Abnormal Security sviluppa soluzioni di sicurezza per la posta elettronica basate sul cloud per le aziende. La sua tecnologia aiuta a rilevare e prevenire minacce come phishing, malware, ransomware, ingegneria sociale e acquisizione di account, con prodotti incentrati sulla protezione della posta elettronica aziendale e sul rilevamento del phishing. Operando nel settore della cybersicurezza, l’azienda riunisce un team di oltre 500 dipendenti per aiutare le organizzazioni a proteggere le proprie comunicazioni aziendali via e-mail.
Analista della fiducia II - GRC presso Abnormal Security (Da remoto, Stati Uniti)
Guida la governance, le policy, la gestione dei rischi, i controlli interni e la preparazione alla conformità dei programmi SaaS di cybersicurezza di Abnormal Security. Supporta certificazioni, audit, remediation e operazioni di governance nei settori dell’IA, dei dati e della sicurezza.
Stati Uniti114.800 $ – 165.000 $ / anno
Da remotoTempo pienoIntermedioSeniorLingua Richiesta: ingleseAnalistaDescrizione
- Guidare i comitati di governance dell’IA, dei dati, della sicurezza e delle aree correlate definendo gli ordini del giorno, coordinando gli stakeholder e portando a conclusione le decisioni.
- Gestire il ciclo di vita delle policy, inclusi redazione, revisioni, manutenzione, revisione da parte degli stakeholder, prese visione e amministrazione del Policy Center.
- Gestire le operazioni di gestione dei rischi, comprese il registro dei rischi, le valutazioni, le eccezioni, le revisioni dei rinnovi, la documentazione e il limite di 12 mesi per le eccezioni.
- Monitorare gli sviluppi normativi e del settore, e consigliare la leadership sulla strategia del programma e sul potenziale impatto.
- Allineare l’esecuzione del programma alla strategia, consegnando le milestone GRC nei tempi previsti e secondo standard elevati.
- Migliorare l’efficacia dei controlli interni attraverso il monitoraggio, il potenziamento dei controlli e la consulenza sulla loro progettazione e sul loro funzionamento.
- Condurre valutazioni di preparazione alla conformità e fornire alla leadership senior e ai partner aziendali aggiornamenti, raccomandazioni e roadmap.
- Istruire e formare i responsabili di processi, controlli e rischi sui requisiti di controllo, sulla documentazione e sulle responsabilità relative ai rischi.
- Definire e riportare gli indicatori chiave di rischio e gli indicatori chiave di performance.
- Individuare lacune o conflitti nelle policy e nei processi, e sviluppare soluzioni con i partner aziendali.
- Guidare la remediation e la mitigazione dei rischi attraverso l’analisi delle cause principali, lo sviluppo e il monitoraggio dei piani d’azione e l’analisi periodica dei rischi.
- Progettare e gestire le operazioni del programma e la tecnologia che le supporta.
- Contribuire a progetti ad hoc secondo necessità.
- Riportare a team di progetto, partner e alta dirigenza i risultati dei test sui controlli, degli audit e delle valutazioni dei rischi, oltre alla gestione dei problemi, allo stato del programma, ai risultati raggiunti e ai rischi.
Requisiti
- Avere da 4 a 7 anni di esperienza in cybersicurezza, rischi tecnologici, GRC e/o conformità tecnica.
- Avere almeno 2 anni di esperienza nell’implementazione e nel mantenimento della ISO 27001.
- Aver guidato almeno un ciclo completo di certificazione ISO 27001, inclusa la revisione del 2022, dall’avvio al completamento.
- Dimostrare esperienza nella gestione di progetti relativi a iniziative di conformità simultanee, team interfunzionali, metodologie Agile o Waterfall e strumenti come ServiceNow.
- Aver gestito o facilitato programmi o comitati interfunzionali di governance dell’IA, dei dati o della sicurezza.
- Comprendere i concetti di sicurezza, l’implementazione e il mantenimento di un ISMS, la mappatura dei controlli tra framework e il monitoraggio e l’automazione continui dei controlli.
- Aver implementato e gestito programmi ISO 27001 e ISO 27701, incluse le Dichiarazioni di applicabilità, i piani di trattamento dei rischi, i criteri di accettazione dei rischi, i programmi di audit interno e i riesami della direzione.
- Aver lavorato con auditor esterni e gestito stakeholder interni.
- Avere esperienza con strumenti di automazione degli audit e monitoraggio continuo dei controlli.
- Essere in grado di coordinare più stakeholder e fornitori mantenendo lo slancio dei progetti.
- È preferibile una laurea o un’esperienza militare equivalente.
- È preferibile una certificazione di Lead Auditor ISO 27001, ISO 27701 o ISO 42001.
- È preferibile una certificazione CRISC, CISSP, CPA, CISA, PMP o CISM.
- È preferibile esperienza con NIST CSF, NIST SP 800-53/171 o altri framework di controllo.
- È preferibile familiarità con framework di governance dell’IA come ISO/IEC 42001 e NIST AI RMF.
- È preferibile esperienza in un’azienda tecnologica, SaaS/cloud o in una società pubblica regolamentata.
- È preferibile avere almeno due anni di esperienza in una delle Big Four.
Benefit
- Potrebbe essere disponibile una remunerazione tramite bonus o incentivi.
- Potrebbe essere disponibile una remunerazione in azioni.
- Viene offerto un pacchetto completo di benefit.
- I controlli pre-assunzione vengono effettuati in conformità alla legislazione applicabile e agli standard di sicurezza e privacy di Abnormal AI.