vastuut PNNL’s Cybersecurity Group etsii kokenutta tietojärjestelmäturvavastaavaa (ISSO) PNNL Cyber ​​Governance -tiimiä tukevaan tiimiimme. Sinun on oltava poikkitieteellinen ja tekninen ammattilainen, joka osaa edetä kentällä, integroida nopeasti ja auttaa tiimiäsi teknisessä strategiassa, mutta toimia myös mentorina ja ihmisten integraattorina pitäen tiimisi yhteydessä PNNL:n tehtävään ja olla ylpeä sponsorin varmistamisesta. tietojärjestelmiä käytetään turvallisesti. ISSO:na sinulla on tärkeä rooli PNNL:n tietojärjestelmien ja tietojen luottamuksellisuuden, eheyden ja saatavuuden varmistamisessa. Teet tiivistä yhteistyötä PNNL:n sidosryhmien kanssa toteuttaaksesi ja ylläpitääksesi tehokkaita turvatoimia hallituksen määräysten ja organisaatiokäytäntöjen mukaisesti. PNNL:n ISSO’ottavat suunnan Information System Security Managerilta rikastaakseen, dokumentoidakseen ja valvoakseen PNNL:n kyberturvallisuusohjelman toteutussuunnitelmaa ja varmistaakseen DOE:n hallintakäytäntöjen noudattamisen. Valittu ehdokas työskentelee erittäin itsenäisesti suorittaakseen vastuunsa turvallisen ja tehokkaan toiminnan takaamiseksi asiaankuuluvien (DOE ja PNNL) menettelyjen, vaatimusten ja käytäntöjen mukaisesti. Tehtävä toimii käsi kädessä ISSM:n kanssa auttaakseen varmistamaan kaikkien sovellettavien toimeenpanomääräysten, direktiivien ja DOE-menettelyjen noudattamisen. Joihinkin erityistehtäviin kuuluu: Turvallisuusvaatimusten noudattaminen: Tietojenvarmistusprosessien johdonmukaisuuden varmistaminen varmistaaksemme kaikkien asiaankuuluvien turvallisuusmääräysten, -käytäntöjen ja -menettelyjen, mukaan lukien NIST SP 800-53, ja muiden sovellettavien standardien noudattamisen. Osallistu säännöllisiin tarkastuksiin ja arviointeihin tietoturva-aukkojen tunnistamiseksi ja vähentämiseksi. Riskienhallinta: Tunnista, arvioi ja priorisoi tietojärjestelmien turvallisuusriskit. Kehittää ja toteuttaa riskinhallintastrategioita arkaluonteisten tietojen suojaamiseksi ja luvattoman pääsyn tai paljastamisen estämiseksi. Tietoturva-arkkitehtuuri: Konsultoi tietojärjestelmäarkkitehtuurien suunnittelussa, toteutuksessa ja ylläpidossa. Tee yhteistyötä järjestelmäarkkitehtien ja insinöörien kanssa integroidaksesi turvatarkastukset ja tekniikat järjestelmäsuunnitelmiin. Turvallisuuden valvonta: Käytä ja valvo tietoturvatyökaluja ja -järjestelmiä varmistaaksesi vaatimustenmukaisuuden koko verkossa. Turvallisuuskoulutus ja -tietoisuus: Tarjoa turvallisuuskoulutusta ja -tietoisuusohjelmia, joilla koulutetaan ISSO:ita ja järjestelmän käyttäjiä turvallisuuden parhaista käytännöistä ja menettelyistä. Edistää turvallisuustietoisuuden kulttuuria koko organisaatiossa. Turvallisuusdokumentaatio ja raportointi: Ylläpidä tarkkaa ja ajan tasalla olevaa tietoturvadokumentaatiota, mukaan lukien järjestelmän turvallisuussuunnitelmat, riskiarvioinnit ja akkreditointipaketit. Valmistele ja lähetä tarvittavat turvallisuusraportit valtion virastoille tarpeen mukaan. Ota tutkimus käyttöön: Tee yhteistyötä uusien ratkaisujen kehittämiseksi kyberturvallisuuden haasteisiin, joita innovatiivinen tutkimus korkealla alueella