Abnormal Security entwickelt cloudnative E-Mail-Sicherheitslösungen für Unternehmen. Die Technologie hilft dabei, Bedrohungen wie Phishing, Malware, Ransomware, Social Engineering und Kontoübernahmen zu erkennen und zu verhindern. Die Produkte konzentrieren sich auf den Schutz geschäftlicher E-Mails und die Erkennung von Phishing. Das im Bereich Cybersicherheit tätige Unternehmen vereint ein Team von mehr als 500 Mitarbeitenden, um Organisationen beim Schutz ihrer geschäftlichen E-Mail-Kommunikation zu unterstützen.
Trust-Analyst II – GRC bei Abnormal Security (Remote, Vereinigte Staaten)
Verantwortung für Governance, Richtlinien, Risikomanagement, interne Kontrollen und Compliance-Bereitschaft der Cybersecurity-SaaS-Programme von Abnormal Security. Unterstützung bei Zertifizierungen, Audits, Abhilfemaßnahmen und Governance-Abläufen in den Bereichen KI, Daten und Sicherheit.
Vereinigte Staaten114.800 $ – 165.000 $ / Jahr
RemoteVollzeitMittlere StufeSeniorErforderliche Sprache: EnglischAnalystBeschreibung
- Leitung von Governance-Gremien für KI, Daten, Sicherheit und verwandte Themen durch Erstellung von Tagesordnungen, Koordination der Beteiligten und Nachverfolgung von Entscheidungen.
- Steuerung des Richtlinienlebenszyklus einschließlich Erstellung, Überarbeitung, Pflege, Abstimmung mit Beteiligten, Bestätigung durch Mitarbeitende und Verwaltung des Policy Centers.
- Durchführung von Risikomanagement-Abläufen einschließlich Risikoregister, Bewertungen, Ausnahmen, Verlängerungsprüfungen, Dokumentation und Einhaltung der 12-monatigen Begrenzung für Ausnahmen.
- Beobachtung regulatorischer und branchenbezogener Entwicklungen sowie Beratung der Führungsebene zu Programmstrategie und möglichen Auswirkungen.
- Ausrichtung der Programmdurchführung an der Strategie bei termingerechter Umsetzung von GRC-Meilensteinen auf hohem Qualitätsniveau.
- Verbesserung der Wirksamkeit interner Kontrollen durch Überwachung, Optimierung von Kontrollen sowie Beratung zu deren Gestaltung und Durchführung.
- Durchführung von Bewertungen der Compliance-Bereitschaft und Bereitstellung von Updates, Empfehlungen und Roadmaps für leitende Führungskräfte und Geschäftspartner.
- Schulung und Weiterbildung von Verantwortlichen für Prozesse, Kontrollen und Risiken zu Kontrollanforderungen, Dokumentation und Risikoverantwortlichkeiten.
- Definition und Berichterstattung zu zentralen Risikoindikatoren und Leistungskennzahlen.
- Identifizierung von Lücken oder Konflikten in Richtlinien und Prozessen sowie Entwicklung von Lösungen mit Geschäftspartnern.
- Leitung von Abhilfemaßnahmen und Risikominderung durch Ursachenanalysen, Entwicklung und Nachverfolgung von Maßnahmenplänen sowie regelmäßige Risikoanalysen.
- Konzeption und Steuerung von Programmabläufen und der dafür eingesetzten Technologie.
- Mitarbeit an Ad-hoc-Projekten nach Bedarf.
- Berichterstattung zu Kontrolltests, Audits, Risikobewertungen, Problemmanagement, Programmstatus, Erfolgen und Risiken an Projektteams, Partner und das Senior Management.
Anforderungen
- 4–7 Jahre Erfahrung in den Bereichen Cybersicherheit, Technologierisiken, GRC und/oder technische Compliance.
- Mindestens 2 Jahre Erfahrung mit der Implementierung und Pflege von ISO 27001.
- Leitung mindestens eines vollständigen ISO-27001-Zertifizierungszyklus einschließlich der Überarbeitung von 2022, von der Initiierung bis zum Abschluss.
- Erfahrung im Projektmanagement mehrerer parallel laufender Compliance-Initiativen mit funktionsübergreifenden Teams, Agile- oder Wasserfall-Methoden und Tools wie ServiceNow.
- Erfahrung in der Verantwortung für oder Moderation von funktionsübergreifenden Governance-Programmen oder -Gremien für KI, Daten oder Sicherheit.
- Verständnis von Sicherheitskonzepten, der Implementierung und Pflege eines ISMS, der Zuordnung von Kontrollen über verschiedene Frameworks hinweg sowie der kontinuierlichen Überwachung und Automatisierung von Kontrollen.
- Erfahrung mit der Implementierung und Steuerung von ISO-27001- und ISO-27701-Programmen einschließlich Anwendbarkeitserklärungen, Risikobehandlungsplänen, Kriterien für Risikoakzeptanz, internen Auditprogrammen und Managementbewertungen.
- Erfahrung in der Zusammenarbeit mit externen Auditoren und im Management interner Beteiligter.
- Erfahrung mit Audit-Automatisierung und Tools zur kontinuierlichen Überwachung von Kontrollen.
- Fähigkeit, mehrere Beteiligte und Anbieter zu koordinieren und dabei den Projektfortschritt aufrechtzuerhalten.
- Bachelorabschluss oder gleichwertige militärische Erfahrung ist von Vorteil.
- Eine Zertifizierung als Lead Auditor für ISO 27001, ISO 27701 oder ISO 42001 ist von Vorteil.
- Eine Zertifizierung als CRISC, CISSP, CPA, CISA, PMP oder CISM ist von Vorteil.
- Erfahrung mit NIST CSF, NIST SP 800-53/171 oder anderen Kontroll-Frameworks ist von Vorteil.
- Vertrautheit mit KI-Governance-Frameworks wie ISO/IEC 42001 und NIST AI RMF ist von Vorteil.
- Erfahrung in einem Technologieunternehmen, SaaS-/Cloud-Unternehmen oder börsennotierten regulierten Unternehmen ist von Vorteil.
- Mindestens zwei Jahre Erfahrung bei einem Big-Four-Unternehmen sind von Vorteil.
Zusatzleistungen
- Eine Bonus- oder Incentive-Vergütung kann verfügbar sein.
- Eine Beteiligung am Unternehmen kann verfügbar sein.
- Es wird ein umfassendes Leistungspaket angeboten.
- Vor der Einstellung durchgeführte Prüfungen richten sich nach den geltenden gesetzlichen Bestimmungen sowie den Sicherheits- und Datenschutzstandards von Abnormal AI.