Sr. Information Security Governance, Risk and Compliance Analyst

Wir stellen einen Sr. Information Security Governance, Risk, und Compliance (GRC) Analysten bei BlueCross BlueShield von Tennessee ein! In dieser Rolle werden Sie das Informationssicherheits-Governance-Programm von BCBST stärken und weiterentwickeln, indem Sie Risikomanagement-, Compliance- und Assurance-Initiativen im gesamten Unternehmen leiten. Sie werden als wichtiger Mitwirkender bei der Entwicklung und Pflege von Systems Security Plans (SSPs) fungieren, beginnend mit unternehmensweiten Sicherheitsplänen und bis hin zu anwendungsspezifischer Sicherheitsdokumentation.

Sie werden mit Technologie- und Geschäftspartnern zusammenarbeiten, um die Bereitschaft für Audits zu unterstützen, Sicherheitskontrollen zu verwalten, Risiken zu bewerten und sicherzustellen, dass die Anforderungen der Branche und regulatorische Anforderungen eingehalten werden. Diese Rolle spielt eine wichtige Rolle beim Schutz der organisatorischen Vermögenswerte, während BCBST eine starke Sicherheits- und Compliance-Position aufrechterhält.

Um in dieser Rolle erfolgreich zu sein, bringen Sie neben den grundlegenden Anforderungen an die Stelle fundierte Kenntnisse in der Cybersicherheit, außergewöhnliche technische Schreibfähigkeiten und Erfahrung in der Übersetzung komplexer Sicherheitsanforderungen in klare, umsetzbare Dokumentationen mit. Sie sind ein starker Kandidat für diese Rolle, wenn Sie Erfahrung in der Entwicklung von Systems Security Plans (SSPs), der Unterstützung von Audit- und Compliance-Aktivitäten, der Arbeit mit Sicherheitsrahmen und Kontrollmanagementprogrammen sowie der Zusammenarbeit mit technischen Teams zur Risikomanagement haben.

Berufliche Zertifizierungen wie CISA, CISM oder CISSP sind sehr bevorzugt und helfen, die besten Kandidaten hervorzuheben. Hinweis: Dies ist eine Remote-Position, aber die letzte Runde der Interviews findet vor Ort in unserem Büro in Chattanooga, TN statt. Die Kandidaten müssen in der Lage sein, während der Geschäftszeiten der Eastern Time Zone zu arbeiten. Die Teilnahme an einer Rufbereitschaft ist für etwa zwei Wochen alle 30 Wochen erforderlich. Eine Sponsoring ist für diese Rolle nicht verfügbar.

• Leitung der SOC 2 Audit Unterstützung – Koordination von Auditaktivitäten einschließlich Beweissammlung, Validierung von Kontrollen und Engagement mit Auditoren.
• Verwaltung und Validierung von Kontrollrahmen – Pflege von Kontrolldokumentationen, Zuordnungen und Erzählungen, während Sie mit Kontrollinhabern zusammenarbeiten, um die Wirksamkeit und Übereinstimmung mit den Trust Services Criteria und NIST-Rahmen sicherzustellen.
• Verfolgung von Audit- und Remediationsaktivitäten – Überwachung von Auditfeststellungen, Remediation-Bemühungen und rechtzeitiger Schließung von Problemen.
• Entwicklung und Pflege von NIST SSPs – Erstellung und Aktualisierung von Systems Security Plans (SSPs), einschließlich der Implementierung von Kontrollen, Vererbung und Systemgrenzen.
• Durchführung von Sicherheitsbewusstseinsprogrammen – Gestaltung und Verwaltung von Schulungsinitiativen, einschließlich Phishing-Simulationen und gezielten Kampagnen.
• Verwaltung von Richtlinien und Governance-Dokumentation – Überwachung des gesamten Lebenszyklus von Sicherheitsrichtlinien, Standards und Verfahren, um die Einhaltung und Auditbereitschaft sicherzustellen.
• Durchführung von Enterprise- und Drittanbieter-Risikomanagement – Durchführung von Risikoanalysen, Pflege von Risikoregister, Durchführung von Anbieter-Risikoanalysen und Überwachung der Remediation.
• Überwachung des Schwachstellenmanagements – Verfolgung der Behebung von Schwachstellen gemäß SLAs und Zusammenarbeit mit Teams zur Minderung von Risiken.
• Unterstützung der Kundensicherheitsgarantie – Beantwortung von RFPs und Sicherheitsfragebögen, um genaue, konforme und konsistente Sicherheitsdarstellungen sicherzustellen.
• Führung – Vorbildfunktion, aktive Unterstützung von Initiativen in allen GRC-Bereichen und Förderung einer Kultur der Zusammenarbeit und gemeinsamen Verantwortung.

• Bildung: Bachelor-Abschluss in einem relevanten Bereich oder eine gleichwertige vierjährige Erfahrung ist erforderlich.
• Erfahrung: 5 Jahre - Berufserfahrung in der Informationssicherheit oder verwandten IT-Rollen mit sicherheitsbezogenen Verantwortlichkeiten, einschließlich mindestens 2 Jahren, die sich auf Governance, Risk und Compliance (GRC) Funktionen konzentrieren.
• Bevorzugte Fähigkeiten/Zertifizierungen: Eine oder mehrere der folgenden Zertifizierungen sind erforderlich: CISSP, CRISC, CISA oder CISM. Fähigkeit zur Bewertung und Dokumentation organisatorischer Risiken, einschließlich der Identifizierung von Auswirkungen und der Empfehlung von Milderungsstrategien. Fähigkeit zur Interpretation und Anwendung von regulatorischen Anforderungen und Branchenrahmen (z.B. NIST, SOC 2, HIPAA) auf organisatorische Kontrollen. Fähigkeit zur Analyse von Sicherheits-, Compliance- und Risikometriken zur Identifizierung von Trends und zur Förderung kontinuierlicher Verbesserungen. Fähigkeit zur klaren Kommunikation komplexer Risiko- und Compliance-Konzepte sowohl an technische als auch an nicht-technische Stakeholder. Fähigkeit zur effektiven Zusammenarbeit über funktionsübergreifende Teams hinweg, um Governance-, Risiko- und Compliance-Praktiken in Geschäftsprozesse zu integrieren. Außergewöhnliche Zeitmanagementfähigkeiten. Ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten. Starke zwischenmenschliche Fähigkeiten und die Fähigkeit, Beziehungen zu internen und externen Stakeholdern aufzubauen, wobei Vielfalt von Menschen, Perspektiven und Ideen gefördert wird. Fähigkeit, mit allen Ebenen von Mitarbeitern und Management zu arbeiten.

BCBST wird Personen in allen Berufsgruppen ohne Rücksicht auf Rasse, Religion, Farbe, Alter, Geschlecht, nationale Herkunft, Staatsbürgerschaft, Schwangerschaft, Veteranenstatus, sexuelle Orientierung, körperliche oder geistige Behinderung, Geschlechtsidentität oder eine andere durch geltendes Recht geschützte Eigenschaft rekrutieren, einstellen, schulen und befördern.