Cybersecurity Third Party Risk Manager - Remote

Wir suchen einen erfahrenen Cybersecurity Risk Manager, der unser Cybersecurity-Risikomanagementprogramm leitet. Diese Rolle ist entscheidend für den Schutz unserer Gesundheitssysteme, Patientendaten und organisatorischen Vermögenswerte vor sich entwickelnden Cyberbedrohungen. Der ideale Kandidat kombiniert technische Cybersecurity-Expertise mit starken Führungs-, Stakeholder-Management- und Projektmanagementfähigkeiten.

Risikomanagement & Governance

• Leitung eines Teams von Cybersecurity-Risikoexperten zur Gestaltung, Implementierung und Operationalisierung des Risikomanagementprogramms von Sentara Healthcare.
• Managementaufsicht und als Ansprechpartner für das Cybersecurity-Risiko-Team fungieren.
• Verantwortung für die Cybersecurity-Risiko-Strategie und Programme, Risikoberichterstattung und Leistungsindikatoren.
• Verantwortlich für das gesamte Cybersecurity-Risikomanagement durch kontinuierliche Selbstbewertungen und Berichterstattung an die Geschäftsführung.
• Kontinuierliches Feedback an die Führungsebene geben und helfen, die Cybersecurity-Risikoposition von Sentara Healthcare zu messen.
• Verständnis der wichtigsten Sicherheits- und Risikorahmenwerke, einschließlich, aber nicht beschränkt auf HIPAA, HITRUST, NIST800-171, PCI und Gesetze/Regulierungen.
• Führung und Engagement mit dem Unternehmen zur Durchführung von Sicherheitsbewertungen und Sicherstellung der zeitgerechten Ausführung von Projekten und Programmen unter Minderung von Sicherheitsrisiken.
• Enge Zusammenarbeit mit internen Gruppen wie Personalwesen, Enterprise Risk Management, Interner Revision, Datenschutz, Recht und Compliance in Fragen der Richtlinien und des Risikomanagements.
• Entwicklung und Verbesserung von KPI/KRIs, Metriken, Risikoregister und Trends.
• Mentoring, Coaching und Schulung des Sicherheitspersonals.
• Pflege von Risikoregister und Sicherstellung der zeitgerechten Behebung identifizierter Risiken.

Führung & Teammanagement

• Management der täglichen Abläufe der Cybersecurity-Risikomanagementfunktion.
• Coaching und berufliche Entwicklungsmöglichkeiten für Teammitglieder bieten.
• Eine Kultur des Sicherheitsbewusstseins und risikobewusster Entscheidungsfindung fördern.

Stakeholder-Engagement & Kommunikation

• Zusammenarbeit mit Führungskräften, klinischen Leitern, IT-Teams, Recht, Compliance und anderen Stakeholdern im gesamten Unternehmen.
• Leitung funktionsübergreifender Meetings zur Diskussion von Risikoprioritäten, Minderungsstrategien und Sicherheitsinitiativen.
• Präsentation von Cybersecurity-Risikoberichten und Empfehlungen an die Geschäftsführung und Ausschüsse des Vorstands.
• Übersetzung komplexer technischer Risiken in Geschäftstermine für nicht-technische Zielgruppen.
• Aufbau starker Beziehungen zur Förderung von Sicherheit und Best Practices im gesamten Unternehmen.

Programm- & Projektmanagement

• Leitung von Cybersecurity-Risiko-Bewertungsengagements von der Initiierung bis zum Abschluss.
• Management mehrerer gleichzeitiger Projekte und Programme zur Reduzierung von Cybersecurity-Risiken.
• Entwicklung von Projektplänen, Zeitplänen und Strategien zur Ressourcenzuteilung.
• Verfolgung von Projektmeilensteinen und Sicherstellung, dass die Ergebnisse Qualitätsstandards und Fristen erfüllen.
• Koordination von Drittanbieter-Risiko-Bewertungen für Anbieter und Geschäftspartner.

