Director, IT Governance and Security (7) NUMÉRO DE POSTE: 396070
Governance, Risk Management, Privacy and Security
- Engage and manage independent auditors of security and compliance programs.
- Work with the business units to facilitate risk assessment and risk management processes.
- Develop technical depth, accountability and high performance related to information security and risk management.
- Ensure the consistent application of policies and standards across all technology projects, systems, and services through various cross functional teams.
- Partner with business stakeholders across the company to raise awareness of security and risk management concerns.
- Assist with the overall business technology planning, providing a current knowledge and future vision of technology and systems
- Provide expert leadership in the development, implementation, and maintenance of an information security, risk management and governance program and associated infrastructure.
- Provide guidance and advocacy regarding prioritization of IT investments that impact information security.
- Manage the development, implementation, and maintenance of information security policy, standards, and guidelines.
- Monitor internal and external information security trends and keep company management informed about information security-related issues and activities affecting the organization.
- Responsible for security incident remediation and coordinates the efforts of outside resources to gather evidence and forensic data pertinent to on-going investigations.
- Understand potential threats, vulnerabilities, and control techniques and communicate this information to departmental system administrators.
- Investigate security breaches in collaboration with Human Resources and Legal departments.
- Develop and maintain a security awareness and training program
- Demonstrates knowledge of, and carefully follows all applicable federal and state compliance requirements and regulations including those prescribed by government agencies, accrediting agencies, and internal policies and procedures.
- Effectively communicates compliance requirements to students and other staff as appropriate and quickly escalates any compliance concerns to the Compliance department.
- Analyzes and develops information security governance, including organizational policies, procedures, standards, baselines and guidelines with respect to information security and use and operation of information systems.
- Analyzes trends, news, and changes in threat and compliance environment with respect to organizational risk; advises organization management and develops and executes plans for compliance and mitigation of risk; performs risk and compliance self-assessments and engages and coordinates third-party risk and compliance assessments.
- Develop, implement, and monitor a strategic, comprehensive enterprise information security and IT risk management program that evolves with the business needs.
- Assess various requirements and frameworks (e.g. NIST) and ensure organizational conformance.
- Partner with company legal team members for e-discovery requirements.
- Maintain a stable of competent, cost-effective partners to augment internal teams.
Experience & Education:
- Bachelor’s degree in a technical discipline and 7 years directly related IT governance and security experience, including that hybrid-cloud enterprise environment, or equivalent experience and certifications (e.g. CISSP, ISSAP, ISSMP).
- Proficient in MS Office (Word, Excel, PowerPoint, Visio) and other business tools such as Microsoft Teams
- Comfortable bi-modally improving legacy solutions while timely building and migrating to the future through a portfolio of parallel initiatives.
- Exhibits an information-based, decision-making mindset, strong analytical and technical capabilities to assess and drive process improvements and solve complex problems.
- Ability to clearly articulate a vision, enroll others in the strategy, and lead teams via influence through ambiguity and complexity to a new way of working and to support program, process, and organizational improvements across the organization.
- Ability to manage fully remote teams, on and offshore.
- Strategic, critical thinking and business acumen.
Preferred Requirements:
- Experience with enterprise SaaS solution security.
- Experience with regulatory compliance issues, as well as best practices in application and network security.
- Knowledge of NIST frameworks, assessment and audit criteria
- Experience with Microsoft 365 and Azure platforms, governance and security practices.
Vaco promeut un milieu de travail diversifié et encourage fortement les femmes, les personnes de couleur, les membres des communautés LGBTQ+, les personnes handicapées, les membres de minorités ethniques, les résidents nés à l’étranger et les anciens combattants à postuler.
Avis : Égalité des chances en matière d’emploi
Vaco garantie l’égalité des chances et ne discrimine pas les employé.e.s ou candidat.e.s en fonction de la race (y compris les traits historiquement associés à une race tels qu’une coiffure ou la texture des cheveux), couleur de la peau, sexe (y compris la grossesse ou des conditions connexes), religion ou croyances, origine nationale, citoyenneté, âge, situation de handicap, statut d’ancien.ne combattant.e, appartenance à un syndicat, origine ethnique, genre, identité de genre, expression de genre, orientation sexuelle, état matrimonial, affiliation politique, ou toute autre caractéristique protégée comme requis par la loi.
Vaco LLC et ses sociétés mères, sociétés affiliées et filiales (Vaco) s’engagent à inclure pleinement toutes les personnes qualifiées. Dans le cadre de cet engagement, Vaco veillera à ce que les personnes handicapées bénéficient d’aménagements raisonnables. Si un aménagement raisonnable est nécessaire pour participer au processus de candidature ou d’entrevue, pour vaquer à des fonctions professionnelles essentielles et/ou pour bénéficier d’autres avantages et privilèges liés à l’emploi, veuillez contacter HR@vaco.com.
Vaco souhaite également que tous les candidats connaissent leurs droits, à savoir que la discrimination sur le lieu de travail est illégale.
En vous soumettant à ce poste, vous acceptez de donner à Vaco le droit exclusif de présenter votre candidat pour l’opportunité d’emploi précédente. Vous convenez en outre que vous avez représenté des informations vous concernant avec exactitude et que vous n’avez pas déformé vos qualifications de manière affirmative. Vous acceptez également de garder confidentielle, dans toute la mesure permise par la loi, toute information que vous apprenez de Vaco sur le poste et vous limiterez la divulgation des informations sur le poste uniquement dans la mesure nécessaire pour exécuter toute obligation dans la poursuite de votre candidature. En échange, Vaco accepte de faire des efforts raisonnables pour vous représenter par le biais de toute sollicitation, sélection d’emploi et dispersion de CV.
Avis de confidentialité
Vaco LLC, ses sociétés mères, ses filiales et les sociétés du même groupe (« nous », « nos » ou « Vaco ») respectent votre vie privée et s’engagent à présenter un avis transparent concernant leurs politiques.
- Les résidents de la Californie peuvent consulter l’avis relatif à la collecte de renseignements publié par le service des RH de Vaco à l’intention des candidats et des employés de la Californie ici.
- Les résidents de la Virginie peuvent accéder à nos politiques propres à leur État ici.
- Les résidents de tous les autres États peuvent accéder à nos politiques ici.
- Les résidents canadiens peuvent consulter nos politiques en anglais ici et en français ici.
- Les résidents des pays où le RGPD s’applique peuvent accéder à nos politiques ici.
Avis sur la transparence salariale
La détermination de la rémunération pour ce poste (et d’autres) chez Vaco dépend d’un large éventail de facteurs, notamment :
- les compétences, l’expérience et la formation de la personne;
- les exigences relatives au permis d’exercice et à l’agrément;
- l’emplacement du bureau et d’autres considérations géographiques;
- d’autres besoins professionnels et de l’entreprise.
Ainsi, comme l’exige la loi locale, Vaco estime que l’échelle salariale ci-dessus représente une estimation raisonnable de la rémunération de base d’une personne embauchée à ce poste dans des régions qui requièrent la divulgation de l’échelle salariale. La personne peut également être admissible à des primes discrétionnaires.