Information Security Analyst

Was wir gemeinsam erreichen können: Der Information Security Analyst (ISA) ist verantwortlich für die Teilnahme an sicherheitsrelevanten Aktivitäten. In diesem Rahmen koordiniert der ISA taktische Informationssicherheitsaktivitäten mit der Informationstechnologie und anderen Mitarbeitern in einer komplexen, dezentralen globalen Organisation. Der Information Security Analyst unterstützt Aktivitäten im Bereich Informationssicherheit und Risikomanagement, die sich auf externe Parteien und Anwendungssicherheit konzentrieren. Als Mitglied des Information Security Risk Management Teams – dem Yellow Team – hilft der Analyst bei der Implementierung von Systemen und der Integration externer Organisationen in die Technologie-Landschaft von TNC, verfolgt Informationssicherheitsrisiken und verwaltet menschliche Informationssicherheitsrisiken durch ein Schulungs- und Outreach-Programm zur Informationssicherheit für Mitarbeiter.

Der Analyst wird an der Implementierung und Wartung eines Programms zum Risikomanagement der Informationssicherheit externer Parteien teilnehmen. Er bewertet das Risikoprofil der Anbieter, Auftragnehmer und anderer externer Parteien, die Zugang zu unseren Daten und Systemen haben, und arbeitet mit den betroffenen Geschäftseinheiten zusammen, um die Risiken, die diese externen Parteien darstellen, zu mindern oder zu akzeptieren. Diese Position erfordert regelmäßigen Kontakt mit IT- und nicht-technischen Mitarbeitern. Sie berichtet an einen Direktor für Informationssicherheit und hat keine Aufsicht über Mitarbeiter.

Verantwortlichkeiten & Umfang

• Als Ansprechpartner für alle Sicherheitsüberprüfungsanfragen fungieren, sowohl für interne als auch externe Systeme und Dienstleistungen.
• Mit den Datenschutz- und Rechtsteams zusammenarbeiten, um Risikobewertungen externer Parteien abzuschließen.
• Technische Bewertungen sowohl interner als auch externer/dritter Systeme und Dienstleistungen durchführen.
• An der Implementierung und Wartung des Programms zum Risikomanagement der Informationssicherheit externer Parteien als Teil des gesamten Due-Diligence-Prüfungsprozesses von TNC teilnehmen.
• An der Bewertung, Überwachung und Dokumentation der Sicherheitslage und des Risikoprofils externer Parteien mit Zugang zu TNC-Daten, Informationen und Aufzeichnungen oder zu TNC-Systemen teilnehmen.
• An sicherheitsorientierten Überprüfungen von vertragsbezogenen Dokumentationen teilnehmen und Sicherheitsrichtlinien für RFI-, RFP- und RFQ-Prozesse bereitstellen.
• Mit den Datenschutz- und Rechtsteams zusammenarbeiten, um die Klassifizierung von Daten, Informationen und Aufzeichnungen, die von externen Parteien gehalten oder verarbeitet werden, zu dokumentieren.
• Mit IT-Mitarbeitern zusammenarbeiten, um die Einzelheiten der implementierten Technologielösungen zu dokumentieren.
• Bewertung der Sicherheit externer Parteien oder interner Systeme basierend auf bereitgestellten architektonischen und betrieblichen Dokumentationen.
• Technische Tests durchführen, um das sicherheitsrelevante Verhalten eines Systems, einer Dienstleistung oder eines Softwareteils zu validieren.
• Mit Geschäftseinheiten, IT-Mitarbeitern oder externen Parteien zusammenarbeiten, um etwaige Ergebnisse aus Sicherheitstests zu beheben.
• Anderen Informationssicherheitsteams Dokumentationen zur Systemkonfiguration und zum erwarteten Verhalten von Anwendungen und Dienstleistungen bereitstellen.
• Beratung und Konsultation für Mitarbeiter zu sicherheitsrelevanten Richtlinien, Verfahren und Best Practices anbieten.
• Dokumente verfassen und Präsentationen sowohl für technische als auch nicht-technische Zielgruppen halten.
• An Aktivitäten zur Reaktion auf Sicherheitsvorfälle teilnehmen.
• Fragen eigenständig im Programmgebiet lösen.
• Bereitschaft, flexible Arbeitszeiten zu arbeiten.
• Die Arbeitsumgebung beinhaltet nur seltene Exposition gegenüber unangenehmen Elementen und geringfügiger körperlicher Anstrengung und/oder Belastung.

