Analis Keamanan Siber (GRC) Lokasi: 100% bekerja jarak jauh (EST/CST/MST) Tentang perusahaan: Glint Tech Solutions adalah perusahaan penyedia tenaga kerja dan perekrutan TI global milik perempuan yang melayani klien korporasi di seluruh Amerika Serikat dan Kanada. Saat ini, kami merekrut untuk klien terkemuka di bidang asuransi kesehatan. Deskripsi proyek: Klien kami mencari Analis Risiko Keamanan Siber untuk memastikan data organisasi tetap terlindungi dari akses, pengungkapan, dan kerusakan yang tidak semestinya dengan menilai, mendokumentasikan, dan menyosialisasikan risiko. Posisi ini melapor kepada Manajer Risiko dan Kepatuhan Keamanan Siber. Tanggung jawab utama: Mendukung program Manajemen Risiko Keamanan Siber, memberikan arahan kepada tim teknis yang beragam, serta berkolaborasi dengan tim terkait risiko Bermitra dengan TPRM, Pengadaan, Legal, dan pemangku kepentingan bisnis dalam upaya pemantauan berkelanjutan Menilai kontrol keamanan, mengidentifikasi kesenjangan, serta mengelola strategi mitigasi hingga selesai Melakukan penilaian risiko terhadap praktik keamanan, prosedur penanganan data, dan kepatuhan terhadap regulasi (HIPAA, PCI, GDPR) Menyiapkan laporan penilaian risiko yang terperinci dan memelihara repositori dokumentasi yang komprehensif Merancang, menerapkan, dan mengintegrasikan solusi keamanan untuk menangani risiko perusahaan Mengembangkan Metrik Risiko Keamanan Informasi (KPIs/KRIs) untuk mendukung tim analitik Mendukung upaya kepatuhan terhadap NIST, FedRAMP, dan HIPAA, termasuk kesiapan penilaian, pengelolaan POA&M, dan pemantauan berkelanjutan Keterampilan wajib: Memiliki 1 atau lebih sertifikasi berikut: CISSP, CEH, CTIA, CAP, atau EnCase Certified Examiner Gelar Sarjana di bidang Ilmu Komputer, Keamanan Siber, TI, atau bidang terkait (atau 4 tahun pengalaman tambahan sebagai pengganti gelar) Pengalaman 5+ tahun di bidang keamanan siber, khususnya Manajemen Risiko, dengan pengetahuan tentang penilaian risiko pihak ketiga (3rd party)/pemasok Pengalaman dengan platform eGRC (HyperProof, Archer, atau ServiceNow GRC) Pemahaman yang kuat tentang Kerangka Kerja Manajemen Risiko NIST dan model kuantitatif FAIR Kemampuan mengembangkan dan menyosialisasikan kebijakan, standar, serta prosedur keamanan Pengetahuan tentang standar keamanan HIPAA/PHI dan arsitektur jaringan/firewall Keterampilan yang diutamakan: Pengetahuan tentang Pelaporan SOC/HITRUST Latar belakang yang beragam dalam platform cloud (di luar lokasi) Pengalaman di industri asuransi kesehatan/pembayar layanan kesehatan Awalnya dipublikasikan di Himalayas

Cyber Security Analyst (GRC)

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Tech Lead

Remote Full Stack Engineer – IAM Security (German speaking)

Software Engineer Speak Chinese (Remote Work)

Full-Stack Software Engineer