A Snowflake felhőalapú adatplatformot biztosít az információk nagy léptékű tárolásához, feldolgozásához és elemzéséhez. Központosított architektúrája segít a vállalkozásoknak az adatok egyesítésében, az összetett lekérdezések hatékony futtatásában, valamint a különféle munkaterhelések támogatásában, ahogy az igényeik változnak. A vállalat platformja releváns a felhőalapú számítástechnika, az adatok, az analitika, a tanácsadás és a marketingtechnológia területén dolgozó szakemberek számára; a lehetőségeket a modern adat-infrastruktúrát fejlesztő és támogató csapatok alakítják.
Senior ügyfélbizalmi és megfelelőségi elemző a Snowflake-nél
Vezesse az ügyfélbizalmi értékeléseket, a beszállítói kockázati felülvizsgálatokat és a megfelelőségi válaszokat a Snowflake-nél. Adjon tanácsot ügyfeleknek, szabályozó hatóságoknak, értékesítési csapatoknak és belső érdekelt feleknek a biztonsági kontrollokról és a megfelelőségi kötelezettségekről.
Egyesült Államok
Kalifornia152 000 $ – 218 500 $ / év
HibridTeljes munkaidőSzeniorKötelező Nyelv: angolMegfelelőségLeírás
- Irányítsa az ügyfeleket érintő és harmadik féltől származó értékelések teljes életciklusát, beleértve a hatókör meghatározását, a projekttervezést és a közepesen összetettől a nagymértékben összetett kezdeményezések megvalósítását.
- Működjön együtt az IT-, üzleti, beszerzési, biztonsági, megfelelőségi és vezetői csapatokkal a beszállítói és ügyfélprojektek megvalósítása érdekében.
- Válaszolja meg a Snowflake biztonsági és megfelelőségi kötelezettségeire vonatkozó ügyfél-átvilágítási kérdőíveket és auditkéréseket.
- Szerezzen mély szakértelmet a Snowflake kontrollkörnyezetében, biztonsági képességeiben és ügyféloldali telepítési gyakorlatában.
- Adjon tanácsot ügyfeleknek és szabályozó hatóságoknak a Snowflake biztonságáról, megfelelőségi kötelezettségeiről és az ezeket alátámasztó dokumentációról.
- Vegyen részt értékesítési megbeszéléseken a Snowflake biztonsági és megfelelőségi képességeinek bemutatására.
- Értékelje az új és meglévő beszállítók biztonsági kockázatait szerződéses, szabályozási és iparági követelmények alapján.
- Dolgozzon együtt a jogi és beszerzési csapatokkal a biztonsági követelmények beszállítói szerződésekbe és biztonsági megállapodásokba történő beépítésén.
- Erősítse a harmadik féllel kapcsolatos kockázatkezelési programot a beszállítói kategorizálás javításával, a bekérési folyamat egyszerűsítésével és az értékelések átfutási idejének csökkentésével.
- Kövesse nyomon a beszállítói kockázati környezetben megjelenő fenyegetéseket, és proaktívan értékelje újra az érintett beszállítókat.
- Támogassa az ügyfelek és a szabályozó hatóságok harmadik féllel kapcsolatos kockázatkezelésre vonatkozó kérdéseit szélesebb körű auditmegbízások során.
Követelmények
- Legalább öt év műszaki audit- vagy megfelelőségi tapasztalat előny, olyan programokkal kapcsolatban, mint a SOC 2, az ISO-tanúsítványok, a PCI DSS, a C5, a Cyber Essentials Plus vagy az ISAE 3402-alapú IT-auditok.
- Tapasztalat beszállítói kockázatkezelésben, harmadik féllel kapcsolatos kockázatok kezelésében, beszerzési biztonságban vagy kapcsolódó irányítási, kockázatkezelési és megfelelőségi területen.
- Részletes ismeretek az IT-kontrollok megtervezéséről és hatékonyságuk értékeléséről, a bizonyítékok összegyűjtéséről, valamint az auditorokkal és szabályozó hatóságokkal való együttműködésről.
- Jelentős számú párhuzamos beszállítói értékelés kezelése következetes átfutási idők fenntartása mellett.
- Kiváló írásbeli és szóbeli kommunikációs készség, beleértve a megfelelőségi fogalmak technikai és nem technikai közönség számára történő magyarázatát.
- Tapasztalat mesterséges intelligencia alkalmazásában a manuális megfelelőségi folyamatok automatizálására vagy egyszerűsítésére.
- A CISSP, CRISC, CISA vagy más GRC- illetve biztonsági tanúsítvány előnyt jelent.
- A OneTrust, ServiceNow, Prevalent vagy Vanta rendszerhez hasonló harmadik féllel kapcsolatos kockázatkezelési vagy GRC-platformok használatában szerzett tapasztalat előnyt jelent.
- Alvállalkozók és a beszállítók adatvédelmi kötelezettségeinek kezelésében szerzett tapasztalat, beleértve a GDPR-t és a CCPA-t, előnyt jelent.
- Szabályozott iparágak beszállítói követelményeiben szerzett tapasztalat, beleértve a PCI DSS, a HIPAA vagy a FedRAMP ellátási láncra vonatkozó rendelkezéseit, előnyt jelent.