Qualifikationen

• Erfahrung in einer dezentralen globalen Organisation, die Mitarbeiter und/oder Systeme in mehreren Bundesstaaten und/oder Ländern unterstützt.
• Mehrsprachige Fähigkeiten und multikulturelle oder interkulturelle Erfahrungen geschätzt.
• Zeitmanagement und Aufmerksamkeit für Details.
• Erfahrung in der Definition und Dokumentation komplexer Systemanforderungen.
• Erfahrung in der effektiven Kommunikation mit internen und externen Zielgruppen.
• Beherrschung einer anderen Schriftsprache als Englisch, insbesondere Spanisch oder Portugiesisch.
• Erfahrung mit einer Plattform für das Risikomanagement von Drittanbietern.
• Erfahrung mit Cloud-Technologie, einschließlich AWS oder Microsoft/Azure-Angeboten für IaaS, PaaS oder SaaS.
• Erfahrung mit sicherheitsrelevanten Aspekten von Informationssystemen, einschließlich Endpunktsicherheitsprodukten, Konfiguration des Client-Betriebssystems und Netzwerktechnologien.
• Erfahrung mit Agile-Tools und -Konzepten.
• Zertifizierungen wie Security+, GISF, Associate of (ISC)², CIPP, CRISC oder PCIP.
• Abschluss in einem relevanten technischen Fachgebiet und 3 Jahre Erfahrung oder eine gleichwertige Kombination.
• Starke Kundenorientierung.
• Umgang mit Microsoft Office 365-Programmen.

Gehaltsinformationen

Die Einstiegsvergütung für einen Kandidaten, der für diese Position ausgewählt wird, liegt in der Regel im Bereich von 81.500,00 bis 122.100,00 USD. Dieser Bereich gilt nur für Kandidaten, deren Beschäftigungsland die USA ist. Wo das tatsächliche Gehalt eines erfolgreichen Kandidaten innerhalb dieses Bereichs liegen wird, hängt von verschiedenen Faktoren ab, einschließlich beispielsweise des Standorts des Kandidaten, der Qualifikationen, spezifischer Fähigkeiten und Erfahrungen. Bitte beachten Sie, dass Länder außerhalb der USA einen anderen Gehaltsbereich in der lokalen Währung basierend auf dem lokalen Arbeitsmarkt haben würden, der nicht an US-amerikanische Gehälter oder Bereiche gebunden ist. Ihr geografischer Standort wird während des Rekrutierungsprozesses bestätigt.

Erklärung zur Chancengleichheit

The Nature Conservancy ist ein Arbeitgeber, der Chancengleichheit bietet. Unser Engagement für Chancengleichheit umfasst die Anerkennung, dass unsere Naturschutzmission am besten durch die Führung und Beiträge von Menschen aller Hintergründe, Überzeugungen und Kulturen vorangetrieben wird. Die Rekrutierung und Mentoring von Mitarbeitern zur Schaffung einer inklusiven Organisation hat Priorität, und wir ermutigen Bewerber aus allen Kulturen, Rassen, Farben, Religionen, Geschlechtern, nationalen oder regionalen Ursprüngen, Altersgruppen, Behinderungsstatus, sexueller Orientierung, Geschlechtsidentität, Militär-, geschützten Veteranenstatus oder anderen durch das Gesetz geschützten Status.

Der erfolgreiche Bewerber muss die Anforderungen des Hintergrundprüfungsprozesses von The Nature Conservancy erfüllen.