H-1BGreen card en trámite para este puesto
REG. 1870131
Gerente de Riesgo y Consultoría en Seguridad de la Información
Trinity Health
✓ VERIFICADO · 1 green cards (PERM) aprobadas en los últimos 12 mesesRegistros públicos del Departamento de Trabajo de EE. UU. (DOL).
- Lugar: Livonia, MI
- Área: Tecnologia
- Visa probable: H-1B
- Empleo visto por última vez el 17/7/2026
Gerente de seguridad de la información remoto; empresa con 11 LCAs y 1 PERM aprobados en los últimos 12 meses.
Cuenta gratis — el contacto y el enlace oficial del empleo están en el portal.
Descripción del empleo
Traducción automática del anuncio original del empleador.
Tipo de empleo:
Cambio de tiempo completo:
Descripción:
El Gerente, Riesgo de Seguridad de la Información y Consultoría, que opera bajo la dirección del Director de Estrategia y Planificación de Seguridad de la Información, desempeña un papel crítico en la ejecución y ampliación del programa de gestión de riesgos integrado y de terceros de la organización. Esto incluye la supervisión de las evaluaciones de los riesgos institucionales en toda la plataforma comercial (COTS), la fuente abierta y las aplicaciones desarrolladas internamente, así como las integraciones del sistema asociadas. El papel es responsable de determinar, evaluar y priorizar los riesgos de seguridad, asegurar que se apliquen los controles apropiados, y conducir el seguimiento continuo y la toma de decisiones informada de riesgos en toda la organización.
Esta posición conduce al desarrollo y la presentación de informes sobre los indicadores clave de riesgo (RIK) y los indicadores clave del desempeño (PIK) para proporcionar información práctica sobre el liderazgo y apoyar una gobernanza eficaz. Además, el papel supervisa el diseño y la ejecución de procesos de gestión de riesgos escalables, aprovechando las herramientas de GRC y la automatización para aumentar la eficiencia y la coherencia.
Como líder popular, el Administrador construye, desarrolla y dirige un equipo altamente comprometido y de alto rendimiento de profesionales de riesgo de seguridad, fomentando una cultura de rendición de cuentas, colaboración y mejora continua dentro de un entorno de seguridad complejo y en evolución. Funciones esenciales
Nuestra Cultura de Salud Trinitaria: Conoce, entiende, incorpora " demuestra nuestra Misión de Salud Trinitaria, Valores, Visión, Acciones " Promesa en comportamientos, prácticas " decisiones.
Cumplimiento del Programa y del Reglamento
• Desarrolla y dirige el Programa de Gestión de Riesgos y Riesgos Integrados de la Seguridad de la Información de Trinity Health, con responsabilidad directa de definir objetivos de equipo, alcance de trabajo y entregables alineados a las prioridades de Seguridad de la Información Empresarial (EIS).
• Colaboradores con las partes interesadas para asegurar iniciativas que apoyen la misión, los valores y los objetivos operacionales de la organización, manteniendo al mismo tiempo el cumplimiento de las obligaciones reglamentarias, jurídicas y contractuales.
• Encabeza la participación del equipo en las actividades de auditoría e investigación reglamentarias, incluida la coordinación y producción de pruebas.
People Leadership
• Responsable de desarrollar y dirigir un equipo de profesionales de riesgo de seguridad de alto rendimiento centrado en la gestión de riesgos integrada y de terceros, la priorización basada en el riesgo y la coordinación de la remediación del riesgo empresarial.
• Proporciona liderazgo práctico y supervisión directa de los miembros del equipo, asegurando la contratación efectiva, la gestión de la actuación profesional, la capacitación y una clara responsabilidad por la productividad individual y de equipo.
• Diseña y mantiene un marco de desarrollo de liderazgo estructurado con competencias claras, criterios de promoción y expectativas de rol alineadas.
• Proporciona formación continua, orientación y planificación del desarrollo para preparar a los empleados para el avance, promoviendo activamente la seguridad psicológica y la comunicación abierta.
• Garantiza evaluaciones justas, basadas en datos y fomenta una cultura de liderazgo colaborativa e incluyente.
• Exhibe la confianza valiente y auténtica del liderazgo mediante la vulnerabilidad, la empatía y una clara comunicación centrada en el ser humano con ejecutivos e interesados a través de canales formales e informales.
Gobernanza de la Seguridad de la Información, Riesgo " Cumplimiento "
• Supervisa y contribuye activamente a actividades de gestión de riesgos integradas y de terceros dentro de las plataformas de Trinity Health GRC, impulsando la mejora continua de procesos y la planificación proactiva de cambios en los marcos de control y cuestionarios de riesgo.
