Regional Information Security Officer

🕒 Setembro 10

🗽 New York – Remoto

🗽 New York – Remote

💵 $136.000 - $170.000 / ano

⏰ Tempo Integral

🟠 Sênior

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 1%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

ZEISS Group

SiteLinkedInTodas as Vagas

10.000+ funcionários

🏭 Manufatura

🏥 Saúde

🧬 Biotecnologia

Manufacturing • Healthcare • Biotechnology

A ZEISS é uma empresa de tecnologia líder internacionalmente, operando nos campos de óptica e optoeletrônica. No exercício fiscal anterior, o Grupo ZEISS gerou uma receita anual totalizando 10 bilhões de euros em seus quatro segmentos: Tecnologia de Fabricação de Semicondutores, Qualidade Industrial & Pesquisa, Tecnologia Médica e Mercados de Consumo (status: 30 de setembro de 2023). Com cerca de 43.000 funcionários, a ZEISS está presente globalmente em quase 50 países, com cerca de 30 locais de produção, 60 empresas de vendas e serviços e 27 instalações de pesquisa e desenvolvimento (status: 30 de setembro de 2023). Fundada em 1846 em Jena, a empresa tem sua sede em Oberkochen, Alemanha. A Carl Zeiss Foundation, uma das maiores fundações da Alemanha dedicada à promoção da ciência, é a única proprietária da holding Carl Zeiss AG. Privacidade de dados: www.zeiss.com/data-protection Impressum: http://zeiss.com/publisher Esta é a conta oficial da ZEISS no LinkedIn. Ela segue a Netiqueta ZEISS: www.zeiss.com/netiquette

Descrição

• Serve as an independent 2nd Line-of-defense representing Corporate Information Security in the region • Design and drive information security policies, standards, and processes • Review and interpret CSOPs, SSOPs, and other information-security documents and directives • Direct regional security teams in implementing and improving security standards and processes • Communicate and coordinate information security strategy, programs, and services with business stakeholders • Monitor and improve regional security posture and maturity • Advise on least privilege, need-to-know, security-by-design, and security-by-default principles • Ensure M&A projects and post-merger integrations comply with ZEISS security standards • Review security concepts for central business-supporting functions and regional demands • Address regional incident tickets and service requests • Participate in security risk management and aggregation of first-line risks • Support regional incident response and drive closure of gaps and vulnerabilities • Collaborate with CIRT/SOC, CIT, regional IT, local IT, and Business IT during security incidents • Serve as the primary escalation contact for regional information security topics • Participate in CIDA for regional security incidents • Conduct regional investigations, eDiscovery, and digital evidence gathering and analysis • Coordinate litigation holds with HR and Legal • Assess and approve regional information security requirements, with veto rights for critical risks • Evaluate project risks and define security requirements, including for M&A integrations • Guide local security assessments and conduct on-site compliance visits • Support regulatory certifications and compliance, including CMMC, ISO 27001, TISAX, HIPAA, CyberEssentials, and NIS2 • Assess local regulatory requirements and advise on cybersecurity changes • Monitor regional information security status, KPIs, and KRIs • Identify business risks and mitigation strategies • Coordinate physical and facility security topics with Corporate Health & Safety • Support BISO review of information security contract amendments and security questionnaires • Recommend regional security awareness initiatives and support Corporate InfoSec programs

🎯 Requisitos

• University degree in information security, information technology, engineering, cyber security, natural sciences, technology or similar • Minimum of 10 years of experience in information security, IT security, or a related field • Proven track record in a leadership role within information security, preferably in a regional or global capacity • Experience in a technology-driven industry, preferably manufacturing, healthcare, or another regulated sector • Knowledge of applicable international and regional regulatory requirements and standards in Cybersecurity and Data Protection • Hands-on experience with cybersecurity frameworks such as NIST and ISO 27001 • Experience with risk management methodologies • Experience managing security projects from inception to completion • Ability to prioritize tasks and manage multiple projects simultaneously • Experience working with cross-functional teams and engaging with senior leadership • CISSP certification would be beneficial

🏖️ Benefícios

• Performance bonus or sales commissions • Medical plans • Vision • Dental • 401k Matching • Employee Assistance Programs • Vacation and sick pay • Retirement savings plan • Paid time off

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo