Ubicación: Quincy, MA (Híbrido)
Resumen
EOHHS busca un Analista de Negocio de Tecnologías de la Seguridad para apoyar a la Oficina CISO documentando, analizando y mejorando procesos, políticas, procedimientos y actividades de gobernanza en ciberseguridad. Este puesto se centra en el análisis de procesos, redacción técnica, documentación de cumplimiento, preparación para auditorías y colaboración con partes interesadas.
Responsabilidades clave
- Desarrollar y mantener políticas de seguridad, estándares, procedimientos operativos operativos estándar, manuales de ejecución, flujos de trabajo y documentación de procesos.
- Analizar los procesos de seguridad actuales e identificar lagunas, riesgos y oportunidades de mejora.
- Apoyar iniciativas de gobernanza de seguridad, cumplimiento normativo y preparación para auditorías.
- Facilita las conversaciones con equipos de seguridad, personal de TI y partes interesadas del negocio.
- Crea mapas de procesos, diagramas de carriles de natación, paneles de control, informes y presentaciones ejecutivas.
- Documentar los requisitos de seguridad, riesgos, problemas, decisiones y actividades de remediación.
- Desarrollar procesos operativos futuros y hojas de ruta de seguridad.
- Apoyar la concienciación, formación y comunicación en seguridad.
- Ayudar en la planificación y seguimiento de proyectos e iniciativas de seguridad.
Cualificaciones requeridas
- De 5 a 8 años de experiencia en TI o ciberseguridad.
- 3+ años como Analista de Negocio, Analista de Procesos, Redactor Técnico, Analista de Seguridad o un puesto similar.
- Experiencia documentando políticas, procedimientos, flujos de trabajo, SOPs, playbooks y runbooks de seguridad.
- Sólidas habilidades de análisis de procesos, recopilación de requisitos y gestión de grupos de interés.
- Excelentes habilidades de redacción, documentación, comunicación y presentación.
- Experiencia apoyando iniciativas de auditoría, cumplimiento o gobernanza.
Cualificaciones Preferidas
- Experiencia trabajando dentro de una organización CISO.
- Conocimiento de:
- Marco de Ciberseguridad del NIST (CSF)
- Controles CIS
- ISO 27001
- Experiencia en sanidad o en el gobierno.
- Experiencia en procesos de gobernanza, riesgos y cumplimiento (GRC).
Habilidades básicas
Gobernanza de la Seguridad | Documentación de ciberseguridad | Análisis de procesos | Redacción técnica | NIST CSF | Controles CIS | ISO 27001 | Desarrollo SOP | Recopilación de requisitos | Riesgo y cumplimiento | Preparación para la auditoría | Mejora de Procesos | Gestión de Grupos de Interés | Informes ejecutivos
Fundada en 2004, Smart Tech Skills es una empresa de primer nivel en tecnología y servicios profesionales especializada en tecnologías innovadoras.
Con sede en Marlborough, MA, la empresa responde eficazmente a las necesidades tecnológicas de los clientes a nivel nacional, facilitando la gestión avanzada de tecnología.
Con sede en Marlborough, MA, la empresa responde eficazmente a las necesidades tecnológicas de los clientes a nivel nacional, facilitando la gestión avanzada de tecnología.
(si ya tienes un currículum en Indeed)
