IT Security, Risk and Compliance Manager - EZRA
Toronto, Canada SolliciterenAn important component of this role will be to respond to client questionnaires and contract reviews relating to IT Security, Risk and Compliance, and conduct IT Security reviews for proposed IT vendors. The successful candidate will manage communication with clients and colleagues relating to this work and be responsible for achieving and reporting against Service Level Agreements They will maintain a library of resources to ensure that responses to common questions are managed efficiently. As part of the process, remediation requirements will be recorded and tracked.
This role will act as an advisor and be responsible for IT security oversight of EZRA’s IT operations and applications, with particular emphasis on the use of AI.
The successful candidate will also support and co-ordinate activities to maintain ISO 27001 certification as part of the Group’s program, and initiate and maintain System and Organization Controls (SOC reporting) as required.
The job holder will monitor and manage all security incidents for EZRA, lead investigations on behalf of IT Leaders and co-ordinate remedial actions to prevent recurrence wherever possible.
- Be the recognized expert in the field of Information Security within the EZRA organization.
- Provide oversight and guidance for appropriate security controls of AI technologies in EZRA.
- Act as the main point of contact and coordination for all client IT Security questionnaires, contract reviews and IT vendor reviews for EZRA.
- Complete responses to client questionnaires in a timely manner and ensure that service level agreements are achieved.
- Review and mark-up IT security components of client contracts in a timely manner to ensure that service level agreements are achieved.
- Join discussions with clients to explain EZRA’s security posture and support client audits.
- Review and document outcomes for IT Security reviews of vendors in a timely manner and ensure that service level agreements are achieved.
- Considering feedback from stakeholders, maintain and develop the processes to receive, prioritize, complete and communicate responses to client IT Security questionnaires, IT Security reviews of client contracts and proposed IT vendor reviews.
- Maintain records of client remediation requirements and progress towards resolution.
- Prioritize incoming questionnaires and vendor reviews based on business value, reputational importance and project deliverables.
- Continuously improve the library of resources containing common responses to standard questions and supporting evidence for client questionnaires.
- Prepare reports and analyses documenting progress and adverse trends, make appropriate recommendations and draw conclusions when needed.
- Liaise with other Assurance functions (Internal and External Auditor), coordinate security audits and ensure that remediation plans are defined and implemented in line with agreed dates.
- Participate in discussions around new/existing initiatives, assessing and consulting from Security, Compliance and Risk perspectives.
- Provide support as required for all other security related matters as reasonably requested by the Line Manager.
- University degree preferably in a technical subject or comparable education
- CISSP, CISA, CISM or similar certification preferred
- 3-5 years’ experience in a similar role within a Global Organization
- Demonstrable knowledge of Risk Management frameworks and Information Security standards (such as NIST 2, ISO 27001, SOC2, COBIT).
- Demonstrated experience and exposure in the international Security, Risk and Compliance arena.
- Ability to communicate technical issues in simple terms to support a variety of technical and non-technical business roles.
- Strong collaborator, ability to build pro-active, co-operative working relationships with customers, peers and key stakeholders based on respect and teamwork.
- Able to share feedback in a constructive manner to cultivate a continuous improvement culture.
- Ability to deliver successful outcomes under pressure and to manage crisis situations effectively.
- Able to evaluate information, identify key issues and formulate conclusions based on sound, practical judgment, experience and common sense.
- Experience with, and sensitivity for, diverse cultures.
- Ability to conduct both written and verbal business communication effectively in English is essential.
- Any additional language is a plus especially French, Spanish, German or Italian.
Posting date: 11-12-2024
Leer ons kennen
Door de complementaire sterke punten van onze verschillende merken samen te brengen, verenigt ons team zich door middel van een krachtige missie - om het juiste talent te matchen met de juiste kans. We creëren synergieën die voldoen aan de behoeften van talent van onze klanten, waar ze zich ook bevinden in hun reis, geleverd in een door technologie mogelijk gemaakte en door mensen gedreven ervaring. Bij LHH krijgt u de kracht om onze missie van het toekomstbestendig maken van organisaties en loopbanen mogelijk te maken, waardoor transformatie van de arbeidskracht wordt mogelijk gemaakt. Sluit je aan bij ons gepassioneerde en succesgerichte team waar we flexibiliteit, autonomie en betekenisvol werk prioriteren. Met een ondersteunend team, op maat gemaakte carrièrepaden en een toewijding aan welzijn, kun je je voorbereiden op elke morgen met ons.
