Abnormal Securityは、企業向けにクラウドネイティブなメールセキュリティソリューションを開発しています。同社のテクノロジーは、フィッシング、マルウェア、ランサムウェア、ソーシャルエンジニアリング、アカウント乗っ取りなどの脅威の検知と防止を支援し、企業メールの保護とフィッシング検知に重点を置いた製品を提供しています。サイバーセキュリティ分野で事業を展開し、500人を超える従業員が組織の企業メール通信の安全確保を支援しています。
Abnormal Security 信頼アナリスト II - GRC（リモート、米国）
Abnormal Security のサイバーセキュリティ SaaS プログラムにおけるガバナンス、ポリシー、リスク管理、内部統制、コンプライアンス対応を主導します。 AI、データ、セキュリティ分野の認証、監査、是正、ガバナンス運用を支援します。
仕事内容
- 議題の設定、ステークホルダーの調整、意思決定の完了を通じて、AI、データ、セキュリティおよび関連するガバナンス委員会を主導する。
- 起案、改訂、保守、ステークホルダーによるレビュー、確認、Policy Center の管理を含むポリシーライフサイクルを管理する。
- リスク登録簿、評価、例外、更新レビュー、文書化、12か月の例外上限を含むリスク管理業務を運営する。
- 規制および業界の動向を追跡し、プログラム戦略と潜在的な影響について経営陣に助言する。
- プログラムの実行を戦略に整合させ、GRC のマイルストーンを期限内に高い水準で達成する。
- モニタリング、統制の改善、統制の設計と運用に関するガイダンスを通じて、内部統制の有効性を高める。
- コンプライアンス対応状況の評価を実施し、上級リーダーやビジネスパートナーに更新情報、提言、ロードマップを提供する。
- プロセス、統制、リスクの各責任者に対し、統制要件、文書化、リスクに関する責任を教育・訓練する。
- 主要リスク指標と主要業績評価指標を定義し、報告する。
- ポリシーやプロセスのギャップまたは矛盾を特定し、ビジネスパートナーと解決策を策定する。
- 根本原因分析、アクションプランの策定・追跡、継続的なリスク分析を通じて、是正とリスク軽減を主導する。
- プログラム運用と、それを支えるテクノロジーを設計・管理する。
- 必要に応じてアドホックなプロジェクトに貢献する。
- 統制テスト、監査、リスク評価、課題管理、プログラムの健全性、成果、リスクについて、プロジェクトチーム、パートナー、上級管理職に報告する。
応募要件
- サイバーセキュリティ、テクノロジーリスク、GRC、技術コンプライアンスのいずれか、または複数の分野で 4～7 年の経験がある。
- ISO 27001 の導入および維持に関する 2 年以上の経験がある。
- 2022 年改訂版を含む ISO 27001 認証サイクルを、開始から完了まで少なくとも 1 回完全に主導した経験がある。
- 複数のコンプライアンス施策、部門横断チーム、アジャイルまたはウォーターフォール手法、ServiceNow などのツールにまたがるプロジェクト管理経験がある。
- 部門横断の AI、データ、またはセキュリティガバナンスプログラムや委員会を担当または推進した経験がある。
- セキュリティ概念、ISMS の導入・維持、フレームワーク間の統制マッピング、継続的な統制モニタリングと自動化を理解している。
- 適用宣言書、リスク対応計画、リスク受容基準、内部監査プログラム、マネジメントレビューを含む ISO 27001 および ISO 27701 プログラムを導入・管理した経験がある。
- 外部監査人と協働し、内部ステークホルダーを管理した経験がある。
- 監査自動化および継続的な統制モニタリングツールの経験がある。
- 複数のステークホルダーやベンダーを調整し、プロジェクトの推進力を維持できる。
- 学士号または同等の軍務経験があれば望ましい。
- ISO 27001、ISO 27701、または ISO 42001 主任審査員認証があれば望ましい。
- CRISC、CISSP、CPA、CISA、PMP、または CISM 認証があれば望ましい。
- NIST CSF、NIST SP 800-53/171、またはその他の統制フレームワークの経験があれば望ましい。
- ISO/IEC 42001 や NIST AI RMF などの AI ガバナンスフレームワークに精通していれば望ましい。
- テクノロジー、SaaS／クラウド、または規制対象の上場企業での経験があれば望ましい。
- Big Four で 2 年以上の経験があれば望ましい。
福利厚生
- ボーナスまたはインセンティブ報酬が提供される場合があります。
- 株式報酬が提供される場合があります。
- 充実した福利厚生パッケージが提供されます。
- 入社前チェックは、適用法および Abnormal AI のセキュリティ・プライバシー基準に従って実施されます。