Seniorchef för informationssäkerhet

Sammanfattning av tjänsten

De huvudsakliga arbetsuppgifterna för seniorchefen för informationssäkerhet är att hantera nyckelfunktioner och stödtjänster som är en integrerad del av det större programmet för att säkra och skydda vår GridSure-plattform. GridSure är UIG:s plattform för fjärrteknik, drift, underhåll och utskick och används av UIG:s kunder inom elförsörjning, energi, mikronät och datacenter. Att implementera och hantera ett starkt program för att säkerställa efterlevnad av kund- och myndighetskrav är ett tvärfunktionellt arbete som kräver en erfaren chef och expertis inom informationssäkerhet samt utmärkta kommunikationsförmågor.

Seniorchefen kommer att arbeta tvärfunktionellt med teamen för teknik, IT, juridik, produkt, HR och leveranskedja. Som teknisk auktoritet inom cybersäkerhet ansvarar denna roll för att definiera och upprätthålla referensarkitekturen, policyerna, standarderna och riktlinjerna för IT/OT. Hen kommer att arbeta nära teknikteamen för att ta GridSure-utrustningen från koncept till initial design, vidare till produktion och genom hela produktlivscykeln. Seniorchefen för informationssäkerhet rapporterar till vice VD för teknik.

Huvudsakliga ansvarsområden

• Utforma, utveckla och underhålla IT/OT-säkerhetspolicyer och kontroller
• Styra aktiviteter relaterade till efterlevnad av cybersäkerhetsramverk såsom NIST CSF, NERC CIP och andra, efter behov för att uppfylla kundernas krav
• Ta fram och underhålla inventeringar av OT-tillgångar samt övergripande kunskap och dokumentation om den amerikanska och internationella OT-arkitekturen
• Utföra analyser av arkitekturen och infrastrukturen för GridSure-styrsystem (PLC/SCADA/DCS/IIoT/skyddsreläer) i ett cybersäkerhetssammanhang
• Identifiera, bedöma och rapportera den övergripande riskläget för OT-cybersäkerhet i USA och internationella regioner
• Genomföra regelbundna sårbarhetsbedömningar för att utvärdera cyberrisker för OT-miljön, inklusive samarbete med intressenter och resultatbedömning
• Utveckla tydlig, välskriven och koncis kommunikation för UIG-anställda med aktuella och lämpliga rekommendationer för att hantera hot mot säkerhet och efterlevnad, sårbarheter och andra risker
• Fungera som ämnesexpert för säkerheten hos GridSure-plattformen, systemen, riskbilden och cyberresiliensen●
• Hålla sig informerad om aktuella och framväxande hot och attackvektorer i OT-miljön samt rekommendera och utveckla effektiva kontroller för att upptäcka och skydda mot dessa risker
• Sammanfatta data och rapportera om testresultat
• Bistå vid implementering, underhåll och stödja de GridSure-nätverk som används för övervakning, analys och styrning
• Säkerställa att tidsplaner och milstolpar uppnås
• Sörja för samordning och dokumentation för interna UIG-team
• Visa kontinuerliga ansträngningar för att förbättra driften, minska handläggningstiderna, effektivisera arbetsprocesser samt arbeta samarbetsvilligt och gemensamt för att tillhandahålla tekniska konstruktioner av hög kvalitet
• Kommunicera muntligt på engelska med ingenjörer, ritare, och tillverkningspersonal via telefon och ansikte mot ansikte
• Kandidaten är en utmärkt samarbetspartner och bidragsgivare
• Ansvarar för supportinsatser på programnivå

Kvalifikationskrav

• Kandidatexamen i teknik, datavetenskap, cybersäkerhet, fysik eller ett
• relaterat tekniskt område från ett ackrediterat universitet
• Minst 10 års erfarenhet av relaterad cybersäkerhet och SCADA-integration
• Erfarenhet inom energi och allmännyttiga tjänster
• Bevisad stark ledarskapsförmåga och inflytande
• Tidigare erfarenhet av sårbarhets- och efterlevnadshantering
• Kunna resa upp till 25 % av året

Kunskaper, färdigheter och förmågor

• Erfarenhet av att arbeta i och leda ett säkerhetsoperationscenter som är i drift dygnet runt, året om
• Erfarenhet av att hantera incidenthanteringsprocesser för både stora och små incidenter
• Förmåga att kommunicera effektivt med både tekniska och icke-tekniska personer
• Behärskar Microsoft Office-paketet
• Erfarenhet av cybersäkerhetsverktyg
• Ibland hjälpa till med att flytta material och utrustning som väger ~40 lbs
• Manuell fingerfärdighet för att hantera digital utrustning, inklusive datorer och maskinstyrningar
• Ibland exponering för och krav på att arbeta i närheten av elektriska tester och andra industriella processer