Cyber Integration Assurance Consultant

Schließen Sie sich unserem Team an und was wir gemeinsam erreichen werden. Wir leben und arbeiten in einer sich schnell entwickelnden digitalen Welt, in der Cybersicherheit entscheidend ist. Der Schutz von Informationen und die Gewährleistung der Zuverlässigkeit von Netzwerken und Diensten sind von größter Bedeutung. Das TELUS Health Chief Security Office (CSO) Team strebt danach, immer einen Schritt voraus zu sein und die schwierigsten Herausforderungen der Cybersicherheit mit erstklassigen Talenten und modernster Technologie anzugehen.

Das TELUS Health CSO-Team setzt sich dafür ein, Exzellenz beim Schutz unserer internen und Kundendaten sowie Systeme zu bieten, die weltweite Zuverlässigkeit von Sicherheitsnetzwerken und -systemen sicherzustellen und unsere globale Cybersicherheitslage insgesamt zu verbessern. Wir verwalten unsere Cyberrisiken und bieten branchenführende Cyber-Governance, Assurance und Aufsicht, um unsere Daten zu sichern. Wir arbeiten mit Branchenführern zusammen, um die Cybersicherheitsbedürfnisse sowohl von TELUS Health als auch von unseren Kunden zu erfüllen und den Anforderungen einer zunehmend komplexen und sich ständig verändernden Cybersicherheitslandschaft gerecht zu werden.

Wir sind leidenschaftlich daran interessiert, als Individuen und als Team zu lernen und zu wachsen, was es uns ermöglicht, in einem dynamischen, schnelllebigen Umfeld zu gedeihen. Im Rahmen der TELUS Health Cyber Security Assurance (CSA) Funktion innerhalb des CSO werden Sie sich dem Schutz von TELUS Health, seinen Kunden und Stakeholdern vor Bedrohungen der Cybersicherheit widmen. Sie werden TELUS Health sicher und geschützt halten, indem Sie die Vollständigkeit und Abdeckung von Sicherheitskontrollen und -prozessen bewerten und der Unternehmensführung eine klare Sicht auf ihre Sicherheitslage bieten, damit wir die richtigen risikobasierten Entscheidungen treffen können, um eine erstklassige Funktion zu bleiben.

Innerhalb der CSA-Funktion hat das Cyber Integration Assurance (CIA) Team folgende Aufgaben:

• Unterstützung unserer Kollegen innerhalb von TELUS Health während des Akquisitionsprozesses neuer Organisationen durch Durchführung von Due-Diligence-Prüfungen zur Cybersicherheit, um die Sicherheitslage der potenziellen Akquisition zu bestimmen und etwaige inhärente Cyberrisiken zu identifizieren.
• Sicherung der Sicherheitskontrollen der Produkte und Dienstleistungen der neu erworbenen Organisation durch eine eingehende Nachakquisitionsbewertung und Integrationsprozess.
• Durchführung von Sicherheitsbewertungen nach Bedarf, um sicherzustellen, dass TELUS Health-Dienste, -Lösungen und -Produkte gemäß unseren Sicherheitsrichtlinien und -standards entworfen und implementiert werden.

Was Sie tun werden:

