Η Abnormal Security αναπτύσσει cloud-native λύσεις ασφάλειας ηλεκτρονικού ταχυδρομείου για επιχειρήσεις. Η τεχνολογία της βοηθά στον εντοπισμό και την αποτροπή απειλών, όπως το ηλεκτρονικό «ψάρεμα» (phishing), το κακόβουλο λογισμικό, το ransomware, η κοινωνική μηχανική και η κατάληψη λογαριασμών, ενώ τα προϊόντα της εστιάζουν στην προστασία του εταιρικού email και στον εντοπισμό επιθέσεων phishing. Η εταιρεία δραστηριοποιείται στον τομέα της κυβερνοασφάλειας και διαθέτει ομάδα περισσότερων από 500 εργαζομένων που βοηθούν οργανισμούς να προστατεύουν τις εταιρικές επικοινωνίες μέσω email.
Αναλυτής Εμπιστοσύνης II - Διακυβέρνηση, Κίνδυνοι και Συμμόρφωση στην Abnormal Security (Εξ αποστάσεως, Ηνωμένες Πολιτείες)
Ηγεσία στη διακυβέρνηση, την πολιτική, τη διαχείριση κινδύνων, τους εσωτερικούς ελέγχους και την ετοιμότητα συμμόρφωσης για τα προγράμματα κυβερνοασφάλειας SaaS της Abnormal Security. Υποστήριξη πιστοποιήσεων, ελέγχων, αποκατάστασης ευρημάτων και λειτουργιών διακυβέρνησης στους τομείς της τεχνητής νοημοσύνης, των δεδομένων και της ασφάλειας.
Ηνωμένες Πολιτείες114.800 $ – 165.000 $ / έτος
Εξ αποστάσεωςΠλήρης απασχόλησηΜεσαίο επίπεδοSeniorΑπαιτούμενη Γλώσσα: ΑγγλικάΑναλυτήςΠεριγραφή
- Ηγεσία επιτροπών διακυβέρνησης για την τεχνητή νοημοσύνη, τα δεδομένα, την ασφάλεια και συναφείς τομείς, με καθορισμό ημερήσιας διάταξης, συντονισμό ενδιαφερόμενων μερών και ολοκλήρωση αποφάσεων.
- Διαχείριση του κύκλου ζωής των πολιτικών, συμπεριλαμβανομένης της σύνταξης, των αναθεωρήσεων, της συντήρησης, της αξιολόγησης από ενδιαφερόμενα μέρη, των επιβεβαιώσεων και της διαχείρισης του Κέντρου Πολιτικών.
- Διαχείριση λειτουργιών διαχείρισης κινδύνων που καλύπτουν το μητρώο κινδύνων, τις αξιολογήσεις, τις εξαιρέσεις, τις επανεξετάσεις ανανέωσης, την τεκμηρίωση και το όριο εξαίρεσης των 12 μηνών.
- Παρακολούθηση κανονιστικών και κλαδικών εξελίξεων και παροχή συμβουλών στη διοίκηση για τη στρατηγική του προγράμματος και τον πιθανό αντίκτυπο.
- Ευθυγράμμιση της υλοποίησης του προγράμματος με τη στρατηγική, με έγκαιρη και ποιοτική παράδοση οροσήμων διακυβέρνησης, κινδύνων και συμμόρφωσης.
- Βελτίωση της αποτελεσματικότητας των εσωτερικών ελέγχων μέσω παρακολούθησης, ενίσχυσης ελέγχων και καθοδήγησης για τον σχεδιασμό και τη λειτουργία τους.
- Διενέργεια αξιολογήσεων ετοιμότητας συμμόρφωσης και παροχή ενημερώσεων, συστάσεων και οδικών χαρτών σε ανώτερα στελέχη και επιχειρηματικούς εταίρους.
- Εκπαίδευση και κατάρτιση υπευθύνων διαδικασιών, ελέγχων και κινδύνων σχετικά με τις απαιτήσεις ελέγχων, την τεκμηρίωση και τις ευθύνες κινδύνου.
- Καθορισμός και αναφορά βασικών δεικτών κινδύνου και βασικών δεικτών απόδοσης.
- Εντοπισμός κενών ή συγκρούσεων σε πολιτικές και διαδικασίες και ανάπτυξη λύσεων με επιχειρηματικούς εταίρους.