• Realizar y revisar activamente las evaluaciones de los proveedores y riesgos junto con el equipo, apropiándose y/o apoyando a los miembros del equipo de alto nivel mediante la propiedad de casos complejos o de alto riesgo, según proceda
• Definir y mantener el ciclo de vida de riesgo cibernético de terceros, incluyendo la ingesta de riesgo inherente, debida diligencia, evaluación de control, remediación, aceptación de riesgos, monitoreo continuo, revisión de renovación, revisión de cambios materiales y desbordamiento.
• Evaluar los controles de proveedores en la gestión de identidad y acceso, seguridad de red, seguridad en la nube, seguridad de aplicaciones, protección de datos, cifrado, gestión de vulnerabilidad, protección de puntos finales, registro y monitoreo, respuesta a incidentes, recuperación de desastres, SDLC seguro, privacidad y gobernanza
• Revisar y asesorar sobre cláusulas contractuales relacionadas con controles de seguridad, notificación de incumplimiento, cooperación con incidentes, derecho a auditoría, protección de datos, cifrado, control de acceso, cumplimiento reglamentario, seguro cibernético, subcontratistas, continuidad de las operaciones, retención de datos y destrucción segura de datos
• Facilitar y liderar el programa de cumplimiento de riesgos de seguridad offshore.
• Traducir hallazgos técnicos en lenguaje de riesgo empresarial que permita decisiones informadas por altos líderes y propietarios de negocios
• Preparar materiales para auditorías, indagaciones regulatorias, presentación de informes de las juntas y exámenes internos de gobernanza según sea necesario
• Rastrear las desviaciones de los procedimientos y normas de seguridad, documentar las implicaciones de riesgo, impulsar la remediación del riesgo y la aceptación del riesgo de ruta (excepciones de política de seguridad) para las aprobaciones apropiadas.
• Mantener la participación práctica en evaluaciones diarias para garantizar la calidad, la consistencia y la entrega oportuna.
• Escale los riesgos atrasados o inaceptables de los proveedores a través del liderazgo según proceda.
Metrices y presentación de informes
• Trabaja con el liderazgo en materia de estrategia y planificación y seguridad de la información empresarial para definir e informar sobre indicadores clave de riesgo e indicadores clave del desempeño (KPI) para proporcionar información práctica al liderazgo y apoyar una gobernanza eficaz.
Gestión del riesgo de seguridad de la información
• Responsable de asignar, gestionar y supervisar activamente la labor de evaluación del equipo, asegurando la alineación con las normas mediante la incorporación coordinada y la participación de los interesados.
• Valida las evaluaciones de riesgo de los miembros del equipo para asegurar que las soluciones nuevas y existentes cumplan con los requisitos de seguridad de la información Trinity Health.
• Contable para equilibrar la carga de trabajo y asegurar que el equipo esté capacitado y capacitado para prestar eficazmente servicios departamentales.
Executive " Stakeholder Engagement
• Construye y mantiene relaciones efectivas con ejecutivos y actores clave a través de una comunicación clara, auténtica e informada de riesgos; permite alinear, impulsa la toma de decisiones informada, y fomenta la rendición de cuentas compartida para gestionar el riesgo de seguridad.
Enterprise Risk Communication " Decision Support
• Sintetiza y comunica información sobre los riesgos de seguridad empresarial a ejecutivos e interesados de manera clara y práctica; traduce datos complejos sobre los riesgos en narrativas significativas que apoyan la adopción de decisiones informadas, la priorización del impulso y fortalecen la gobernanza y la alineación con los objetivos organizativos.
Apoyo al liderazgo en materia de seguridad
• Sirve como representante del Director de Estrategia y Planificación según lo indicado. Apoya el liderazgo en materia de seguridad de la información proporcionando información informada sobre el riesgo, recomendaciones viables y una comunicación clara que permita la adopción de decisiones estratégicas, la priorización de los programas y la armonización con los objetivos de organización.
Security Leadership " Coordination
• Dirige y coordina la colaboración con los líderes de Seguridad de la Información Empresarial para asegurar la ejecución alineada de las actividades de seguridad y gestión de riesgos, incluyendo el desarrollo de políticas y normas, evaluaciones de control y educación en gestión de riesgos; impulsa la colaboración, coherencia e integración de las prácticas de seguridad en toda la organización.
