信息技术安全项目专员

纽约 1个月前全职 网络
面议
DSS 责任办公室 (DSS-AO) 负责保护由纽约市社会服务部 (DSS) 管理的社会服务项目的完整性,并确保 DSS 遵守所有法定、监管和合同标准。 数据安全管理办公室 (ODSM) 负责实施和管理机构的网络安全计划。ODSM 与纽约市网络指挥部密切合作,负责通过确保适当的安全控制措施到位来不断改善机构的风险态势,以保护机构信息资源的机密性、完整性和可用性。随着远程访问和远程办公能力的迅速扩展,增强 DSS-HRA-DHS 网络安全优先事项的需求也加速了。 ODSM 正在招聘 (1) 名信息技术安全专员,担任网络安全项目专员,主要职责包括: - 计划、管理和协调与信息安全政策实施、年度风险评估、网络和终端扫描及其他信息技术安全措施相关的网络安全项目组合。 - 促进项目章程和商业案例分析的制定,包括项目持续时间、预期收益和投资回报率。 - 与 DSS-HRA-DHS 项目领域内的高级项目利益相关者(如 DSS 信息技术服务 (ITS)、市政府机构、州政府机构及其他商业合作伙伴)在网络安全项目上进行沟通。 - 建立并维护各团队之间的协作关系和开放沟通渠道。关注信息技术和数据安全领域的新趋势和创新。 - 在企业安全架构的开发和维护中提供信息技术安全的主题专业知识。 - 根据安全要求评估机构网络、硬件、系统和移动设备的态势和潜在漏洞。 - 开发和维护全面的项目交付报告,包括预计/完成的里程碑、资源规划、预算和预测,使用 Microsoft Project、Visio、Excel 和/或其他项目管理工具。 - 审查技术要求、成本效益分析、问题解决、报告和项目完成后的结案。主任使用这些报告确保项目按时、按范围和预算交付。 - 与主任合作制定信息请求 (RFI)、提案请求 (RFP),并评估与 ODSM 风险管理策略实施相关的供应商提交。指定、分配和分派机密性、完整性和可用性要求给开发和采购组织及资产,以确保在所有数字和技术资产的开发和采购生命周期中充分满足信息技术安全要求。 - 在新系统发布到生产之前,领导其认证和认证工作。协调 ODSM、纽约市网络指挥部、项目领域和供应商之间的努力,以确保项目成功推出和采用。 - 进行后续安全审计和风险评估,以识别不合规情况并向主任报告发现。 工作时间/日程:周一至周五:上午 9 点至下午 5 点 工作地点:纽约西百老汇 151 号 信息技术安全专员 - 95622 最低资格 持有经认证学院的学士学位,并拥有四年与该职位相关的令人满意的全职项目和政策经验;或, 教育和/或经验相当于上述“1”。 优先技能 - 拥有企业范围项目的项目管理经验,采用瀑布和敏捷方法。 - 在将团队项目与组织整体目标关联的路线图制定方面的经验。 - 理解信息技术服务管理操作。 - 理解网络安全操作。 - 优秀的书面和口头沟通能力。 - 良好的演示技巧。 居住要求 此职位不要求纽约市居住。 附加信息 纽约市是一个包容性平等机会雇主,致力于招聘和留住多样化的劳动力,并提供一个不受任何法律保护身份或特征(包括但不限于个人的性别、种族、肤色、民族、国籍、年龄、宗教、残疾、性取向、退伍军人身份、性别认同或怀孕)歧视和骚扰的工作环境。