- Ηγεσία στην αποκατάσταση ευρημάτων και τον μετριασμό κινδύνων μέσω ανάλυσης βασικών αιτιών, ανάπτυξης και παρακολούθησης σχεδίων δράσης και επαναλαμβανόμενης ανάλυσης κινδύνων.
- Σχεδιασμός και διαχείριση των λειτουργιών του προγράμματος και της τεχνολογίας που τις υποστηρίζει.
- Συμμετοχή σε ad hoc έργα όταν απαιτείται.
- Αναφορά δοκιμών ελέγχων, ελέγχων, αξιολογήσεων κινδύνων, διαχείρισης θεμάτων, υγείας του προγράμματος, επιτευγμάτων και κινδύνων σε ομάδες έργου, εταίρους και ανώτερη διοίκηση.
Απαιτήσεις
- 4–7 έτη εμπειρίας στην κυβερνοασφάλεια, τον τεχνολογικό κίνδυνο, τη διακυβέρνηση, τους κινδύνους και τη συμμόρφωση ή/και την τεχνική συμμόρφωση.
- Τουλάχιστον 2 έτη εμπειρίας στην εφαρμογή και τη συντήρηση του ISO 27001.
- Ηγεσία τουλάχιστον ενός πλήρους κύκλου πιστοποίησης ISO 27001, συμπεριλαμβανομένης της αναθεώρησης του 2022, από την έναρξη έως την ολοκλήρωση.
- Αποδεδειγμένη εμπειρία στη διαχείριση έργων για παράλληλες πρωτοβουλίες συμμόρφωσης, διαλειτουργικές ομάδες, μεθοδολογίες Agile ή Waterfall και εργαλεία όπως το ServiceNow.
- Ιδιοκτησία ή διευκόλυνση διαλειτουργικών προγραμμάτων ή επιτροπών διακυβέρνησης για την τεχνητή νοημοσύνη, τα δεδομένα ή την ασφάλεια.
- Κατανόηση εννοιών ασφάλειας, εφαρμογής και συντήρησης ISMS, αντιστοίχισης ελέγχων μεταξύ πλαισίων και συνεχούς παρακολούθησης και αυτοματοποίησης ελέγχων.
- Εφαρμογή και διαχείριση προγραμμάτων ISO 27001 και ISO 27701, συμπεριλαμβανομένων Δηλώσεων Εφαρμογής, σχεδίων αντιμετώπισης κινδύνων, κριτηρίων αποδοχής κινδύνων, προγραμμάτων εσωτερικού ελέγχου και διοικητικών ανασκοπήσεων.
- Εμπειρία συνεργασίας με εξωτερικούς ελεγκτές και διαχείρισης εσωτερικών ενδιαφερόμενων μερών.
- Εμπειρία σε εργαλεία αυτοματοποίησης ελέγχων και συνεχούς παρακολούθησης ελέγχων.
- Ικανότητα συντονισμού πολλών ενδιαφερόμενων μερών και προμηθευτών, διατηρώντας τη δυναμική του έργου.
- Πτυχίο πανεπιστημίου ή ισοδύναμη στρατιωτική εμπειρία — επιθυμητό προσόν.
- Πιστοποίηση Lead Auditor για ISO 27001, ISO 27701 ή ISO 42001 — επιθυμητό προσόν.
- Πιστοποίηση CRISC, CISSP, CPA, CISA, PMP ή CISM — επιθυμητό προσόν.
- Εμπειρία με NIST CSF, NIST SP 800-53/171 ή άλλα πλαίσια ελέγχων — επιθυμητό προσόν.
- Εξοικείωση με πλαίσια διακυβέρνησης τεχνητής νοημοσύνης όπως τα ISO/IEC 42001 και NIST AI RMF — επιθυμητό προσόν.
- Εμπειρία σε εταιρεία τεχνολογίας, SaaS/cloud ή ρυθμιζόμενη εισηγμένη εταιρεία — επιθυμητό προσόν.
- Δύο ή περισσότερα έτη εμπειρίας σε εταιρεία Big Four — επιθυμητό προσόν.
Παροχές
- Ενδέχεται να διατίθεται μπόνους ή μεταβλητή αμοιβή κινήτρων.
- Ενδέχεται να διατίθεται συμμετοχή στο μετοχικό κεφάλαιο.
- Προσφέρεται ολοκληρωμένο πακέτο παροχών.
- Οι έλεγχοι πριν από την πρόσληψη διενεργούνται σύμφωνα με την ισχύουσα νομοθεσία και τα πρότυπα ασφάλειας και ιδιωτικότητας της Abnormal AI.