Abnormal Security разработва облачни решения за сигурност на електронната поща за бизнеса. Технологията на компанията помага за откриване и предотвратяване на заплахи, включително фишинг, зловреден софтуер, рансъмуер, социално инженерство и превземане на акаунти. Продуктите са насочени към защита на служебната електронна поща и откриване на фишинг атаки. Компанията работи в сектора на киберсигурността и обединява екип от над 500 служители, които помагат на организациите да защитават корпоративните си комуникации по електронна поща.
Анализатор по доверие II – GRC в Abnormal Security (дистанционна работа, Съединени щати)
Ръководи управлението, политиките, управлението на риска, вътрешния контрол и готовността за съответствие в SaaS програмите за киберсигурност на Abnormal Security. Подпомага сертификациите, одитите, коригиращите действия и управлението в областите на изкуствения интелект, данните и сигурността.
Съединени щати114 800 $ – 165 000 $ / година
ДистанционноПълен работен денСредно нивоСтаршиЗадължителен Език: английскиАнализаторОписание
- Ръководи комитетите за управление на изкуствения интелект, данните, сигурността и свързаните области чрез определяне на дневен ред, координиране на заинтересованите страни и приключване на решенията.
- Управлява жизнения цикъл на политиките, включително изготвяне, редакции, поддръжка, преглед от заинтересованите страни, потвърждения и администриране на Policy Center.
- Изпълнява операциите по управление на риска, обхващащи регистъра на рисковете, оценките, изключенията, прегледите за подновяване, документацията и 12-месечния лимит на изключенията.
- Проследява регулаторните и индустриалните промени и съветва ръководството относно стратегията на програмата и потенциалното въздействие.
- Съгласува изпълнението на програмата със стратегията, като постига етапите на GRC навреме и на високо ниво.
- Подобрява ефективността на вътрешния контрол чрез мониторинг, усъвършенстване на контролите и насоки за проектирането и функционирането им.
- Провежда оценки на готовността за съответствие и предоставя на висшите ръководители и бизнес партньорите актуализации, препоръки и пътни карти.
- Обучава собствениците на процеси, контроли и рискове относно изискванията към контролите, документацията и отговорностите за риска.
- Определя и отчита ключови показатели за риска и ключови показатели за ефективност.
- Идентифицира пропуски или конфликти в политиките и процесите и разработва решения с бизнес партньорите.
- Ръководи коригиращите действия и ограничаването на риска чрез анализ на първопричините, разработване и проследяване на планове за действие и периодичен анализ на риска.
- Проектира и управлява операциите на програмата и технологията, която ги подпомага.
- Допринася за ad hoc проекти при необходимост.
- Докладва на проектните екипи, партньорите и висшето ръководство за тестването на контролите, одитите, оценките на риска, управлението на проблеми, състоянието на програмата, постиженията и рисковете.
Изисквания
- Имате 4–7 години опит в киберсигурността, технологичния риск, GRC и/или техническото съответствие.
- Имате поне 2 години опит с внедряване и поддръжка на ISO 27001.
- Ръководили сте поне един пълен сертификационен цикъл по ISO 27001, включително ревизията от 2022 г., от започването до приключването.
- Демонстрирате опит в управлението на проекти при едновременни инициативи за съответствие, междуфункционални екипи, Agile или Waterfall методи и инструменти като ServiceNow.
- Поемали сте отговорност или сте фасилитирали междуфункционални програми или комитети за управление на изкуствения интелект, данните или сигурността.
- Разбирате концепциите за сигурност, внедряването и поддръжката на ISMS, съпоставянето на контроли между рамки и непрекъснатия мониторинг и автоматизацията на контролите.
- Внедрявали сте и сте управлявали програми по ISO 27001 и ISO 27701, включително декларации за приложимост, планове за третиране на риска, критерии за приемане на риска, програми за вътрешен одит и прегледи от ръководството.
- Работили сте с външни одитори и сте управлявали вътрешни заинтересовани страни.
- Имате опит с автоматизация на одита и инструменти за непрекъснат мониторинг на контролите.
- Можете да координирате множество заинтересовани страни и доставчици, като поддържате напредъка на проекта.
- Предпочита се бакалавърска степен или равностоен военен опит.
- Предпочита се сертификация за водещ одитор по ISO 27001, ISO 27701 или ISO 42001.
- Предпочита се сертификация CRISC, CISSP, CPA, CISA, PMP или CISM.
- Предпочита се опит с NIST CSF, NIST SP 800-53/171 или други рамки за контрол.
- Предпочита се познаване на рамки за управление на изкуствения интелект, като ISO/IEC 42001 и NIST AI RMF.
- Предпочита се опит в технологична, SaaS/cloud или регулирана публична компания.
- Предпочитат се две или повече години опит в някоя от четирите големи одиторски компании.
Придобивки
- Може да се предлага бонус или стимулиращо възнаграждение.
- Може да се предлага дялово участие.
- Предлага се цялостен пакет от придобивки.
- Проверките преди назначаване се извършват съгласно приложимото законодателство и стандартите за сигурност и поверителност на Abnormal AI.