Snowflake offre una piattaforma dati basata sul cloud per archiviare, elaborare e analizzare informazioni su larga scala. La sua architettura centralizzata aiuta le aziende a riunire i dati, eseguire query complesse in modo efficiente e supportare diversi carichi di lavoro man mano che le loro esigenze evolvono. La piattaforma dell’azienda è rilevante per i professionisti che operano nel cloud computing, nei dati, nell’analisi, nella consulenza e nella tecnologia per il marketing, con opportunità definite dai team che sviluppano e supportano le moderne infrastrutture dati.
Analista senior di conformità della fiducia dei clienti presso Snowflake
Guidare le valutazioni sulla fiducia dei clienti, le revisioni dei rischi dei fornitori e le risposte di conformità presso Snowflake. Fornire consulenza a clienti, autorità di regolamentazione, team di vendita e stakeholder interni sui controlli di sicurezza e sugli obblighi di conformità.
Stati Uniti
California152.000 $ – 218.500 $ / anno
IbridoTempo pienoSeniorLingua Richiesta: ingleseConformitàDescrizione
- Gestire l’intero ciclo di vita delle valutazioni rivolte ai clienti e delle valutazioni di terze parti, inclusi la definizione dell’ambito, la pianificazione dei progetti e la realizzazione di iniziative da moderatamente ad altamente complesse.
- Collaborare con i team IT, business, acquisti, sicurezza, conformità e leadership per realizzare progetti relativi a fornitori e clienti.
- Rispondere ai questionari di due diligence dei clienti e alle richieste di audit riguardanti gli obblighi di sicurezza e conformità di Snowflake.
- Sviluppare una conoscenza approfondita dell’ambiente di controllo di Snowflake, delle capacità di sicurezza e delle pratiche di distribuzione adottate dai clienti.
- Fornire consulenza a clienti e autorità di regolamentazione sulla sicurezza di Snowflake, sui suoi obblighi di conformità e sulla documentazione di supporto.
- Partecipare alle discussioni commerciali per illustrare le capacità di sicurezza e conformità di Snowflake.
- Valutare i rischi di sicurezza dei fornitori nuovi ed esistenti rispetto ai requisiti contrattuali, normativi e di settore.
- Collaborare con i team Legale e Acquisti per integrare i requisiti di sicurezza nei contratti dei fornitori e negli accordi di sicurezza.
- Rafforzare il programma di gestione dei rischi di terze parti migliorando la classificazione dei fornitori, semplificando l’inserimento e riducendo i tempi di valutazione.
- Monitorare le minacce emergenti nel panorama dei rischi dei fornitori e rivalutare proattivamente i fornitori interessati.
- Supportare le domande di clienti e autorità di regolamentazione sulla gestione dei rischi di terze parti durante incarichi di audit più ampi.
Requisiti
- È preferibile avere almeno cinque anni di esperienza in audit tecnico o conformità, con programmi quali SOC 2, certificazioni ISO, PCI DSS, C5, Cyber Essentials Plus o audit IT basati su ISAE 3402.
- Esperienza nella gestione dei rischi dei fornitori, dei rischi di terze parti, della sicurezza degli acquisti o in una funzione correlata di governance, rischio e conformità.
- Conoscenza approfondita della progettazione dei controlli IT e della valutazione della loro efficacia, della raccolta delle evidenze e della collaborazione con auditor e autorità di regolamentazione.
- Capacità di gestire un volume consistente di valutazioni simultanee dei fornitori mantenendo tempi di risposta costanti.
- Eccellenti capacità di comunicazione scritta e verbale, inclusa la capacità di spiegare i concetti di conformità a interlocutori tecnici e non tecnici.
- Esperienza nell’applicazione dell’IA per automatizzare o ottimizzare i processi manuali di conformità.
- La certificazione CISSP, CRISC, CISA o un’altra certificazione GRC o di sicurezza costituisce un titolo preferenziale.
- L’esperienza con piattaforme di gestione dei rischi di terze parti o GRC come OneTrust, ServiceNow, Prevalent o Vanta costituisce un titolo preferenziale.
- L’esperienza nella gestione dei subincaricati e degli obblighi dei fornitori in materia di privacy dei dati, inclusi GDPR e CCPA, costituisce un titolo preferenziale.
- L’esperienza con i requisiti per i fornitori nei settori regolamentati, incluse le disposizioni sulla catena di approvvigionamento di PCI DSS, HIPAA o FedRAMP, costituisce un titolo preferenziale.