• Durchführung von Due-Diligence-Prüfungen vor der Akquisition, um die Sicherheitslage potenzieller Akquisitionen zu bestimmen.
• Überprüfung von Richtlinien, Standards und anderen relevanten Dokumenten, um den Compliance-Status der potenziellen Akquisition mit den Sicherheitsanforderungen von TELUS Health zu bestimmen.
• Durchführung von Nachakquisitionsbewertungen der Produkte und Dienstleistungen einer neuen Akquisition.
• Zusammenarbeit mit TELUS Health-Stakeholdern zur Erstellung von Sanierungsplänen zur Behebung von Cyberrisiken und/oder Kontrollabweichungen.
• Bewertung von TELUS Health-Produkten und -Dienstleistungen anhand geeigneter Cybersicherheitsrahmen (sofern zutreffend).
• Lieferung transparenter und prüfbarer Ergebnisse zur Validierung der Compliance gegenüber den Rahmenbedingungen in Form von Berichten, Dashboards und standardisierten Vorlagen.
• Klare und prägnante Berichterstattung über Abweichungen und Beratung zu den erforderlichen Maßnahmen zur Behebung, Interaktion/Kollaboration mit weiteren TELUS Health-Teams nach Bedarf.
• Identifizierung geeigneter Stakeholder auf allen Ebenen und Aufbau sowie Pflege von Beziehungen.
• Wo erforderlich, Sicherstellung, dass Risiken an die entsprechenden Stellen/Behörden gemeldet werden und dass angemessene Verantwortung und Management gewährleistet sind.
• Unterstützung bei der kontinuierlichen Service- und Prozessverbesserung, Entwicklung wiederholbarer, nachhaltiger Prozesse, sofern zutreffend, Sicherstellung, dass Prozesse befolgt werden und Wissensoutputs geteilt werden.
• Verstärkung der Werte „Kunden zuerst“ von TELUS Health, um positive Sicherheitsresultate für externe Kunden und interne Stakeholder zu gewährleisten.
• Bereitstellung von Cybersicherheitswissen und Unterstützung für Geschäfts- und Entwicklungsteams.
• Durchführung administrativer Aufgaben, die erforderlich sind, um die Werkzeuge und Prozesse zu unterstützen, die die TELUS Health Cyber Assurance-Methodik untermauern.

Was Sie mitbringen:

• 3-5 Jahre Erfahrung in der Cybersicherheit in einem dynamischen, schnelllebigen kommerziellen Umfeld.
• 3 bis 5 Jahre nachweisbare technische Sicherheit in IT-Infrastruktur, Anwendungen und Netzwerken, idealerweise in einer Beratungs- oder Assurance-Rolle.
• Erfahrung mit Compliance-Richtlinien, -standards und -baselines in den Bereichen Datenschutz und technische Sicherheit.
• Starke Erfahrung in der Anwendung technischer Sicherheitsbaseline-Standards aus internen und externen Standards, um Sicherheit über den gesamten Produktlebenszyklus von Unternehmens- und Verbraucherprodukten und -dienstleistungen zu gewährleisten.
• Nachweisbare Erfahrung mit Sicherheitskontrollrahmen wie ISO 27001 und dem NIST Cybersecurity Framework (CSF).
• Nachweisbare Erfahrung in der Bewertung von Systemen und der Auswertung von Beweisen gegen die Kontrollsets.
• Vertrautheit und Erfahrung mit Cloud-, DevSecOps- und Secure-by-Design-Architekturen sowie Liefermethoden und -prozessen wären von Vorteil.
• Ein fundiertes Verständnis der grundlegenden Konzepte im Zusammenhang mit Sicherheitsarchitekturen innerhalb von Netzwerken, Infrastruktur und Anwendungen.
• Effektive mündliche und schriftliche Kommunikationsfähigkeiten, mit der Fähigkeit, komplexe technische Themen für verschiedene technische und nicht-technische Zielgruppen anzupassen.
• Komfortable Durchführung der erforderlichen Sicherheitsfreigabeprozesse, sofern zutreffend.
• Flexibilität und Komfort mit Unklarheiten und Veränderungen.
• Starke zwischenmenschliche und Einflussfähigkeiten zum Aufbau von Beziehungen zu Stakeholdern.

Wünschenswert:

• CISA, CISSP, CISM, ISO 27001 Lead Implementer/Lead Auditor, CCSK, NIST800-53 oder ähnliches.
• PIPEDA, GDPR.
• Fließende Englisch- und Französischkenntnisse.
• Fortgeschrittene Englischkenntnisse sind erforderlich, da Sie die meiste Zeit in Englisch mit externen Parteien (Kunden, Lieferanten, Kandidaten, externen Partnern usw.) interagieren, in Englisch mit internen Parteien (Kollegen, internen Partnern, Stakeholdern usw.) kommunizieren und mit IT-Tools arbeiten, deren Schnittstelle nur in Englisch zugänglich ist, als Teil der Hauptverantwortlichkeiten dieser Position aufgrund ihres nationalen Umfangs.