Snowflake tarjoaa pilvipohjaisen data-alustan tietojen tallentamiseen, käsittelyyn ja analysointiin suuressa mittakaavassa. Sen keskitetty arkkitehtuuri auttaa yrityksiä kokoamaan tiedot yhteen, suorittamaan monimutkaisia kyselyitä tehokkaasti ja tukemaan erilaisia työkuormia tarpeiden muuttuessa. Yrityksen alusta soveltuu pilvipalveluiden, datan, analytiikan, konsultoinnin ja markkinointiteknologian parissa työskenteleville ammattilaisille, ja mahdollisuudet muotoutuvat modernia data-infrastruktuuria rakentavien ja tukevien tiimien mukaan.
Vanhempi asiakasluottamuksen ja vaatimustenmukaisuuden analyytikko Snowflakella
Johda asiakasluottamuksen arviointeja, toimittajariskien tarkasteluja ja vaatimustenmukaisuuteen liittyviä vastauksia Snowflakella. Neuvo asiakkaita, sääntelyviranomaisia, myyntitiimejä ja sisäisiä sidosryhmiä turvallisuustoimien ja vaatimustenmukaisuusvelvoitteiden osalta.
Yhdysvallat
Kalifornia152 000 $ – 218 500 $ / vuosi
HybridityöKokoaikainenSeniorVaadittu Kieli: englantiVaatimustenmukaisuusKuvaus
- Hallinnoi asiakas- ja kolmansien osapuolten arviointien koko elinkaarta, mukaan lukien laajuuden määrittely, projektisuunnittelu ja toteutus keskivaikeissa ja erittäin vaativissa hankkeissa.
- Tee yhteistyötä IT-, liiketoiminta-, hankinta-, turvallisuus-, vaatimustenmukaisuus- ja johtoryhmien kanssa toimittaja- ja asiakasprojektien toteuttamiseksi.
- Vastaa Snowflaken turvallisuus- ja vaatimustenmukaisuusvelvoitteita koskeviin asiakkaiden due diligence -kyselyihin ja auditointipyyntöihin.
- Kehitä syvällinen asiantuntemus Snowflaken valvontaympäristöstä, turvallisuusominaisuuksista ja asiakkaiden käyttöönottokäytännöistä.
- Neuvo asiakkaita ja sääntelyviranomaisia Snowflaken turvallisuudesta, vaatimustenmukaisuusvelvoitteista ja niitä tukevista asiakirjoista.
- Osallistu myyntikeskusteluihin ja esittele Snowflaken turvallisuus- ja vaatimustenmukaisuusominaisuuksia.
- Arvioi uusien ja nykyisten toimittajien turvallisuusriskit sopimusperusteisten, sääntelyyn liittyvien ja toimialakohtaisten vaatimusten perusteella.
- Työskentele lakiosaston ja hankinnan kanssa turvallisuusvaatimusten sisällyttämiseksi toimittajasopimuksiin ja turvallisuussopimuksiin.
- Vahvista kolmansien osapuolten riskienhallintaohjelmaa kehittämällä toimittajien luokittelua, yksinkertaistamalla vastaanottoprosessia ja lyhentämällä arviointien läpimenoaikoja.
- Seuraa toimittajariskien toimintaympäristön uusia uhkia ja arvioi ennakoivasti uudelleen niihin vaikuttavat toimittajat.
- Tue asiakkaiden ja sääntelyviranomaisten kysymyksiä kolmansien osapuolten riskienhallinnasta laajempien auditointien yhteydessä.
Vaatimukset
- Vähintään viiden vuoden teknisen auditoinnin tai vaatimustenmukaisuuden parissa hankittu kokemus, johon on kuulunut esimerkiksi SOC 2-, ISO-sertifiointi-, PCI DSS-, C5-, Cyber Essentials Plus- tai ISAE 3402 -pohjaisia IT-auditointeja, katsotaan eduksi.
- Kokemusta toimittajariskien hallinnasta, kolmansien osapuolten riskeistä, hankinnan turvallisuudesta tai vastaavasta hallinnon, riskienhallinnan ja vaatimustenmukaisuuden tehtävästä.
- Yksityiskohtainen tuntemus IT-valvontatoimien suunnittelusta ja tehokkuuden arvioinnista, näyttöjen keräämisestä sekä yhteistyöstä auditoijien ja sääntelyviranomaisten kanssa.
- Kyky hallita samanaikaisesti huomattavaa määrää toimittaja-arviointeja ja ylläpitää tasaisia läpimenoaikoja.
- Erinomaiset kirjalliset ja suulliset viestintätaidot, mukaan lukien kyky selittää vaatimustenmukaisuuteen liittyviä käsitteitä teknisille ja ei-teknisille yleisöille.
- Kokemusta tekoälyn hyödyntämisestä manuaalisten vaatimustenmukaisuusprosessien automatisointiin tai tehostamiseen.
- CISSP-, CRISC-, CISA- tai muu GRC- tai turvallisuussertifiointi katsotaan eduksi.
- Kokemusta kolmansien osapuolten riskienhallinta- tai GRC-alustoista, kuten OneTrustista, ServiceNow’sta, Prevalentista tai Vantasta, katsotaan eduksi.
- Kokemusta alihankkijoiden ja toimittajien tietosuojavelvoitteiden hallinnasta, mukaan lukien GDPR ja CCPA, katsotaan eduksi.
- Kokemusta säänneltyjen toimialojen toimittajavaatimuksista, kuten PCI DSS-, HIPAA- tai FedRAMP-toimitusketjua koskevista määräyksistä, katsotaan eduksi.