S&P Global
S&P Global

S&P Global pakub ettevõtetele, investoritele, valitsustele ja teistele organisatsioonidele kogu maailmas turuteavet, krediidireitinguid, analüütikat ja võrdlusindekseid. Selle teenused hõlmavad rahandust, tooraineid, liikuvust, jätkusuutlikkust, energiasektori üleminekuid ja tehisintellekti, aidates klientidel tõlgendada turuarenguid, hinnata krediidiriski ja teha teadlikke otsuseid.

Ettevõte pakub neid teadmisi muu hulgas S&P Global Market Intelligence'i, S&P Global Ratingsi ja S&P Dow Jones Indicesi kaudu. Selle andmepõhised tooted toetavad teadusuuringuid, riskianalüüsi, võrdlusuuringuid ja strateegilist planeerimist keerukatel globaalsetel turgudel.

Riskijuhtimise ja nõuetele vastavuse vanemdirektor

Juhi S&P Global Market Intelligence’is klienditurbe alaseid läbirääkimisi ja regulatiivsete nõuete täitmise riskide haldamist. Nõusta müügi-, õigus- ja tehnilisi tiime ettevõtteklientidele antavate turvakohustuste küsimustes.

Kirjeldus

  • Läbiräägi kliendilepingute turbe- ja nõuetele vastavuse tingimuste üle.
  • Nõusta müügi- ja õigustiime peamise tehnilise eksperdina.
  • Loo ja hoia strateegilisi kliendisuhteid.
  • Hinda kavandatavaid turvakohustusi riskipõhiste otsuste abil.
  • Hinda kompenseerivaid kontrolle ja võimalikke investeeringuid tegevuskavasse.
  • Selgita riskide põhjendusi selgelt kõigi tasandite sidusrühmadele.
  • Tee õigustiimiga koostööd tehnilise valdkonna eksperdina.
  • Taga, et organisatsioon suudab täita kokkulepitud turvakohustusi.
  • Paku lepingutesse sobivat sõnastust.
  • Tõlgenda keerukaid regulatiivseid nõudeid.
  • Hinda nõuetele vastavuse ulatust ja organisatsiooni võimekust.
  • Koosta arendus- ja tehnilistele tiimidele praktilisi juhiseid.
  • Tuvasta ja lahenda süsteemseid lünki klientide turbenõuete ja organisatsiooni võimekuse vahel.
  • Loo valdkondadeüleseid partnerlussuhteid ja toeta strateegilisi tegevuskavasid.
  • Hoia teadmiste kogu heakskiidetud turvapositsioonide, lepingute tüüptingimuste ja kontrollraamistike vastavuste kohta.

Nõuded

  • Vähemalt 15 aastat järjest vastutusrikkamates rollides omandatud kogemust infoturbe juhtimise, riskijuhtimise ja nõuetele vastavuse (GRC), turbe tagamise, tehisintellekti või kolmandate osapoolte riskijuhtimise valdkonnas.
  • Asjatundlikkus regulatsioonide tõlgendamisel ja lepingute turvatingimuste läbirääkimisel.
  • Tööalased teadmised finantsteenustest ja ettevõtete regulatiivsest keskkonnast, sealhulgas GDPR-ist, DORA-st, NIS2-st, ELi tehisintellekti määrusest ja seotud nõuetele vastavuse raamistikest.
  • Tõendatud võime teha iseseisvaid ja põhjendatavaid riskipõhiseid otsuseid pingelistes tehinguolukordades ning saavutada mõõdetav mõju ärile.
  • Kogemus skaleeritavate protsesside, juhendmaterjalide ja raamistike loomisel ning rakendamisel ettevõtte infoturbe tagamise funktsioonides.
  • Lai tehniline teadmus taristu ja rakenduste kontrollidest, tänapäevastest pilveturbe kontrollidest AWS-is, Azure’is või GCP-s, Dockerist, Kubernetesest või OpenShiftist, identiteedi- ja juurdepääsuhaldusest, krüpteerimisprotokollidest ning turvaseire lahendustest.
  • Eksperditasemel oskus COBITi, SOC 2, ISO 27001, NIST Cybersecurity Frameworki, NIST 800-53 ja ISO 42001 alal.
  • Oskus siduda lepingulised nõuded konkreetsete turbekontrollidega.
  • Väga hea kirjalik ja suuline suhtlusoskus.
  • Oskus teha koostööd õigusnõustajatega, pidada läbirääkimisi keerukate tingimuste üle ja esitada tehnilisi mõisteid tippjuhtidele.
  • Bakalaureusekraad arvutiteaduses, infoturbes, riskijuhtimises, ärijuhtimises või seotud valdkonnas või samaväärne töökogemus.
  • Eelistatud on näiteks CISSP, CISM, CISA, CCSP, CIPP või CRISC sertifikaat.
  • Eelistatud on praktiline kogemus lepinguhalduse platvormide, OneTrusti või MetricStreami taoliste turvaküsimustike automatiseerimise tööriistade ning GRC-tehnoloogialahendustega.

Hüved

  • Tervisekaitse, mis toetab füüsilist ja vaimset heaolu.
  • Rohkelt tasustatud vaba aega.
  • Pideva õppimise vahendid ja karjääriarengu võimalused.
  • Konkurentsivõimeline töötasu.
  • Abi pensionipõlve planeerimisel.
  • Täiendõppe programm.
  • Ettevõtte panus õppelaenu tagasimaksetesse.
  • Rahalise heaolu programmid.
  • Hüved töötajate partneritele ja lastele.
  • Jaemüügi allahindlused.
  • Soovituspreemiad.

Seotud töökohad

Codasip

Pooljuhtide SoC-toodete vastavus- ja kvaliteedikindluse vanemjuht

Codasip

Juhid Codasipi turvaliste pooljuhtide ja SoC-lahenduste tootevastavust ning kvaliteedikindlust, hõlmates ohutuse, küberturvalisuse ja sertifitseerimise tõendeid. Juhid Ühendkuningriigi ja Saksamaa projekteerimiskeskuste vastavusinseneride tööd.

Ava