Strategische Planung & kontinuierliche Verbesserung

• Aktuell bleiben über aufkommende Bedrohungen, Schwachstellen und Trends in der Cybersecurity im Gesundheitswesen.
• Empfehlung und Implementierung von Verbesserungen der Cybersecurity-Kontrollen und Risikomanagementprozesse.
• Teilnahme an Vorfallreaktivitätsaktivitäten und Nachbewertung von Risiken nach Vorfällen.
• Unterstützung bei der Entwicklung von Cybersecurity-Richtlinien, -Standards und -Verfahren.
• Beitrag zur Gesamtstrategie und Roadmap für Cybersecurity der Organisation.

Bildung

• Abschluss in Cybersecurity, Informationstechnologie, Informatik oder einem verwandten Bereich (bevorzugt).
• Erfahrung anstelle eines Bachelor-Abschlusses: 7+ Jahre Erfahrung in der Cybersecurity, davon mindestens 3 Jahre im Risikomanagement.

Zertifizierung/Lizenzierung

• CISSP (Certified Information Systems Security Professional) (bevorzugt).
• CISM (Certified Information Security Manager) (bevorzugt).
• CRISC (Certified in Risk and Information Systems Control) (bevorzugt).
• CISA (Certified Information Systems Auditor) (bevorzugt).

Erfahrung

• 5+ Jahre Erfahrung in der Cybersecurity, davon mindestens 3 Jahre im Risikomanagement mit einem Abschluss (erforderlich).
• 7+ Jahre Erfahrung in der Cybersecurity, davon mindestens 3 Jahre im Risikomanagement ohne Abschluss (erforderlich).
• 3+ Jahre Erfahrung in einer Führungs- oder Managementrolle.
• Erfahrung im Gesundheitswesen oder in anderen stark regulierten Branchen bevorzugt.
• Tiefes Verständnis von Cybersecurity-Rahmenwerken (NIST CSF, NIST 800-53, ISO 27001, HITRUST).
• Kenntnis der Gesundheitsvorschriften (HIPAA, HITECH) und deren technischer Anforderungen.
• Vertrautheit mit Methoden und Werkzeugen zur Risikoanalyse.
• Verständnis von Sicherheitstechnologien, Kontrollen und Best Practices.
• Erfahrung mit GRC (Governance, Risk, and Compliance)-Plattformen wie ServiceNOW, OneTrust.

Wir bieten wettbewerbsfähige Vergütungspakete, einschließlich Grundvergütung, Anreizen und Leistungen. Die Grundvergütung für Vollzeitbeschäftigung beträgt: $116,729.60-$216,777.60. Zusätzliche Vergütung kann für diese Rolle verfügbar sein, wie z.B. Schichtdifferenzen, Bereitschafts-/Rufbereitschaft, Überstunden, Prämien, Anreize für zusätzliche Schichten oder Bonusmöglichkeiten.

Leistungen

• Medizinische, Zahn- und Augenversicherungspläne.
• Adoptions-, Fruchtbarkeits- und Leihmutterschaftsvergütung bis zu $10,000.
• Bezahlter Urlaub und Krankheitsurlaub.
• Bezahlte Eltern- und Familienpflegezeit.
• Notfall-Backup-Betreuung.
• Langzeit-, Kurzzeit-Invaliditäts- und kritische Krankheitspläne.
• Lebenversicherung.
• 401k/403B mit Arbeitgeberbeitrag.
• Studienhilfe – $5,250/Jahr und vergünstigte Bildungsangebote über Guild Education.
• Schuldenabbau – $10,000.
• Erstattung für Zertifizierungen und kostenloser Zugang zu CEUs und beruflicher Weiterbildung.
• Haustierversicherung.
• Rechtsressourcenplan.
• Kollegen haben die Möglichkeit, einen jährlichen Ermessensbonus zu verdienen, wenn die festgelegten System- und Mitarbeiterberechnungskriterien erfüllt sind.

Sentara Health ist ein Arbeitgeber, der Chancengleichheit bietet und stolz auf die Vielfalt und Inklusivität seiner fast 30,000 Mitglieder umfassenden Belegschaft ist. Vielfalt, Inklusion und Zugehörigkeit sind ein Leitprinzip der Organisation, um sicherzustellen, dass ihre Belegschaft die Gemeinschaften widerspiegelt, die sie bedient. Im Einklang mit unserer Mission „die Gesundheit jeden Tag zu verbessern“ ist dies eine rauchfreie Umgebung.