Sr. Director, Cyber Security

Title: Sr. Director, Cyber Security Location: 29 Locations

Location: USA - Philadelphia, PA Location: Remote (152- Wisconsin) Location: Remote (149- Virginia) Location: Remote (146- Texas) Location: Remote (145- Tennessee) Location: Remote (140- Pennsylvania) Location: Remote (123- Minnesota) Location: Remote (122- Michigan) Location: Remote (121- Massachusetts) Location: Remote (120- Maryland) Location: Remote (119- Maine) Location: Remote (116- Kansas) Location: Remote (114- Indiana) Location: Remote (113- Illinois) Location: Remote (110- Georgia) Location: Remote (106- Connecticut) Location: Remote (148- Vermont) Location: Remote (137- Oklahoma) Location: Remote (136- Ohio) Location: Remote (127- Nebraska) Location: Remote (125- Missouri) Location: Remote (124- Mississippi) Location: Remote (118- Louisiana) Location: Remote (117- Kentucky) Location: Remote (115- Iowa) Location: Remote (109- Florida) Location: Remote (107- Delaware) Location: Remote (103- Arkansas) Location: Remote (100- Alabama) Workplace: Remote Employment: Full time Мы ищем Старшего директора по кибербезопасности в нашу команду информационной безопасности. Это захватывающая возможность возглавить общекорпоративную стратегию кибербезопасности, укрепить операции по обеспечению безопасности и помочь защитить системы, продукты, данные и клиентов Clarivate, включая технологии и данные, поддерживающие здравоохранение, науки о жизни и другие регулируемые среды. В этой роли вы будете тесно сотрудничать с отделами технологий, продуктов, инжиниринга, корпоративной архитектуры, конфиденциальности, юридическим отделом, отделом соответствия требованиям, отделом качества и бизнес-лидерами для продвижения программы безопасности, основанной на оценке рисков, повышения зрелости контроля и поддержки непрерывной устойчивости бизнеса Clarivate в области наук о жизни. О вас – опыт, образование, навыки и достижения Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности или смежной области, или эквивалентный релевантный опыт. Более 12 лет опыта в области кибербезопасности в сфере здравоохранения, наук о жизни или других строго регулируемых средах. Более 5 лет опыта руководства командами по кибербезопасности, программами или межфункциональными инициативами в области безопасности. Знакомство с соответствующими требованиями и стандартами в области здравоохранения и наук о жизни, включая GxP, правила FDA, 21 CFR Part 11, HIPAA, валидацию компьютерных систем и принципы целостности данных. Опыт определения и выполнения корпоративной стратегии кибербезопасности, дорожных карт, средств контроля и операционных моделей. Опыт надзора за операциями по обеспечению безопасности, реагированием на инциденты, управлением уязвимостями, мониторингом угроз, инжинирингом безопасности или управлением киберрисками. Рабочее знание стандартов безопасности и соответствия требованиям, таких как ISO 27001, SOC 2, NIST, CIS Controls или аналогичных стандартов. Опыт преобразования киберрисков, показателей безопасности и технических концепций в четкие рекомендации для высшего руководства и заинтересованных сторон бизнеса. Будет здорово, если у вас также есть... Соответствующая сертификация в области безопасности, такая как CISSP, CISM, CISA, CRISC, CCSP, или эквивалентный опыт. Опыт работы в глобальной, матричной организации со сложными технологическими средами и регулируемыми требованиями клиентов. Опыт работы с облачной безопасностью в средах AWS, Azure, GCP или гибридных облачных средах. Опыт работы с SIEM, EDR/XDR, IAM, DLP, управлением уязвимостями, управлением рисками третьих сторон или другими корпоративными технологиями безопасности. Опыт поддержки безопасной разработки программного обеспечения, безопасности продуктов, обеспечения безопасности клиентов или программ «безопасность по дизайну». Опыт руководства готовностью к инцидентам, проведениями имитационных учений, тестированиями на проникновение, деятельностью red team/blue team или программами пост-инцидентного улучшения. Чем вы будете заниматься в этой роли? Поддержка гарантий безопасности клиентов, аудитов и проверок регулирующих органов, связанных со здравоохранением, науками о жизни, GxP или другими регулируемыми продуктами и технологическими средами. Определение и выполнение стратегии кибербезопасности, дорожной карты и операционной модели для снижения корпоративных рисков и укрепления позиции Clarivate в области безопасности. Руководство программами кибербезопасности в области операций по обеспечению безопасности, реагирования на инциденты, управления уязвимостями, инжиниринга безопасности, управления, риска и соответствия. Партнерство с отделами технологий, продуктов, инжиниринга, конфиденциальности, юридическим отделом, отделом соответствия требованиям, закупок и бизнес-лидерами для интеграции требований безопасности в продукты, платформы, процессы и отношения с поставщиками. Надзор за процессами мониторинга, эскалации, расследования и реагирования на инциденты безопасности, включая координацию с внутренними командами и внешними партнерами по мере необходимости. Содействие улучшению средств контроля безопасности, политик, стандартов, процедур, панелей мониторинга, метрик и отчетности в соответствии с внутренними требованиями и внешними стандартами. Оценка текущих и возникающих киберугроз, выявление пробелов в безопасности и приоритизация мероприятий по их устранению в партнерстве с командами технологий и продуктов. Поддержка деятельности по аудиту, сертификации, обеспечению безопасности клиентов и соответствия нормативным требованиям путем обеспечения документированности, измеримости и постоянного улучшения практик безопасности. Разработка и руководство высокопроизводительной командой по кибербезопасности, включая планирование ресурсов, развитие навыков, коучинг и приоритизацию работы в соответствии с критически важными бизнес-целями. Сообщение о киберрисках, производительности программы, тенденциях инцидентов и стратегических рекомендациях руководству исполнительного и высшего звена. О команде Команда информационной безопасности отвечает за помощь в защите информационных активов Clarivate и поддержку конфиденциальности, целостности и доступности наших систем, продуктов и данных. Команда сотрудничает с отделами технологий, продуктов, инжиниринга, конфиденциальности, юридическим отделом, отделом соответствия требованиям, закупок и бизнес-функциями для управления киберрисками, поддержки операций по обеспечению безопасности, продвижения программ управления и соответствия требованиям, а также для постоянного улучшения глобальной позиции Clarivate в области безопасности. Часы работы Это полная ставка, в основном рабочие дни в соответствии с основным рабочим временем в вашем часовом поясе, с гибкостью для сотрудничества с глобальными часовыми поясами по мере необходимости. Эта роль может потребовать доступности вне стандартных рабочих часов для поддержки срочных инцидентов безопасности, эскалаций или критически важных для бизнеса событий. Компенсация - США Ожидаемая базовая заработная плата за эту должность составляет от 188 000 до 235 000 долларов США в год. Эта роль дает право на получение (стимулирующих или бонусных) выплат. Индивидуальная оплата зависит от опыта, образования, навыков и способностей, экспертных знаний и соответствующих факторов. В Clarivate мы стремимся предоставлять равные возможности трудоустройства для всех квалифицированных лиц в отношении найма, компенсации, продвижения по службе, обучения и других условий, гарантий и привилегий трудоустройства. Мы соблюдаем применимые законы и правила, регулирующие недискриминацию во всех местах.