Associate Information Compliance Officer

О позиции

Информационная безопасность — это миссия Стэнфорда, защищающая образовательные, исследовательские и медицинские ресурсы. Команда Cybersecurity Governance, Risk, and Compliance только формируется и даёт возможность расти вместе с организацией. Работа предполагает высокую степень автономии и взаимодействие со всеми подразделениями университета.

Будет плюсом

• Опыт работы в высших учебных заведениях или исследовательских организациях
• Сертификаты в области кибербезопасности (CISSP, CISM, CGEIT)
• Знание облачных платформ и инфраструктурных решений
• Опыт подготовки к внешним аудитам
• Английский язык как второй — дополнительный плюс

Условия

• Гибкий график с возможностью удалённой работы
• Работа в команде с высокой степенью автономии
• Возможность карьерного роста в новой формирующейся команде
• Оплата проезда в случае необходимости выездов в кампус
• Комфортная рабочая среда в одном из ведущих университетов мира
• Работа над значимыми задачами в сфере образования и науки

Навыки

• NIST 800-171
• CMMC
• Cybersecurity Governance
• Risk Assessment
• Security Compliance
• Security Awareness Training
• Information Security Management
• Policy Documentation
• Audit Preparation
• Cross-functional Collaboration

Могут спросить на собеседовании

1. Какой ваш опыт работы со стандартами NIST 800-171 или CMMC?
2. Расскажите о ситуации, когда вы выявляли пробелы в политике безопасности и предлагали решения.
3. Как вы подходите к обучению сотрудников вопросам информационной безопасности?
4. Опишите пример успешного взаимодействия с различными командами для достижения целей безопасности.
5. Как вы держите в курсе изменений в области кибербезопасности и новых угроз?