Abnormal Security
Abnormal Security
501 – 1.000 Medarbejdere
Sponsor for H1B-visumCybersikkerhed
Abnormal Security udvikler cloudbaserede løsninger til e-mailsikkerhed for virksomheder. Virksomhedens teknologi hjælper med at opdage og forhindre trusler som phishing, malware, ransomware, social engineering og konto-overtagelser, med produkter der fokuserer på beskyttelse af virksomheders e-mail og registrering af phishing. Inden for cybersikkerhedssektoren samler virksomheden et team på mere end 500 medarbejdere for at hjælpe organisationer med at sikre deres virksomhedskommunikation via e-mail.

Trustanalytiker II - GRC hos Abnormal Security (fjernarbejde, USA)

Lede governance, politikker, risikostyring, interne kontroller og compliance-parathed for Abnormal Securitys cybersikkerhedsbaserede SaaS-programmer. Understøtte certificeringer, audits, afhjælpning og governance-aktiviteter inden for AI-, data- og sikkerhedsområderne.

Beskrivelse

  • Lede governance-komitéer for AI, data, sikkerhed og relaterede områder ved at sætte dagsordener, koordinere interessenter og afslutte beslutninger.
  • Administrere politikkernes livscyklus, herunder udarbejdelse, revisioner, vedligeholdelse, interessentgennemgang, kvitteringer og administration af Policy Center.
  • Drive risikostyringsaktiviteter, der omfatter risikoregisteret, vurderinger, undtagelser, fornyelsesgennemgange, dokumentation og loftet på 12 måneder for undtagelser.
  • Følge udviklingen inden for lovgivning og branchen og rådgive ledelsen om programstrategi og potentiel påvirkning.
  • Afstemme programmets gennemførelse med strategien og levere GRC-milepæle til tiden og med høj kvalitet.
  • Forbedre effektiviteten af interne kontroller gennem overvågning, kontrolforbedringer og vejledning om kontroludformning og -drift.
  • Gennemføre vurderinger af compliance-parathed og give ledende medarbejdere og forretningspartnere opdateringer, anbefalinger og køreplaner.
  • Uddanne og træne proces-, kontrol- og risikoejere i kontrolkrav, dokumentation og risikoansvar.
  • Definere og rapportere centrale risikoindikatorer og resultatindikatorer.
  • Identificere huller eller konflikter i politikker og processer og udvikle løsninger sammen med forretningspartnere.
  • Lede afhjælpning og risikoreduktion gennem rodårsagsanalyser, udvikling og opfølgning på handlingsplaner samt tilbagevendende risikoanalyser.
  • Designe og administrere programaktiviteterne og den teknologi, der understøtter dem.
  • Bidrage til ad hoc-projekter efter behov.
  • Rapportere kontroltest, audits, risikovurderinger, problemstyring, programmets tilstand, resultater og risici til projektteams, partnere og den øverste ledelse.

Krav

  • Have 4–7 års erfaring inden for cybersikkerhed, teknologirisiko, GRC og/eller teknisk compliance.
  • Have mindst 2 års erfaring med implementering og vedligeholdelse af ISO 27001.
  • Have ledet mindst én komplet ISO 27001-certificeringscyklus, inklusive 2022-revisionen, fra opstart til afslutning.
  • Have erfaring med projektledelse på tværs af samtidige compliance-initiativer, tværfunktionelle teams, Agile- eller Waterfall-metoder og værktøjer som ServiceNow.
  • Have ejet eller faciliteret tværfunktionelle governance-programmer eller -komitéer for AI, data eller sikkerhed.
  • Forstå sikkerhedskoncepter, implementering og vedligeholdelse af ISMS, kontrolmapping på tværs af rammer samt kontinuerlig kontrolovervågning og automatisering.
  • Have implementeret og administreret ISO 27001- og ISO 27701-programmer, herunder erklæringer om anvendelighed, planer for risikobehandling, kriterier for risikoaccept, interne auditprogrammer og ledelsesevalueringer.
  • Have arbejdet med eksterne revisorer og administreret interne interessenter.
  • Have erfaring med værktøjer til auditautomatisering og kontinuerlig kontrolovervågning.
  • Kunne koordinere flere interessenter og leverandører og samtidig fastholde projektets fremdrift.
  • En bachelorgrad eller tilsvarende militær erfaring er en fordel.
  • ISO 27001-, ISO 27701- eller ISO 42001 Lead Auditor-certificering er en fordel.
  • Certificering inden for CRISC, CISSP, CPA, CISA, PMP eller CISM er en fordel.
  • Erfaring med NIST CSF, NIST SP 800-53/171 eller andre kontrolrammer er en fordel.
  • Kendskab til AI-governance-rammer som ISO/IEC 42001 og NIST AI RMF er en fordel.
  • Erfaring fra en teknologi-, SaaS-/cloud- eller reguleret børsnoteret virksomhed er en fordel.
  • To eller flere års erfaring fra Big Four er en fordel.

Fordele

  • Bonus eller incitamentsbaseret aflønning kan være tilgængelig.
  • Aktiebaseret aflønning kan være tilgængelig.
  • Der tilbydes en omfattende fordelspakke.
  • Forudgående ansættelsestjek følger gældende lovgivning og Abnormal AIs sikkerheds- og privatlivsstandarder.

Relaterede job