodzenie, płatne co dwa tygodnie.
• Rekompensata w wysokości 100 USD miesięcznie za telefon komórkowy i Internet.
• Budżet szkoleniowy w wysokości 3000 USD rocznie.
• Najlepsze ubezpieczenie zdrowotne, dentystyczne i wzrokowe.
• 100% pokrycie składek na ubezpieczenie zdrowotne, dentystyczne i wzrokowe przez Foxtrot Division.
• Hojna polityka urlopowa z 15 dniami rocznego urlopu i 11 płatnymi świętami.
• Urlop rodzicielski.
• Natychmiastowe nagrody pieniężne.
• Wydarzenia i aktywności sponsorowane przez Foxtrot Division.