Information Security, Risk Manager

🕒 il y a 23 jours

🤠 Texas – Distant

🤠 Texas – Remote

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 12%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Empyrean

Site WebLinkedInTous les Emplois

501 - 1000 employés

👥 RH Tech

☁️ SaaS

🤝 B2B

💰 €10 000 000 Venture Round - Empyrean Benefit Solutions en 2015-04

HR Tech • SaaS • B2B

Empyrean est une entreprise technologique et de services qui propose des solutions de gestion des avantages sociaux et de l'engagement des employés pour les employeurs. Sa plateforme et ses services couvrent l'éligibilité et l'inscription, l'échange de données et les intégrations, le reporting et l'analytique, les communications des employés, les services administratifs (facturation, vérifications, comptes de consommateurs), la conformité (ACA, COBRA, QMCSO), et l'engagement des salariés via des applications mobiles, des communications omnicanales, le support à la décision et des fonctionnalités basées sur l'IA. Empyrean met l'accent sur un modèle de prestation axé sur le service, la conformité en matière de sécurité HIPAA/SOC2/ISO27001, et des partenariats avec des courtiers, des assureurs et des conseillers pour soutenir les équipes RH à travers des industries telles que la santé, le transport, le commerce de détail et la fabrication. Fondée en 2006, Empyrean se positionne comme un fournisseur B2B simplifiant la gestion des avantages sociaux et améliorant l'expérience des employés.

Description

• Lead Empyrean’s ISO 27001 certification, surveillance, internal audit readiness, and ongoing ISMS compliance activities • Coordinate ISO 27001 control testing and communications with control owners, business partners, and audit stakeholders • Support assessments and assurance activities involving SOC 2, NIST AI RMF, NIST CSF, NIST 800-53, HIPAA, and other frameworks • Identify, assess, document, monitor, and communicate information security risks and control gaps • Develop, implement, track, and validate corrective action and risk-remediation plans • Manage audit and assessment activities for information security, cybersecurity, business applications, and technology controls • Lead or coordinate risk assessments for technology initiatives, environmental changes, third parties, emerging technologies, exceptions, and risk events • Facilitate security risk and governance meetings, including preparation, documentation, and follow-up • Maintain the enterprise information security risk register and related risk, issue, exception, and remediation documentation • Provide technical expertise and apply security and compliance practices to identify control weaknesses and address policy exceptions • Lead security and technology responses for client questionnaires, RFPs, due-diligence requests, and internal inquiries • Evaluate enterprise cybersecurity threat and vulnerability monitoring and management effectiveness • Develop and maintain information security policies, standards, and governance documentation • Provide security risk and IT controls expertise on technology initiatives and evaluate control design and implementation • Interpret audit findings, make practical recommendations, and verify remediation implementation • Support broader information security initiatives, incidents, escalations, roadmaps, and strategic projects

🎯 Exigences

• Strong communication, presentation, and organization skills • Strong time-management skills and ability to manage multiple priorities • Ability to work effectively with varied roles and teams • Prior security compliance, risk, or audit experience, particularly with ISO 27001 • Experience with SOC 2, HIPAA, NIST, FedRAMP, or similar frameworks is a plus • Experience preparing work papers, audit reports, and presentations • Working knowledge of information security, technology risk, audit, and control-assurance practices • Strong understanding of ISO 27001, SOC 2/TSC, NIST CSF, NIST 800-53, NIST AI RMF, CIS, COBIT, and related frameworks • Experience with enterprise workflow, ticketing, directory, IT infrastructure, GRC, and security technologies; ServiceNow and Jira beneficial • High level of integrity and confidentiality • 5+ years of experience in information security risk, governance, compliance, technology audit, security engineering, or related areas • Working knowledge of IT and security best practices and frameworks including NIST CSF, SOC 2/TSC, CIS, ISO 27001/ISMS, COBIT, and ITIL • Knowledge of technology risks and experience evaluating cybersecurity, privacy, and engineering controls • Understanding of vulnerability management, security governance, software development, incident response, physical security, logging and monitoring, microsegmentation, SASE, zero trust, insider threat, vendor risk management, PKI, penetration testing, application controls, and segregation of duties • Advanced understanding of internal controls and ability to evaluate control design and operating effectiveness