Menedżer grupy ds. bezpieczeństwa i zgodności (60 000 USD rocznie), Sparkrock

Czy jesteś liderem w zakresie bezpieczeństwa i zgodności, który opiera się na zaufaniu klientów? Czy chcesz pracować dla najlepszej w swojej klasie, w 100% zdalnej organizacji z najzdolniejszymi talentami z całego świata? Jeśli tak, czytaj dalej… W Sparkrock pomagamy organizacjom pożytku społecznego, takim jak organizacje non-profit, rady szkolne i agencje rządowe, osiągnąć pełny potencjał dzięki technologii.

Każdego dnia ponad 150 000 osób korzysta z naszych platform ERP i platform produktowych, aby pracować wydajniej, uwalniając czas i zasoby, aby skupić się na dobru, które chcą osiągnąć. Jako nasz Group Security & Compliance Manager będziesz właścicielem całego działu zaufania klientów i zgodności w rosnącym portfelu private equity, a nie jego wycinka w jednej firmie. Każda umowa korporacyjna, która opiera się na bezpieczeństwie, przechodzi przez Ciebie, a Ty możesz zbudować program od portalu zaufania w górę, zamiast dziedziczyć bałagan po kimś innym.

W przeciwieństwie do większości menedżerów GRC, którzy pracują w jednej firmie i obsługują jeden SOC 2, ta rola obejmuje wiele spółek portfelowych w różnych chmurach, a historia zaufania AI jest dla niej pierwszorzędną częścią pracy. Będziesz przeprowadzać audyty SOC 2 typu II, wspierać portal zaufania skierowany do klientów i zapewniać zgodność z AI w miarę wciąż ustalania ram, reprezentując grupę bezpośrednio podczas każdej oceny bezpieczeństwa klienta. Jeśli prosperujesz na skrzyżowaniu szerokiej własności, bezpośredniego wpływu na przychody i budowania czegoś przed napisaniem podręcznika, ta rola jest dla Ciebie.

Obowiązki - Prowadzenie przeglądów bezpieczeństwa klientów, zapytań ofertowych, RFI i kwestionariuszy, dostarczanie dokładnych, kompletnych odpowiedzi wystarczająco szybko, aby utrzymać transakcje w ruchu - Przygotowanie i utrzymywanie portalu zaufania skierowanego do klienta (SafeBase / Vanta / Drata lub równoważny), w tym dedykowaną sekcję AI/ML - Własne zarządzanie programem SOC 2 typu II, prowadzenie audytów w spółkach portfelowych (w tym konwersja typu II Sparkrock i zakres CXT), koordynowanie dowodów ze starszym inżynierem ds. bezpieczeństwa grupy, i zarządzanie relacjami z audytorami - Tworzenie i utrzymywanie polityk i dokumentacji bezpieczeństwa, w tym umów DPA, list podwykonawców przetwarzania i szablonów komunikacji o incydentach - Własna zgodność i zaufanie do AI, w tym odpowiedzi na kwestionariusze AI, zarządzanie podwykonawcami AI, śledzenie ram (UE AI Act, ISO 42001, NIST AI RMF), ujawnianie zastosowań AI, zasady dopuszczalnego użytkowania AI i podręczniki dotyczące komunikacji w przypadku incydentów AI - Przeprowadzanie przeglądów bezpieczeństwa i odnawiania dostawców zewnętrznych - Tworzenie i prowadzenie szkoleń w zakresie świadomości bezpieczeństwa wewnętrznego oraz wdrażaj klientów poprzez wymaganą konfigurację zabezpieczeń - Projektuj i koordynuj komunikację dotyczącą incydentów skierowaną do klienta, w tym powiadomienia o naruszeniach/incydentach z wymogami prawnymi i inżynieryjnymi - Ponad 6 lat w zakresie bezpieczeństwa GRC, zaufania klientów lub zgodności z SaaS. - Doskonała znajomość języka angielskiego w mowie i piśmie. Wyraźna, dopracowana i wiarygodna podczas rozmów na żywo z klientami korporacyjnymi i stronami trzecimi - ta osoba reprezentuje grupę na zewnątrz. - Doświadczenie w audytowaniu SOC 2 jako głównego punktu kontaktowego (zdecydowanie preferowany typ II). - Praktyczna znajomość koncepcji bezpieczeństwa chmury - umiejętność odczytywania i tłumaczenia ustaleń technicznych, a nie ich tworzenia. - Świadomość krajobrazu zgodności z AI i chęć jego posiadania. Miło mieć - CISSP / CISA / CIPP/E; Doświadczenie Vanta / Drata / SafeBase. - Wsparcie PE lub doświadczenie z wieloma portfelami. - Znajomość ISO 42001 / NIST AI RMF; Świadomość unijnego aktu AI.

Korzyści Nie nazywamy ich korzyściami; to tylko część tego, co sprawia, że ​​praca w Sparkrock jest wspaniała. - Jesteśmy w 100% odlegli i globalni. Żyj jak najlepiej, gdziekolwiek to jest, i nigdy nie trać z tego powodu możliwości kariery. - Elastyczne godziny pracy. Pracujemy asynchronicznie i nie obchodzi nas, kiedy jesteś online, liczy się tylko to, że osiągasz świetne wyniki i jesteś do dyspozycji naszych klientów. - Zależy nam na Twoim rozwoju, zapewniając spójne i znaczące informacje zwrotne, wsparcie w osiąganiu osobistych celów zawodowych oraz dostęp do najnowocześniejszych narzędzi, podręczników i technologii, które zwiększają Twoje doświadczenie. - Przedstawienia liderom myśli kosmicznej i seminaria internetowe dotyczące najnowocześniejszych tematów technologicznych. - Stypendium, które pomoże Ci stworzyć idealne biuro domowe - Skoncentruj się na kulturze: pogawędki przy kawie, happy hours, lekcje gotowania, kluby książki i wiele więcej! Jeśli jesteś specjalistą ds. bezpieczeństwa i zgodności, który cieszył się zaufaniem klientów i jest gotowy wykorzystać swoją wiedzę specjalistyczną na ważnej i odpowiedzialnej roli, chętnie wysłuchamy Twojej opinii.

Aplikuj już dziś i pomóż nam zbudować program zaufania, na którym mogą polegać klienci korporacyjni i całe portfolio firm. Staramy się budować zespół, który odzwierciedla różnorodność społeczności, w której pracujemy, i zachęcamy do składania aplikacji od tradycyjnie niedostatecznie reprezentowanych grup, takich jak kobiety, widoczne mniejszości, ludność tubylcza, osoby identyfikujące się jako LGBTQ2SI, weterani i osoby niepełnosprawne. Wszystkie otwarte stanowiska dotyczą istniejących wakatów, chyba że kandydatowi zostanie przekazane inaczej.

Dokładamy wszelkich starań, aby informować kandydatów na bieżąco przez cały proces i powiadomimy wszystkich kandydatów, z którymi przeprowadzono rozmowę kwalifikacyjną, o naszej decyzji o zatrudnieniu w ciągu 45 dni od rozmowy kwalifikacyjnej. Sparkrock przechowuje wszystkie oferty pracy i powiązane informacje rekrutacyjne przez co najmniej trzy lata. Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/group-security-compliance-manager-60000year-usd-sparkrock-sparkrock