Renew Home desarrolla tecnología energética residencial diseñada para conectar los dispositivos cotidianos de los hogares con la red eléctrica. Su plataforma de central eléctrica virtual funciona con productos como termostatos inteligentes y calentadores de agua, e incluye integraciones con marcas como Google Nest, para ayudar a los hogares a ajustar su consumo de energía en respuesta a la demanda de la red. La empresa opera en la intersección de la energía, la tecnología y la tecnología medioambiental, con el objetivo de hacer práctica la eficiencia energética sin comprometer el confort. Su equipo en crecimiento contribuye a la transición general hacia sistemas energéticos más limpios y adaptables.
Gerente sénior de operaciones de cumplimiento en Renew Home (remoto, Estados Unidos)
Renew Home busca a una persona líder sénior de operaciones de cumplimiento para gestionar los programas SOC 2, SOX e ISO 27001. El puesto abarca auditorías, controles, gestión de evidencias y cumplimiento de seguridad interfuncional para una empresa de tecnología energética residencial.
Estados Unidos130.000 $ – 160.000 $ / año
RemotoTiempo completoSeniorIdioma Obligatorio: inglésCumplimiento normativoDescripción
- Gestionar las actividades de auditoría SOC 2 en las etapas de preparación, trabajo de campo y remediación.
- Coordinar con auditores y partes interesadas internas la recopilación precisa y oportuna de evidencias y las respuestas a auditorías.
- Mejorar las herramientas de cumplimiento de seguridad para la gestión de auditorías y los requisitos del centro de confianza.
- Supervisar el desempeño de los controles e identificar brechas o excepciones antes de que se conviertan en hallazgos de auditoría.
- Mantener los registros de auditoría, los repositorios de evidencias y las descripciones de controles.
- Apoyar la estrategia, las evaluaciones de controles y la gestión de proyectos para las iniciativas SOX.
- Liderar las evaluaciones de controles y de brechas para la preparación y certificación ISO 27001.
- Gestionar proyectos interfuncionales de mejora del cumplimiento, incluidos plazos, hitos y responsabilidades.
- Colaborar con los equipos de ingeniería, TI, finanzas y negocio para recopilar y validar evidencias.
- Desarrollar relaciones con las personas responsables de los controles y automatizar la recopilación recurrente de evidencias cuando sea posible.
- Escalar los riesgos, las debilidades de control y las limitaciones de recursos al liderazgo de cumplimiento.
- Mantener inventarios de controles, mapas de responsabilidades y calendarios de auditoría mediante herramientas de cumplimiento y automatización.
- Crear y mantener procesos y manuales de cumplimiento.
- Dar seguimiento a los cambios regulatorios y de los marcos que afecten a los controles y programas de cumplimiento.
Requisitos
- Al menos cinco años de experiencia en operaciones de cumplimiento, cumplimiento de TI o seguridad, auditoría o un campo relacionado.
- Experiencia demostrada en cumplimiento y privacidad, incluido el apoyo directo a auditorías SOC 2.
- Conocimientos prácticos de SOX e ISO 27001, o capacidad para aprender y aplicar rápidamente nuevos marcos.
- Capacidad para supervisar simultáneamente varios flujos de trabajo de auditoría y mejora del cumplimiento.
- Sólidas capacidades de gestión de proyectos.
- Experiencia colaborando con equipos de ingeniería, TI y negocio para recopilar evidencias y establecer la responsabilidad sobre los controles.
- Comodidad utilizando AWS, Jira, GitHub, HubSpot, Google Workspace y Slack.
- Excelentes habilidades de comunicación escrita, incluida la capacidad de explicar temas técnicos y regulatorios a audiencias no especializadas.
- Meticulosa atención al detalle y responsabilidad personal por mantener registros de cumplimiento precisos y completos.
- Se valorará la experiencia en empresas emergentes o de alto crecimiento.
- Se valorará la experiencia con plataformas de automatización del cumplimiento o GRC.
- Se valorará la familiaridad con GDPR, CCPA o HIPAA.
- Se valorará la experiencia en la preparación o el apoyo a la primera certificación SOC 2, SOX o ISO 27001 de una empresa.
- Debe estar autorizado para trabajar en Estados Unidos sin patrocinio de visado por parte del empleador, actual o futuro.
Beneficios
- Empleo a tiempo completo.
- Bono anual objetivo equivalente al 15 % del salario base.
- Elegibilidad para programas de incentivos a largo plazo vinculados al crecimiento y desempeño de la empresa.
- Entorno de trabajo totalmente remoto.
- Ayuda para la instalación de una oficina en casa.
- Sin límite fijo de vacaciones.
- Beneficios de licencia parental.
- Beneficios de salud y bienestar.
- Plan 401(k) con aportaciones del empleador.
- Oportunidades de aprendizaje y desarrollo profesional.