Abnormal Security desarrolla soluciones de seguridad del correo electrónico nativas de la nube para empresas. Su tecnología ayuda a detectar y prevenir amenazas como el phishing, el malware, el ransomware, la ingeniería social y la toma de control de cuentas, con productos centrados en la protección del correo electrónico empresarial y la detección de phishing. Como empresa del sector de la ciberseguridad, reúne a un equipo de más de 500 empleados para ayudar a las organizaciones a proteger sus comunicaciones corporativas por correo electrónico.
Analista de Confianza II - GRC en Abnormal Security (Remoto, Estados Unidos)
Lidera la gobernanza, las políticas, la gestión de riesgos, los controles internos y la preparación para el cumplimiento de los programas SaaS de ciberseguridad de Abnormal Security. Apoya certificaciones, auditorías, medidas correctivas y operaciones de gobernanza en los ámbitos de la IA, los datos y la seguridad.
Estados Unidos114.800 $ – 165.000 $ / año
RemotoTiempo completoIntermedioSeniorIdioma Obligatorio: inglésAnalistaDescripción
- Liderar los comités de gobernanza de IA, datos, seguridad y áreas relacionadas mediante la definición de agendas, la coordinación de las partes interesadas y el cierre de decisiones.
- Gestionar el ciclo de vida de las políticas, incluida su redacción, revisión, mantenimiento, validación por las partes interesadas, confirmación de recepción y administración del Policy Center.
- Gestionar las operaciones de administración de riesgos, incluido el registro de riesgos, las evaluaciones, las excepciones, las revisiones de renovación, la documentación y el límite de 12 meses para las excepciones.
- Supervisar la evolución normativa y del sector, y asesorar a la dirección sobre la estrategia del programa y su posible impacto.
- Alinear la ejecución del programa con la estrategia y cumplir los hitos de GRC según el calendario y con un alto nivel de calidad.
- Mejorar la eficacia de los controles internos mediante su supervisión, la optimización de controles y la orientación sobre su diseño y funcionamiento.
- Realizar evaluaciones de preparación para el cumplimiento y proporcionar a la alta dirección y a los socios comerciales actualizaciones, recomendaciones y hojas de ruta.
- Educar y formar a los responsables de procesos, controles y riesgos sobre los requisitos de control, la documentación y sus responsabilidades en materia de riesgos.
- Definir y comunicar indicadores clave de riesgo e indicadores clave de rendimiento.
- Identificar brechas o conflictos en las políticas y los procesos, y desarrollar soluciones con los socios comerciales.
- Liderar las medidas correctivas y la mitigación de riesgos mediante análisis de causas raíz, desarrollo y seguimiento de planes de acción, y análisis recurrentes de riesgos.
- Diseñar y gestionar las operaciones del programa y la tecnología que las respalda.
- Contribuir a proyectos ad hoc según sea necesario.
- Informar a los equipos de proyecto, socios y alta dirección sobre pruebas de controles, auditorías, evaluaciones de riesgos, gestión de problemas, estado del programa, logros y riesgos.
Requisitos
- Aportar entre 4 y 7 años de experiencia en ciberseguridad, riesgos tecnológicos, GRC o cumplimiento técnico.
- Contar con al menos 2 años de experiencia en la implementación y el mantenimiento de ISO 27001.
- Haber liderado al menos un ciclo completo de certificación ISO 27001, incluida la revisión de 2022, desde el inicio hasta su finalización.
- Demostrar experiencia en gestión de proyectos de iniciativas de cumplimiento simultáneas, equipos multifuncionales, metodologías Agile o Waterfall y herramientas como ServiceNow.
- Haber sido responsable de programas o comités multifuncionales de gobernanza de IA, datos o seguridad, o haberlos facilitado.
- Comprender los conceptos de seguridad, la implementación y el mantenimiento de un SGSI, la correspondencia de controles entre marcos y la supervisión y automatización continuas de controles.
- Haber implementado y gestionado programas ISO 27001 e ISO 27701, incluidas las Declaraciones de Aplicabilidad, los planes de tratamiento de riesgos, los criterios de aceptación de riesgos, los programas de auditoría interna y las revisiones por la dirección.
- Haber trabajado con auditores externos y gestionado a las partes interesadas internas.
- Tener experiencia con herramientas de automatización de auditorías y supervisión continua de controles.
- Poder coordinar a múltiples partes interesadas y proveedores manteniendo el impulso de los proyectos.
- Se prefiere una licenciatura o experiencia militar equivalente.
- Se prefiere una certificación de auditor líder en ISO 27001, ISO 27701 o ISO 42001.
- Se prefiere una certificación CRISC, CISSP, CPA, CISA, PMP o CISM.
- Se prefiere experiencia con NIST CSF, NIST SP 800-53/171 u otros marcos de controles.
- Se prefiere familiaridad con marcos de gobernanza de IA como ISO/IEC 42001 y NIST AI RMF.
- Se prefiere experiencia en una empresa tecnológica, SaaS/cloud o una empresa pública regulada.
- Se prefieren dos o más años de experiencia en una de las Big Four.
Beneficios
- Puede haber compensación en forma de bonificación o incentivos.
- Puede haber compensación en acciones.
- Se ofrece un paquete integral de beneficios.
- Las verificaciones previas a la contratación se realizan de acuerdo con la legislación aplicable y las normas de seguridad y privacidad de Abnormal AI.