Senior Director, Cybersecurity and AI Risk Oversight

Должность: Старший директор по надзору за рисками в области кибербезопасности и ИИ Местоположение: Рестон, Вирджиния

Местоположение: Рестон, Вирджиния Рабочее место: Гибкое Занятость: Полный рабочий день

Играя важную роль в экономике США, Fannie Mae является основой жилищного финансирования. Здесь ваш опыт может способствовать целенаправленным инновациям, расширяющим доступ к собственному жилью и доступному арендному жилью по всей стране. Присоединяйтесь к Fannie Mae, чтобы развивать свою карьеру и помогать людям обрести свой дом.

Описание работы

Старший директор, руководитель отдела надзора за рисками в области кибербезопасности, отвечает за продвижение стратегии независимого надзора за рисками в области кибербезопасности Отдела по управлению рисками и соблюдению нормативных требований (CRCD). Эта роль является ведущим специалистом второй линии защиты (2LOD), ответственным за управление соответствием нормативным требованиям, идентификацию и оценку рисков, допустимый уровень риска, управление инцидентами, мониторинг новых рисков, взаимодействие с регулирующими органами и отчетность для руководства.

Выступая в качестве стратегического партнера для руководства предприятия, технологических команд и контрольных функций, эта роль обеспечивает независимый надзор и достоверную оценку, чтобы гарантировать эффективную идентификацию, измерение, мониторинг, управление и отчетность по рискам в области кибербезопасности. Эта должность обеспечивает прозрачность в отношении уровня рисков кибербезопасности компании, эффективности контроля, прогресса в устранении недостатков и новых угроз, одновременно поддерживая принятие обоснованных решений руководством, комитетами по рискам и регулирующими органами.

Роль также включает надзор за рисками в области кибербезопасности, связанными с новыми технологиями, включая искусственный интеллект, передовые модели, агентные системы и квантовые вычисления, обеспечивая надлежащее управление рисками и их соответствие допустимому уровню риска предприятия.

КАКОЕ ВЛИЯНИЕ ВЫ ОКАЖЕТЕ

Надзор за рисками в области кибербезопасности и управление ими

• Руководить независимым надзором и достоверной оценкой программы управления рисками кибербезопасности предприятия.
• Оценивать эффективность управления кибербезопасностью, практики управления рисками и контрольные среды.
• Предоставлять независимую оценку и анализ стратегий кибербезопасности, оценок рисков, исключений, принятия рисков и планов устранения недостатков.
• Оценивать риски кибербезопасности в сравнении с утвержденными заявлениями, лимитами и пороговыми значениями допустимого уровня риска.
• Определять существенные концентрации рисков, системные недостатки контроля и тенденции новых рисков.
• Содействовать подотчетности, прозрачности и эффективному управлению рисками на предприятии.

Оценка, мониторинг и отчетность по киберрискам

• Осуществлять надзор за оценкой, агрегированием, мониторингом и отчетностью по киберрискам на предприятии.
• Разрабатывать и поддерживать метрики рисков кибербезопасности, ключевые индикаторы рисков (KRI) и показатели допустимого уровня риска.
• Отслеживать события в области кибербезопасности, недостатки контроля, результаты аудита и мероприятия по устранению инцидентов.
• Разрабатывать панели управления, сводные таблицы и отчеты по рискам для высшего руководства, комитетов по рискам и совета директоров.
• Преобразовывать сложные киберриски в четкие бизнес-воздействия и действенные рекомендации.

Надзор за рисками новых технологий и кибербезопасности

• Обеспечивать независимый надзор за рисками кибербезопасности, связанными с искусственным интеллектом, передовыми моделями, автономными агентами и другими новыми технологиями.
• Оценивать риски, связанные с кибератаками на основе ИИ, враждебными атаками, компрометацией моделей, раскрытием данных и уязвимостями цепочки поставок ИИ.
• Оценивать последствия для кибербезопасности передовых возможностей ИИ и внедрения новых технологий на предприятии.
• Руководить надзором за готовностью предприятия к угрозам, связанным с квантовыми вычислениями, и усилиями по переходу к постквантовой криптографии.
• Отслеживать новые киберугрозы, технологические разработки и ожидания регулирующих органов для выявления рисков, которые могут повлиять на безопасность компании.

Управление инцидентами, взаимодействие с регулирующими органами и обеспечение гарантий

• Осуществлять надзор за инцидентами в области кибербезопасности, планами корректирующих действий, принятием рисков и мероприятиями по их устранению.
• Анализировать и оспаривать серьезность инцидентов, анализ первопричин, эффективность устранения недостатков и решения о закрытии.
• Поддерживать проверки регулирующих органов в области кибербезопасности, устранение выявленных недостатков и выполнение надзорных обязательств.
• Взаимодействовать с внутренним аудитом, отделом соблюдения нормативных требований и другими функциями обеспечения гарантий для оценки эффективности управления рисками кибербезопасности.
• Эскалировать существенные риски кибербезопасности, проблемы контроля и неблагоприятные тенденции через установленные каналы управления.

