NVIDIA
NVIDIA
NVIDIA udvikler teknologier til accelereret databehandling og kunstig intelligens, som anvendes inden for gaming, datacentre, cloud computing, sundhedspleje, produktion, bilindustrien og robotteknologi. Virksomhedens arbejde omfatter grafikprocessorer, AI-platforme, simulering og branchespecifikke løsninger, herunder NVIDIA Omniverse til samarbejdsbaserede 3D-arbejdsgange, NVIDIA DRIVE til udvikling af autonome køretøjer og NVIDIA Clara til sundhedsapplikationer. Virksomheden samler store tekniske teams, der arbejder med den infrastruktur og software, som understøtter avanceret databehandling, simulering og AI-drevet analyse.

Senioringeniør inden for governance, risiko og compliance – fjernarbejde i Washington

Led NVIDIAs programmer for sikkerhedscertificering og compliance inden for ISO 27001, SOC 2, NIST og eksportkontrol. Forbedr revisionsdriften, certificeringsarbejdsgangene og de tværfunktionelle compliance-processer.

Beskrivelse

  • Have ansvar for planlægning, gennemførelse, livscyklusstyring og løbende forbedring af certificeringer efter ISO 27001, SOC 2 og NIST 800-serien
  • Etablere og drive compliance- og revisionsprocesser samt effektivisere certificeringsarbejdsgange
  • Samarbejde med interne interessenter om at reducere certificeringsomkostninger og den operationelle kompleksitet
  • Visitere og prioritere certificeringsanmodninger på tværs af organisationen
  • Lede onboarding, forberedelse og koordinering af revisioner med eksterne assessorer
  • Levere på certificeringsroadmapet gennem rapportering, eskalering af risici og opdateringer til interessenter
  • Koordinere løbende compliance-revisioner relateret til eksportkontrol
  • Identificere og gennemføre procesforbedringer, der øger effektiviteten og følger ændrede standarder

Krav

  • Mindst otte års erfaring med at udvikle og drive programmer for certificeringsonboarding
  • Evne til at fortolke sikkerhedsrammeværk og integrere dem i organisationens processer
  • Stærkt kendskab til internationale og regionale regler i EMEA, JAPAC, LATAM og NAM
  • Dokumenteret erfaring med at lede interne og eksterne compliance-revisioner og arbejde med certificeringsorganer
  • Praktisk forståelse af GRC-principper samt erfaring med implementering af automatisering
  • Relevant certificering eller tilsvarende uddannelse, såsom CISSP, CISM, CISA, ISO 27001 Lead Auditor eller Implementer, CMMC Certified Professional eller Assessor eller certificering i NIST Cybersecurity Framework
  • Kendskab til compliance-krav for AWS, Azure eller Google Cloud
  • Bachelorgrad i informationssikkerhed, IT, compliance eller et relateret fagområde eller tilsvarende erfaring
  • Dokumenteret evne til at forbedre revisionsdriften gennem bedre indsamling og genbrug af dokumentation samt samarbejde med interessenter
  • Kendskab til certificeringskrav på tværs af hardware-, software-, cloud- og virksomhedsmiljøer
  • Erfaring fra Big Four eller tilsvarende vurderings- og rådgivningsarbejde
  • Tidligere erfaring med at understøtte fusioner og opkøb
  • Kendskab til eksportkontrol, herunder ITAR, EAR og ACS IFR
  • CV, der tydeligt dokumenterer resultater i relevante stillinger

Fordele

  • Aktiebaseret aflønning
  • Personalegoder