Abnormal Security razvija rješenja za sigurnost e-pošte u oblaku za poslovne korisnike. Njihova tehnologija pomaže u otkrivanju i sprječavanju prijetnji poput krađe identiteta, zlonamjernog softvera, ucjenjivačkog softvera, socijalnog inženjeringa i preuzimanja računa. Proizvodi su usmjereni na zaštitu poslovne e-pošte i otkrivanje phishinga. Tvrtka posluje u području kibernetičke sigurnosti i okuplja tim od više od 500 zaposlenika koji pomažu organizacijama u zaštiti poslovne e-mail komunikacije.
Analitičar povjerenja II – GRC u tvrtki Abnormal Security (rad na daljinu, Sjedinjene Američke Države)
Vodi upravljanje, politike, upravljanje rizicima, interne kontrole i spremnost za usklađenost u kibernetičkim SaaS programima tvrtke Abnormal Security. Podržava certifikacije, revizije, otklanjanje nedostataka i upravljanje u područjima umjetne inteligencije, podataka i sigurnosti.
Sjedinjene Američke Države114.800 $ – 165.000 $ / godina
UdaljenoPuno radno vrijemeSrednja razinaSeniorObavezan Jezik: engleskiAnalitičarOpis
- Voditi odbore za upravljanje umjetnom inteligencijom, podacima, sigurnošću i povezanim područjima postavljanjem dnevnih redova, koordinacijom dionika i zaključivanjem odluka.
- Upravljati životnim ciklusom politika, uključujući izradu, izmjene, održavanje, pregled dionika, potvrde upoznatosti i administraciju Policy Centera.
- Provode operacije upravljanja rizicima koje obuhvaćaju registar rizika, procjene, iznimke, preglede obnove, dokumentaciju i ograničenje iznimki na 12 mjeseci.
- Pratiti regulatorna kretanja i razvoj u industriji te savjetovati vodstvo o strategiji programa i mogućem utjecaju.
- Usklađivati provedbu programa sa strategijom uz pravodobnu i kvalitetnu isporuku GRC ključnih etapa.
- Unapređivati učinkovitost internih kontrola praćenjem, poboljšanjem kontrola i smjernicama o dizajnu i radu kontrola.
- Provoditi procjene spremnosti za usklađenost te višem rukovodstvu i poslovnim partnerima pružati novosti, preporuke i planove.
- Educirati i obučavati vlasnike procesa, kontrola i rizika o zahtjevima kontrola, dokumentaciji i odgovornostima za rizike.
- Definirati i izvještavati o ključnim pokazateljima rizika i ključnim pokazateljima uspješnosti.
- Prepoznavati nedostatke ili sukobe u politikama i procesima te razvijati rješenja s poslovnim partnerima.
- Voditi otklanjanje nedostataka i ublažavanje rizika analizom temeljnih uzroka, izradom i praćenjem akcijskih planova te ponavljajućom analizom rizika.
- Dizajnirati i upravljati programskim operacijama i tehnologijom koja ih podržava.
- Doprinositi ad hoc projektima prema potrebi.
- Izvještavati projektne timove, partnere i više rukovodstvo o testiranju kontrola, revizijama, procjenama rizika, upravljanju problemima, stanju programa, postignućima i rizicima.
Zahtjevi
- Imati 4–7 godina iskustva u kibernetičkoj sigurnosti, tehnološkom riziku, GRC-u i/ili tehničkoj usklađenosti.
- Imati najmanje 2 godine iskustva u implementaciji i održavanju norme ISO 27001.
- Voditi najmanje jedan potpuni certifikacijski ciklus ISO 27001, uključujući reviziju iz 2022., od početka do završetka.
- Dokazati iskustvo upravljanja projektima kroz istodobne inicijative usklađenosti, međufunkcionalne timove, Agile ili Waterfall metode te alate poput ServiceNowa.
- Imati odgovornost za međufunkcionalne programe ili odbore za upravljanje umjetnom inteligencijom, podacima ili sigurnošću ili ih facilitirati.
- Razumjeti sigurnosne koncepte, implementaciju i održavanje ISMS-a, mapiranje kontrola kroz okvire te kontinuirano praćenje i automatizaciju kontrola.
- Implementirati i upravljati programima ISO 27001 i ISO 27701, uključujući izjave o primjenjivosti, planove postupanja s rizicima, kriterije prihvaćanja rizika, programe interne revizije i preglede uprave.
- Raditi s vanjskim revizorima i upravljati internim dionicima.
- Imati iskustvo s automatizacijom revizija i alatima za kontinuirano praćenje kontrola.
- Koordinirati više dionika i dobavljača uz održavanje zamaha projekta.
- Poželjna je prvostupnička diploma ili jednakovrijedno vojno iskustvo.
- Poželjna je certifikacija vodećeg revizora za ISO 27001, ISO 27701 ili ISO 42001.
- Poželjna je certifikacija CRISC, CISSP, CPA, CISA, PMP ili CISM.
- Poželjno je iskustvo s NIST CSF-om, NIST SP 800-53/171 ili drugim okvirima kontrola.
- Poželjno je poznavanje okvira upravljanja umjetnom inteligencijom kao što su ISO/IEC 42001 i NIST AI RMF.
- Poželjno je iskustvo u tehnološkoj, SaaS/cloud ili reguliranoj javnoj kompaniji.
- Poželjne su najmanje dvije godine iskustva u jednoj od četiri velike revizorske kuće.
Pogodnosti
- Može biti dostupna bonusna ili poticajna naknada.
- Može biti dostupna vlasnička naknada.
- Nudi se sveobuhvatan paket pogodnosti.
- Provjere prije zaposlenja provode se u skladu s primjenjivim zakonodavstvom te sigurnosnim i privatnosnim standardima tvrtke Abnormal AI.