NVIDIA
NVIDIA
NVIDIA desarrolla tecnologías de computación acelerada e inteligencia artificial utilizadas en videojuegos, centros de datos, computación en la nube, atención sanitaria, manufactura, automoción y robótica. Su trabajo abarca unidades de procesamiento gráfico, plataformas de IA, simulación y soluciones enfocadas en distintos sectores, como NVIDIA Omniverse para flujos de trabajo colaborativos en 3D, NVIDIA DRIVE para el desarrollo de vehículos autónomos y NVIDIA Clara para aplicaciones sanitarias. La empresa reúne grandes equipos técnicos que trabajan en la infraestructura y el software necesarios para la computación avanzada, la simulación y el análisis basado en inteligencia artificial.

Ingeniero sénior de gobernanza, riesgos y cumplimiento - Washington remoto

Lidera los programas de certificación de seguridad y cumplimiento de NVIDIA en materia de ISO 27001, SOC 2, NIST y controles de exportación. Mejora las operaciones de auditoría, los flujos de certificación y los procesos de cumplimiento interfuncionales.

Descripción

  • Liderar la planificación, ejecución, gestión del ciclo de vida y mejora continua de las certificaciones ISO 27001, SOC 2 y de las series NIST 800
  • Establecer y gestionar procesos de cumplimiento y auditoría, optimizando los flujos de certificación
  • Colaborar con las partes interesadas internas para reducir los costes de certificación y la complejidad operativa
  • Evaluar y priorizar las solicitudes de certificación en toda la organización
  • Liderar la incorporación, preparación y coordinación de auditorías con evaluadores externos
  • Ejecutar la hoja de ruta de certificación mediante informes, escalamiento de riesgos y actualizaciones a las partes interesadas
  • Coordinar auditorías continuas de cumplimiento relacionadas con los controles de exportación
  • Identificar e implementar mejoras de procesos que aumenten la eficiencia y se alineen con la evolución de los estándares

Requisitos

  • Al menos ocho años de experiencia desarrollando y gestionando programas de incorporación a certificaciones
  • Capacidad para interpretar marcos de seguridad e integrarlos en los procesos de la organización
  • Amplios conocimientos de las normativas internacionales y regionales de EMEA, JAPAC, LATAM y NAM
  • Experiencia demostrada liderando auditorías internas y externas de cumplimiento y trabajando con organismos de certificación
  • Conocimientos prácticos de los principios de GRC y experiencia en la implementación de automatización
  • Certificación relevante o formación equivalente, como CISSP, CISM, CISA, ISO 27001 Lead Auditor o Implementer, CMMC Certified Professional o Assessor, o certificación del Marco de Ciberseguridad del NIST
  • Familiaridad con los requisitos de cumplimiento de AWS, Azure o Google Cloud
  • Título universitario en Seguridad de la Información, TI, Cumplimiento o una disciplina relacionada, o experiencia equivalente
  • Evidencia de haber mejorado las operaciones de auditoría mediante una recopilación de evidencias más sólida, su reutilización y la colaboración con las partes interesadas
  • Conocimientos de los requisitos de certificación en entornos de hardware, software, nube y empresas
  • Experiencia en las Big Four o en trabajos de evaluación y asesoría comparables
  • Experiencia previa apoyando fusiones y adquisiciones
  • Conocimientos de controles de exportación, incluidos ITAR, EAR y ACS IFR
  • Currículum que demuestre claramente el impacto en puestos relevantes

Beneficios

  • Participación accionaria
  • Beneficios