Regulatory " Standards Monitoring
• Mantiene un conocimiento de trabajo de las leyes y regulaciones federales, estatales y locales aplicables, el Programa de Integridad y Cumplimiento de la Sanidad Trinitaria y el Código de Conducta, y las políticas y procedimientos pertinentes, al tiempo que se mantiene vigente con los desarrollos de la industria y los cambios regulatorios para asegurar que se reflejen las actualizaciones y se mantenga la adherencia con un comportamiento honesto, ético y profesional.
Project Management
• Proporciona liderazgo y supervisión de las iniciativas de riesgo de seguridad, asegurando la entrega y alineación exitosas con las normas de organización y los objetivos de gestión de riesgos.
• Dirige y desarrolla a los miembros del equipo que gestionan proyectos, asegurando la ejecución coherente, la rendición de cuentas y resultados de alta calidad.
• Asociados con actores y altos directivos para alinear prioridades, comunicar estado y impulsar resultados estratégicos.
• Determina proactivamente los riesgos y asegura una mitigación efectiva para mantener las iniciativas en marcha y satisfacer las expectativas organizativas.
Gestión de las relaciones
• Desarrolla y gestiona las relaciones para asegurar que los interesados participen activamente en todo el ciclo de vida del proyecto, programa o iniciativa.
• Trabaja con los interesados para garantizar flujos de trabajo de procesos empresariales; se completan los planes de capacitación y comunicación.
• Proporciona instrumentos apropiados, capacitación, orientación y recursos necesarios para resolver problemas, evitar riesgos potenciales y mantener la participación en apoyo de la evitación de riesgos, la rehabilitación de riesgos y el empoderamiento de los campeones de las mejores prácticas de seguridad de la información en toda la organización.
Calificaciones mínimas
• Licenciado en Seguridad de la Información o una combinación equivalente de educación y experiencia.
• Una o más certificaciones de seguridad: Certified Information Systems Security Professional (CISSP), International Social Security Association (ISSA), Certified Information Systems Auditor (CISA), Certified Information Security Manager (CISM), Certified in Risk and Information Systems Control (CRISC) Certified in Governance, Risk and Compliance (GRCP) or equivalent.
• Mínimo de siete (7) años de experiencia progresiva en servicios de información, incluyendo tres (3) años trabajando en gobernanza, riesgo y cumplimiento de la ciberseguridad (GRC).
• Mínimo de tres (3) años de experiencia en gestión con eficacia de liderazgo demostrada e inteligencia emocional. Capacidad demostrada para liderar, desarrollar y retener equipos de alto rendimiento altamente comprometidos en entornos de seguridad complejos, incluyendo la gestión de diversos talentos y la implementación de estrategias de desarrollo adaptadas para impulsar el éxito individual y de equipo.
• Mínimo de tres (3) años de experiencia progresivamente responsable en la salud y/o otras industrias reguladas. Los candidatos preferidos tendrán experiencia en entornos complejos de salud con una fuerte comprensión de los flujos de trabajo operativos, las prácticas de información y los sistemas de información.
• Conocimientos sólidos de la Regla de Seguridad HIPAA y las normas aplicables de seguridad industrial, con la capacidad de construir y mantener rápidamente conocimientos especializados; comprensión de los requisitos más amplios de HIPAA, incluyendo las Reglas de Notificación de Privacidad y Breach.
• Conocimiento de principios y prácticas de seguridad empresarial, con experiencia práctica o capacidad demostrada para implementar, integrar y gestionar soluciones de seguridad en entornos empresariales.
• Conocimiento de una o más normativas y/o marcos de seguridad de la información - HIPAA, ISO 27001/2, FISMA, FIPS, HITRUST y seguridad NIST.
• Experiencia con plataformas GRC (por ejemplo, ServiceNow GRC, RSA Archer, OneTrust o similar) que apoyan programas de riesgo y cumplimiento. Capacidad demostrada para aprovechar la herramienta para mejorar la eficiencia del proceso, permitir la presentación de informes y apoyar prácticas de gestión de riesgos escalables.
• Capacidad de servir como representante de liderazgo del Director de Estrategia y Planificación e interfaz con una variedad de líderes ejecutivos del Ministerio de Salud y de la Oficina del Sistema, miembros del equipo y usuarios finales, ejerciendo habilidades de facilitación efectivas, juicio y toma de decisiones para proporcionar resolución de problemas y cumplir los objetivos y expectativas establecidos. Capacidad para dar forma a los resultados, obtener apoyo y gestionar exitosamente relaciones complejas.