Diversiteit & Inclusie bij LHH
We zijn toegewijd om de toekomst voor iedereen te laten werken. Als bedrijf dat zich richt op talentoplossingen en adviesdiensten, streven we naar een wereld waarin iedereen de kans krijgt om deel te nemen aan de arbeidswereld. Ons doel is om diverse perspectieven te erkennen en waarderen, door inclusieve besluitvormingsprocessen te bevorderen die de bijdragen, vaardigheden, ervaring en potentie van elke collega waarderen. We werken actief aan het creëren van de voorwaarden die een cultuur en werkomgeving van verbondenheid, vertrouwen en deelname ondersteunen. Onze aanpak van diversiteit en inclusie is gebouwd rond verschillende pijlers die ons werk ondersteunen, waaronder structurele en bewuste inclusie, leiderschap en verantwoordingsplicht.
Cultuur
Wij zijn een sterk presterend en divers team van mensen van over de hele wereld, die samenwerken om de toekomst voor iedereen te laten werken. Onze cultuur wordt gevormd door onze mensen, zij zijn de sleutel tot ons succes. Het zijn onze mensen die ons in staat stellen om de veranderende werkwereld wereldwijd te beïnvloeden met oplossingen die zijn gebaseerd op het begrip en de ervaring van lokale contexten. Samen bieden we kandidaten interessante carrièrepaden en brengen we het grootste talent naar onze klanten. Om dit mogelijk te maken, zijn investeringen in onze mensen, een open communicatiecultuur en individuele ontwikkelingsmogelijkheden voor ons van essentieel belang. Er ligt een wereld aan mogelijkheden voor het grijpen.
Meer informatie over LHH
Wij zijn de talent solutions business van de Adecco Group, een end-to-end oplossingspartner die inspeelt op de vaardigheids- en transformatiebehoeften van onze klanten om groei te stimuleren. Het is onze missie om het juiste talent aan de juiste kans te koppelen. Door de complementaire sterke punten van onze verschillende merken samen te brengen, creëren we samenwerkingsmogelijkheden die voldoen aan de behoeften van onze klanten, ongeacht waar ze zich in hun transformatieproces bevinden. Als teamlid word je versterkt, geïnspireerd en gestimuleerd om ons doel om organisaties en carrières toekomstbestendig te maken te verwezenlijken door de juiste capaciteiten op te bouwen en de transformatie van het personeelsbestand mogelijk te maken. We leggen de lat hoog en streven naar uitmuntendheid omdat we weten dat ons werk het verschil maakt.
Succes profiel
Passen we bij elkaar? Kijk eens naar de eigenschappen die we zoeken. (1 Beginner – 10 Expert)
-
Doelgericht evolueren Een passie hebben voor zinvol werk en klaar staan om de wereld te veranderen10
-
Samen winnen In staat zijn om relaties op te bouwen door middel van vertrouwen, transparantie en samenwerking, zodat we samen succes behalen.8
-
Verantwoordelijkheid pakken De kracht voelen om beslissingen te nemen en verantwoording af te leggen voor de resultaten.10
-
De lat hoog leggen Agile en flexibel - een snelle speler - in staat om te anticiperen op toekomstige behoeften van klanten en kandidaten.9
-
Er plezier in hebben Ons doel verwezenlijken, energiek en geïnspireerd blijven en plezier maken met collega's.8
Beloningen
Word lid van onze Talent Community
Wanneer er een kans voorbij komt, grijp hem! Vul je gegevens in om je aan te melden bij onze talenten community en ontvang onze job alerts.
Onze Gebruiksvoorwaarden, Cookiebeleid en Privacybeleid leggen uit hoe we informatie over u verzamelen en gebruiken, en wat uw rechten zijn. Door uw gegevens in te dienen, bevestigt u dat u deze documenten hebt gelezen en toestemming geeft om communicatie en e-mailbaanmeldingen van de Adecco Group te ontvangen.
Onze Gebruiksvoorwaarden, Cookiebeleid en Privacybeleid leggen uit hoe we informatie over u verzamelen en gebruiken, en wat uw rechten zijn. Door uw gegevens in te dienen, bevestigt u dat u deze documenten hebt gelezen en toestemming geeft om communicatie en e-mailbaanmeldingen van de Adecco Group te ontvangen.