Руководство и управление заинтересованными сторонами

• Выступать в качестве надежного консультанта по рискам кибербезопасности для руководства и комитетов по управлению.
• Налаживать прочные партнерские отношения с технологическими, бизнес-, риск-, аудиторскими, комплаенс- и регуляторными заинтересованными сторонами.
• Разрабатывать презентации для совета директоров и представлять перспективы и рекомендации по рискам кибербезопасности высшему руководству и на совещаниях высшего руководства.
• Возглавлять и развивать высокоэффективную команду специалистов по рискам кибербезопасности.
• Формировать культуру подотчетности, прозрачности, постоянного совершенствования и надежного управления рисками.

Минимальный требуемый опыт

• 10 или более лет опыта в области управления рисками кибербезопасности, технологическими рисками, информационной безопасностью, операционными рисками, аудитом, соблюдением нормативных требований или смежными областями.
• 5 или более лет опыта руководства командами по кибербезопасности, технологическим рискам или управлению рисками.
• Опыт предоставления независимого надзора и достоверной оценки программ управления рисками кибербезопасности.
• Опыт разработки оценок рисков кибербезопасности, отчетности для руководства, панелей управления и управленческих материалов.
• Опыт взаимодействия с высшим руководством, регулирующими органами, внутренним аудитом и комитетами по управлению.
• Глубокое знание основных принципов управления рисками кибербезопасности, практик управления и отраслевых стандартов.
• Отличные навыки письменного и устного общения с возможностью донесения сложных рисков до руководства.
• Демонстрирует любознательность и адаптивность в изучении и ответственном применении новых технологий для улучшения практик управления рисками.
• Любознательность и адаптивность в изучении и ответственном применении новых технологий, включая искусственный интеллект, для переосмысления нашего рабочего процесса.

Желательный опыт

• Опыт работы в финансовом секторе или других строго регулируемых отраслях.
• Опыт надзора за рисками кибербезопасности, связанными с искусственным интеллектом, машинным обучением, передовыми моделями, агентными системами или новыми технологиями.
• Знание рисков безопасности ИИ, враждебных атак с использованием ИИ, безопасности моделей и рисков цепочки поставок ИИ.
• Знание рисков квантовых вычислений и соображений по миграции на постквантовую криптографию.
• Опыт разработки KRI по кибербезопасности, метрик допустимого уровня риска и основ управления рисками.
• Знание NIST CSF, NIST AI RMF, ISO 27001, COBIT и соответствующих стандартов.
• Профессиональные сертификаты, такие как CISSP, CISM, CRISC или CISA.
• Степень бакалавра или эквивалент.

Квалификация

Active Directory (AD), Active Directory (AD), Amazon Web Services (AWS), Artificial Intelligence (AI), Atlassian JIRA, Authentication Management, Backup and Recovery (Software), Business Insight Skills, Business Process Management Skills, Calendar and Scheduling Tools, Cleaning and Transforming Data, Cloud Technology, Collaborating Cross-Functionally, Communicating in Technical Writing, Communicating Technical Information, Communication, Configuration Management (CM), Conflict Resolution, Coordination, Customer and Market Insights, Customer Relationship Management (CRM), CyberArk, Cybersecurity Analysis, Data Analysis, Data Analysis Interpretation {+ 60 more}

Образование: Степень бакалавра (Обязательно), Степень магистра

Будущее зависит от вас. Откройте для себя захватывающие возможности на Fanniemae.com/careers.

Для большинства должностей ожидается, что сотрудники будут регулярно работать в офисе по месту работы. График работы в офисе определяется вашим менеджером. Предпочтительно проживание в пределах разумной доступности от вашего офиса, если только должность не указана как удаленная.

Fannie Mae является работодателем, предоставляющим равные возможности, и рассматривает квалифицированных кандидатов для трудоустройства независимо от расы, цвета кожи, религии, пола, национального происхождения, инвалидности, возраста, сексуальной ориентации, гендерной идентичности/выражения, семейного положения или статуса родителя, или любого другого защищенного фактора. Fannie Mae стремится предоставлять разумные приспособления квалифицированным лицам с ограниченными возможностями, которые являются сотрудниками или претендентами на работу, если это не повлечет за собой чрезмерные трудности для компании. Если вам нужна помощь в использовании нашей онлайн-системы и/или вам требуется разумное приспособление, связанное с процессом найма/подачи заявления, пожалуйста, заполните эту форму.

Диапазон заработной платы для этой должности указан ниже. Окончательная заработная плата, как правило, будет варьироваться в указанном диапазоне в зависимости от таких факторов, как, помимо прочего, набор навыков, глубина опыта, сертификаты и другие соответствующие квалификации. Эта должность дает право на участие в программе поощрения Fannie Mae (в соответствии с условиями программы). В рамках нашего комплексного пакета льгот Fannie Mae предлагает широкий спектр медицинских, страховых, добровольных жизненных и других льгот и преимуществ, которые улучшают физическое, психическое, эмоциональное и финансовое благополучие сотрудника. Подробнее см. здесь.

Компенсация по вакансии: 200000 до 269000