• Demuestra un liderazgo valiente y auténtico a través de una comunicación clara y centrada en el ser humano con altos líderes e interesados; construye la confianza a través de la empatía y la vulnerabilidad mientras navega hábilmente conversaciones complejas, influenciando decisiones y entregando mensajes convincentes y accesibles en ambos formales
Ver el texto original en inglés
Employment Type:
Full time Shift:
Description:
The Manager, Information Security Risk and Consulting, operating under the direction of the Director of Information Security Strategy and Planning, plays a critical role in executing and maturing the organization’s third-party and integrated risk management program. This includes oversight of enterprise risk assessments across commercial off-the-shelf (COTS), open source, and internally developed applications, as well as associated system integrations. The role is responsible for identifying, assessing, and prioritizing security risks, ensuring appropriate controls are implemented, and driving continuous monitoring and risk-informed decision-making across the organization.
This position leads the development and reporting of key risk indicators (KRIs) and key performance indicators (KPIs) to provide actionable insights to leadership and support effective governance. Additionally, the role oversees the design and execution of scalable risk management processes, leveraging GRC tools and automation to enhance efficiency and consistency.
As a people leader, the Manager builds, develops, and leads a highly engaged, high-performing team of security risk professionals, fostering a culture of accountability, collaboration, and continuous improvement within a complex and evolving security environment. Essential Functions
Our Trinity Health Culture: Knows, understands, incorporates & demonstrates our Trinity Health Mission, Values, Vision, Actions & Promise in behaviors, practices & decisions.
Program and Regulatory Compliance
• Develops and leads Trinity Health’s Information Security Third Party Risk and Integrated Risk Management Program, with direct responsibility for defining team goals, scope of work, and deliverables aligned to Enterprise Information Security (EIS) priorities.
• Partners with stakeholders to ensure initiatives support the organization’s mission, values, and operational goals, while maintaining compliance with regulatory, legal, and contractual obligations.
• Leads the team’s engagement in regulatory audit and investigation activities, including the coordination and production of evidence.
People Leadership
• Responsible for developing and leading a high-performing team of security risk professionals focused on third-party and integrated risk management, risk-based prioritization, and enterprise risk remediation coordination.
• Provides hands-on leadership and direct supervision of team members, ensuring effective recruitment, performance management, training, and clear accountability for individual and team productivity.
• Designs and maintains a structured leadership development framework with clear competencies, promotion criteria, and aligned role expectations.
• Provides ongoing coaching, mentorship, and development planning to prepare employees for advancement while actively promoting psychological safety and open communication.
• Ensures fair, data-driven evaluations and fosters a collaborative, inclusive leadership culture.
• Exhibits courageous, authentic leadership—building trust through vulnerability, empathy, and clear, human-centered communication with executives and stakeholders through both formal and informal channels.
Information Security Governance, Risk & Compliance (GRC)
• Oversees and actively contributes to third-party and integrated risk management activities within Trinity Health GRC platforms, driving continuous process improvement and proactively planning for changes to control frameworks and risk questionnaires.
• Actively perform and review vendor tiering and risk assessments alongside the team, taking ownership of and/or supporting senior team members through ownership of complex or high-risk cases, as appropriate
• Define and maintain the third-party cyber risk lifecycle, including intake, inherent risk scoring, due diligence, control assessment, remediation, risk acceptance, ongoing monitoring, renewal review, material change review, and offboarding.
• Evaluate vendor controls across identity and access management, network security, cloud security, application security, data protection, encryption, vulnerability management, endpoint protection, logging and monitoring, incident response, disaster recovery, secure SDLC, privacy, and governance
• Review and advise on contractual clauses related to security controls, breach notification, incident cooperation, right to audit, data protection, encryption, access control, regulatory compliance, cyber insurance, subcontractors, business continuity, data retention, and secure data destruction
• Facilitate and lead offshore security risk compliance program.
• Translate technical findings into business risk language that enables informed decisions by senior leaders and business owners
• Prepare materials for audit, regulatory inquiries, board reporting, and internal governance reviews as needed
• Track deviations from security procedures and standards, document risk implications, drive risk remediation, and route risk acceptance (security policy exceptions) for appropriate approvals.
• Maintain hands-on involvement in day-to-day assessments to ensure quality, consistency, and timely delivery.
• Escalate overdue or unacceptable vendor risks through leadership as appropriate.
Metrics and Reporting
• Works with Strategy and Planning and Enterprise Information Security Leadership to define and report on key risk indicators (KRIs) and key performance indicators (KPIs) to provide actionable insights to leadership and support effective governance.
Information Security Risk Management
• Responsible for assigning, managing, and actively overseeing team assessment work, ensuring alignment with standards through coordinated intake and stakeholder engagement.
• Validates team members’ risk assessments to ensure new and existing solutions comply with Trinity Health information security requirements.
