S&P Global
S&P Global

S&P Global tarjoaa markkinatietoa, luottoluokituksia, analyysejä ja vertailuindeksejä yrityksille, sijoittajille, hallituksille ja muille organisaatioille maailmanlaajuisesti. Sen palvelut kattavat rahoituksen, raaka-aineet, liikkuvuuden, kestävyyden, energiasiirtymät ja tekoälyn. Ne auttavat asiakkaita tulkitsemaan markkinoiden kehitystä, arvioimaan luottoriskiä ja tekemään tietoon perustuvia päätöksiä.

Yhtiö tarjoaa näitä tietoja muun muassa S&P Global Market Intelligencen, S&P Global Ratingsin ja S&P Dow Jones Indicesin kautta. Sen dataan perustuvat tuotteet tukevat tutkimusta, riskianalyysiä, vertailuanalyysiä ja strategista suunnittelua monimutkaisilla globaaleilla markkinoilla.

Riskienhallinnan ja vaatimustenmukaisuuden johtaja

Johda asiakasturvallisuutta koskevia neuvotteluja ja sääntelyn noudattamiseen liittyvien riskien hallintaa S&P Global Market Intelligencessä. Neuvo myyntiä, lakiasioita ja teknisiä tiimejä yritysasiakkaiden tietoturvasitoumuksissa.

Kuvaus

  • Neuvottele asiakassopimusten tietoturva- ja vaatimustenmukaisuusehdoista.
  • Neuvo myynti- ja lakitiimejä ensisijaisena teknisenä asiantuntijana.
  • Rakenna ja ylläpidä strategisia asiakassuhteita.
  • Arvioi ehdotettuja tietoturvasitoumuksia riskiperusteisesti.
  • Arvioi korvaavia kontrolleja ja mahdollisia investointeja kehityssuunnitelmaan.
  • Selitä riskien perusteet selkeästi kaikentasoisille sidosryhmille.
  • Toimi lakitiimin teknisenä asiantuntijana.
  • Varmista, että organisaatio pystyy täyttämään neuvotellut tietoturvasitoumukset.
  • Ehdota sopimuksiin soveltuvaa sanamuotoa.
  • Tulkitse monimutkaisia sääntelyvaatimuksia.
  • Arvioi vaatimustenmukaisuuden laajuutta ja organisaation valmiuksia.
  • Laadi käytännön ohjeita kehitys- ja teknisille tiimeille.
  • Tunnista ja korjaa järjestelmätason puutteita asiakkaiden tietoturvavaatimusten ja organisaation valmiuksien välillä.
  • Rakenna poikkitoiminnallisia kumppanuuksia ja edistä strategisia kehityssuunnitelmia.
  • Ylläpidä tietopankkia hyväksytyistä tietoturvakannoista, sopimusten vakiolausekkeista ja kontrollikehysten vastaavuuksista.

Vaatimukset

  • Vähintään 15 vuoden ajan karttunutta ja vaativampiin tehtäviin edennyttä kokemusta tietoturvan hallinnasta, riskienhallinnasta ja vaatimustenmukaisuudesta (GRC), tietoturvan varmentamisesta, tekoälystä tai kolmansien osapuolten riskienhallinnasta.
  • Asiantuntemusta sääntelyn tulkinnasta ja sopimusten tietoturvaehtojen neuvottelemisesta.
  • Käytännön tuntemusta finanssipalveluista ja yritysten sääntely-ympäristöistä, mukaan lukien GDPR, DORA, NIS2, EU:n tekoälysäädös ja niihin liittyvät vaatimustenmukaisuusjärjestelmät.
  • Näyttöä itsenäisistä ja perusteltavissa olevista riskipäätöksistä paineisissa sopimusneuvotteluissa sekä mitattavista liiketoimintavaikutuksista.
  • Kokemusta skaalautuvien prosessien, toimintaohjeiden ja viitekehysten rakentamisesta ja käyttöönotosta yritysten tietoturvan varmistamistoiminnoissa.
  • Laaja tekninen tuntemus infrastruktuurin ja sovellusten kontrolleista, AWS-, Azure- tai GCP-pilviympäristöjen moderneista tietoturvakontrolleista, Dockerista, Kubernetesista tai OpenShiftistä, identiteetin- ja pääsynhallinnasta, salausprotokollista sekä tietoturvan valvontaratkaisuista.
  • Asiantuntijatason osaaminen COBITista, SOC 2:sta, ISO 27001:stä, NIST Cybersecurity Frameworkista, NIST 800-53:sta ja ISO 42001:stä.
  • Kyky yhdistää sopimusvaatimukset yksittäisiin tietoturvakontrolleihin.
  • Erinomaiset kirjalliset ja suulliset viestintätaidot.
  • Kyky työskennellä lakiasiantuntijoiden kanssa, neuvotella monimutkaisista ehdoista ja esitellä teknisiä käsitteitä ylimmälle johdolle.
  • Kandidaatin tutkinto tietojenkäsittelytieteestä, tietoturvasta, riskienhallinnasta, liiketaloudesta tai vastaavalta alalta, tai vastaava työkokemus.
  • Esimerkiksi CISSP-, CISM-, CISA-, CCSP-, CIPP- tai CRISC-sertifioinnit katsotaan eduksi.
  • Käytännön kokemus sopimushallinta-alustoista, OneTrustin tai MetricStreamin kaltaisista tietoturvakyselyjen automatisointityökaluista sekä GRC-teknologiaratkaisuista katsotaan eduksi.

Edut

  • Terveysetuja fyysisen ja henkisen hyvinvoinnin tueksi.
  • Antelias palkallinen vapaa-aika.
  • Jatkuvan oppimisen resurssit ja urakehitysmahdollisuudet.
  • Kilpailukykyinen palkka.
  • Tuki eläkesuunnitteluun.
  • Täydennyskoulutusohjelma.
  • Yrityksen vastaantulo opintolainan lyhennyksiin.
  • Taloudellisen hyvinvoinnin ohjelmia.
  • Etuja työntekijöiden puolisoille ja lapsille.
  • Vähittäiskaupan alennuksia.
  • Suosittelupalkkioita.

Samankaltaiset työpaikat

Codasip

Vanhempi tuotteenmukaisuus- ja varmennuspäällikkö, puolijohde-SoC

Codasip

Johda Codasipin turvallisten puolijohde- ja SoC-ratkaisujen tuotteenmukaisuutta ja varmennusta sekä turvallisuuteen, tietoturvaan ja sertifiointiin liittyvää näyttöä. Johda vaatimustenmukaisuusinsinöörejä Ison-Britannian ja Saksan suunnittelukeskuksissa.

Avaa