Regional Information Security Officer

🕒 il y a 1 mois

🗽 New York – Distant

🗽 New York – Remote

💵 $136 000 - $170 000 / an

⏰ Temps Plein

🟠 Senior

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 0%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

ZEISS Group

Site WebLinkedInTous les Emplois

10 000+ employés

🏭 Fabrication

🏥 Santé

🧬 Biotechnologie

Manufacturing • Healthcare • Biotechnology

ZEISS est une entreprise technologique de premier plan à l'international dans les domaines de l'optique et de l'optoélectronique. Au cours de l'exercice précédent, le groupe ZEISS a généré un chiffre d'affaires annuel totalisant 10 milliards d'euros dans ses quatre segments : Technologie de Fabrication de Semi-conducteurs, Qualité Industrielle & Recherche, Technologie Médicale et Marchés Grand Public (statut : 30 septembre 2023). Avec environ 43 000 employés, ZEISS est actif à l'échelle mondiale dans près de 50 pays, possédant environ 30 sites de production, 60 entreprises de vente et de service et 27 centres de recherche et développement (statut : 30 septembre 2023). Fondée en 1846 à Iéna, l'entreprise a son siège social à Oberkochen, en Allemagne. La Fondation Carl Zeiss, l'une des plus grandes fondations en Allemagne dédiée à la promotion de la science, est l'unique propriétaire de la société holding, Carl Zeiss AG.Protection des données : www.zeiss.com/data-protectionMentions légales : http://zeiss.com/publisher Ceci est le compte LinkedIn officiel de ZEISS. Il suit la Netiquette de ZEISS : www.zeiss.com/netiquette

Description

• Serve as an independent 2nd Line-of-defense representing Corporate Information Security in the region • Design and drive information security policies, standards, and processes • Review and interpret CSOPs, SSOPs, and other information-security documents and directives • Direct regional security teams in implementing and improving security standards and processes • Communicate and coordinate information security strategy, programs, and services with business stakeholders • Monitor and improve regional security posture and maturity • Advise on least privilege, need-to-know, security-by-design, and security-by-default principles • Ensure M&A projects and post-merger integrations comply with ZEISS security standards • Review security concepts for central business-supporting functions and regional demands • Address regional incident tickets and service requests • Participate in security risk management and aggregation of first-line risks • Support regional incident response and drive closure of gaps and vulnerabilities • Collaborate with CIRT/SOC, CIT, regional IT, local IT, and Business IT during security incidents • Serve as the primary escalation contact for regional information security topics • Participate in CIDA for regional security incidents • Conduct regional investigations, eDiscovery, and digital evidence gathering and analysis • Coordinate litigation holds with HR and Legal • Assess and approve regional information security requirements, with veto rights for critical risks • Evaluate project risks and define security requirements, including for M&A integrations • Guide local security assessments and conduct on-site compliance visits • Support regulatory certifications and compliance, including CMMC, ISO 27001, TISAX, HIPAA, CyberEssentials, and NIS2 • Assess local regulatory requirements and advise on cybersecurity changes • Monitor regional information security status, KPIs, and KRIs • Identify business risks and mitigation strategies • Coordinate physical and facility security topics with Corporate Health & Safety • Support BISO review of information security contract amendments and security questionnaires • Recommend regional security awareness initiatives and support Corporate InfoSec programs

🎯 Exigences

• University degree in information security, information technology, engineering, cyber security, natural sciences, technology or similar • Minimum of 10 years of experience in information security, IT security, or a related field • Proven track record in a leadership role within information security, preferably in a regional or global capacity • Experience in a technology-driven industry, preferably manufacturing, healthcare, or another regulated sector • Knowledge of applicable international and regional regulatory requirements and standards in Cybersecurity and Data Protection • Hands-on experience with cybersecurity frameworks such as NIST and ISO 27001 • Experience with risk management methodologies • Experience managing security projects from inception to completion • Ability to prioritize tasks and manage multiple projects simultaneously • Experience working with cross-functional teams and engaging with senior leadership • CISSP certification would be beneficial

🏖️ Avantages

• Performance bonus or sales commissions • Medical plans • Vision • Dental • 401k Matching • Employee Assistance Programs • Vacation and sick pay • Retirement savings plan • Paid time off