Information Security, Risk Manager

🕒 vor 23 Tagen

🤠 Texas – Remote

🤠 Texas – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 12%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Empyrean

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

👥 HR Tech

☁️ SaaS

🤝 B2B

💰 €10.000.000 Venture Round - Empyrean Benefit Solutions im 2015-04

HR Tech • SaaS • B2B

Empyrean ist ein Technologie- und Dienstleistungsunternehmen, das Lösungen für die Verwaltung von Sozialleistungen und Mitarbeiterengagement für Arbeitgeber bietet. Seine Plattform und Dienstleistungen umfassen Anspruchsberechtigung und Anmeldung, Datenaustausch und Integrationen, Berichterstattung und Analysen, Mitarbeiterkommunikation, administrative Dienstleistungen (Abrechnung, Verifizierungen, Verbraucherkonten), Compliance (ACA, COBRA, QMCSO) und Mitarbeiterengagement über mobile Apps, Omnichannel-Kommunikation, Entscheidungsunterstützung und KI-gestützte Funktionen. Empyrean legt großen Wert auf ein serviceorientiertes Bereitstellungsmodell, HIPAA/SOC2/ISO27001 Sicherheitskonformität und Partnerschaften mit Maklern, Anbietern und Beratern, um HR-Teams in Branchen wie Gesundheitswesen, Transport, Einzelhandel und Fertigung zu unterstützen. Gegründet im Jahr 2006, positioniert sich Empyrean als B2B-Anbieter, der die Verwaltung von Sozialleistungen vereinfacht und das Mitarbeitererlebnis verbessert.

Beschreibung

• Lead Empyrean’s ISO 27001 certification, surveillance, internal audit readiness, and ongoing ISMS compliance activities • Coordinate ISO 27001 control testing and communications with control owners, business partners, and audit stakeholders • Support assessments and assurance activities involving SOC 2, NIST AI RMF, NIST CSF, NIST 800-53, HIPAA, and other frameworks • Identify, assess, document, monitor, and communicate information security risks and control gaps • Develop, implement, track, and validate corrective action and risk-remediation plans • Manage audit and assessment activities for information security, cybersecurity, business applications, and technology controls • Lead or coordinate risk assessments for technology initiatives, environmental changes, third parties, emerging technologies, exceptions, and risk events • Facilitate security risk and governance meetings, including preparation, documentation, and follow-up • Maintain the enterprise information security risk register and related risk, issue, exception, and remediation documentation • Provide technical expertise and apply security and compliance practices to identify control weaknesses and address policy exceptions • Lead security and technology responses for client questionnaires, RFPs, due-diligence requests, and internal inquiries • Evaluate enterprise cybersecurity threat and vulnerability monitoring and management effectiveness • Develop and maintain information security policies, standards, and governance documentation • Provide security risk and IT controls expertise on technology initiatives and evaluate control design and implementation • Interpret audit findings, make practical recommendations, and verify remediation implementation • Support broader information security initiatives, incidents, escalations, roadmaps, and strategic projects

🎯 Anforderungen

• Strong communication, presentation, and organization skills • Strong time-management skills and ability to manage multiple priorities • Ability to work effectively with varied roles and teams • Prior security compliance, risk, or audit experience, particularly with ISO 27001 • Experience with SOC 2, HIPAA, NIST, FedRAMP, or similar frameworks is a plus • Experience preparing work papers, audit reports, and presentations • Working knowledge of information security, technology risk, audit, and control-assurance practices • Strong understanding of ISO 27001, SOC 2/TSC, NIST CSF, NIST 800-53, NIST AI RMF, CIS, COBIT, and related frameworks • Experience with enterprise workflow, ticketing, directory, IT infrastructure, GRC, and security technologies; ServiceNow and Jira beneficial • High level of integrity and confidentiality • 5+ years of experience in information security risk, governance, compliance, technology audit, security engineering, or related areas • Working knowledge of IT and security best practices and frameworks including NIST CSF, SOC 2/TSC, CIS, ISO 27001/ISMS, COBIT, and ITIL • Knowledge of technology risks and experience evaluating cybersecurity, privacy, and engineering controls • Understanding of vulnerability management, security governance, software development, incident response, physical security, logging and monitoring, microsegmentation, SASE, zero trust, insider threat, vendor risk management, PKI, penetration testing, application controls, and segregation of duties • Advanced understanding of internal controls and ability to evaluate control design and operating effectiveness