• Accountable for balancing workload and ensuring the team is trained and skilled to effectively deliver department services.
Executive & Stakeholder Engagement
• Builds and sustains effective relationships with executives and key stakeholders through clear, authentic, risk-informed communication; enables alignment, drives informed decision-making, and fosters shared accountability for managing security risk.
Enterprise Risk Communication & Decision Support
• Synthesizes and communicates enterprise security risk insights to executives and stakeholders in a clear, actionable manner; translates complex risk data into meaningful narratives that support informed decision-making, drive prioritization, and strengthen governance and alignment with organizational objectives.
Information Security Leadership Support
• Serves as a representative of the Director of Strategy and Planning as directed. Supports Information Security leadership by providing risk-informed insights, actionable recommendations, and clear communication to enable strategic decision-making, program prioritization, and alignment with organizational objectives.
Security Leadership & Coordination
• Leads and coordinates engagement with Enterprise Information Security leadership to ensure aligned execution of security and risk management activities, including policy and standards development, control assessments, and risk management education; drives collaboration, consistency, and integration of security practices across the organization.
Regulatory & Standards Monitoring
• Maintains a working knowledge of applicable Federal, State, and local laws and regulations, the Trinity Health Integrity and Compliance Program and Code of Conduct, and relevant policies and procedures, while staying current with industry developments and regulatory changes to ensure updates are reflected and adherence is upheld with honest, ethical, and professional behavior.
Project Management
• Provides leadership and oversight of security risk initiatives, ensuring successful delivery and alignment with organizational standards and risk management objectives.
• Leads and develops team members managing projects, ensuring consistent execution, accountability, and high-quality outcomes.
• Partners with stakeholders and senior leadership to align priorities, communicate status, and drive strategic outcomes.
• Proactively identifies risks and ensures effective mitigation to keep initiatives on track and meet organizational expectations.
Relationship Management
• Develops and manages relationships to ensure stakeholders are actively engaged throughout the project, program, or initiative life cycle.
• Works with stakeholders to ensure business process workflows; training and communication plans are completed.
• Provides appropriate tools, training, guidance, and necessary resources to resolve problems, avert potential risks and maintain engagement to support risk avoidance, risk remediation and empower champions of information security best practices throughout the organization.
Minimum Qualifications
• Bachelor’s degree in Information Security or an equivalent combination of education and experience.
• One or more security certifications: Certified Information Systems Security Professional (CISSP), International Social Security Association (ISSA), Certified Information Systems Auditor (CISA), Certified Information Security Manager (CISM), Certified in Risk and Information Systems Control (CRISC) Certified in Governance, Risk and Compliance (GRCP) or equivalent.
• Minimum of seven (7) years of progressive experience in information services including three (3) years working in cybersecurity governance, risk, and compliance (GRC).
• Minimum of three (3) years of management experience with demonstrated leadership effectiveness and emotional intelligence. Proven ability to lead, develop, and retain high-performing, highly engaged teams in complex security environments, including managing diverse talent and implementing tailored development strategies to drive individual and team success.
• Minimum of three (3) years of progressively responsible experience in healthcare and/or other regulated industries. Preferred candidates will have experience in complex healthcare environments with a strong understanding of operational workflows, information practices, and information systems.
• Strong knowledge of the HIPAA Security Rule and applicable industry security regulations, with the ability to rapidly build and sustain expertise; working understanding of broader HIPAA requirements, including Privacy and Breach Notification Rules.
• Proven knowledge of enterprise security principles and practices, with hands-on experience or demonstrated capability in implementing, integrating, and managing security solutions across enterprise environments.
• Working knowledge of one or more information security regulations and/or frameworks - HIPAA, ISO 27001/2, FISMA, FIPS, HITRUST and NIST security.
• Experience with GRC platforms (e.g., ServiceNow GRC, RSA Archer, OneTrust, or similar) supporting risk and compliance programs. Demonstrated ability to leverage tooling to improve process efficiency, enable reporting, and support scalable risk management practices.
• Ability to serve as a leadership representative of the Strategy and Planning Director and interface with a variety of Health Ministry and System Office Executive leaders, team members and end users, exercising effective facilitation skills, judgment, and decision-making in providing problem resolution and in meeting established goals and expectations. Ability to shape results, garner support and successfully manage complex relationships.
• Demonstrated courageous, authentic leadership through clear, human-centered communication with senior leaders and stakeholders; builds trust through empathy and vulnerability while skillfully navigating complex conversations, influencing decisions, and delivering compelling, accessible messages in both formal
Cuenta gratis — el contacto y el enlace oficial del empleo están en el portal.