Renew Home コンプライアンス運用シニアマネージャー（リモート、米国）
Renew Home は、SOC 2、SOX、ISO 27001 プログラムを管理するコンプライアンス運用のシニアリーダーを募集しています。 住宅エネルギー技術企業における監査、統制、証跡管理、部門横断的なセキュリティコンプライアンスを担当します。
仕事内容
- 準備、実査、是正対応の各段階にわたる SOC 2 監査活動を管理する。
- 監査人や社内の関係者と連携し、正確かつ適時に証跡を収集し、監査への回答を行う。
- 監査管理とトラストセンターの要件に対応できるよう、セキュリティコンプライアンスツールを改善する。
- 統制の運用状況を監視し、監査指摘になる前にギャップや例外を特定する。
- 監査記録、証跡リポジトリ、統制記述書を維持する。
- SOX イニシアチブの戦略策定、統制評価、プロジェクト管理を支援する。
- ISO 27001 の準備および認証に向けた統制評価とギャップ分析を主導する。
- スケジュール、マイルストーン、責任分担を含む部門横断的なコンプライアンス改善プロジェクトを管理する。
- エンジニアリング、IT、財務、事業チームと協力して証跡を収集・検証する。
- 統制オーナーとの関係を構築し、可能な範囲で定期的な証跡収集を自動化する。
- リスク、統制上の弱点、リソースの制約をコンプライアンス責任者へエスカレーションする。
- コンプライアンスツールと自動化を活用し、統制台帳、責任分担マッピング、監査カレンダーを維持する。
- コンプライアンスプロセスとプレイブックを作成・維持する。
- 統制やコンプライアンスプログラムに影響する規制およびフレームワークの変更を追跡する。
応募要件
- コンプライアンス運用、IT またはセキュリティコンプライアンス、監査、または関連分野で5年以上の経験。
- SOC 2 監査を直接支援した経験を含む、コンプライアンスおよびプライバシーに関する専門知識。
- SOX と ISO 27001 に関する実務知識、または新しいフレームワークを迅速に学び適用する能力。
- 複数の監査およびコンプライアンス改善業務を同時に監督できる能力。
- 高いプロジェクト管理能力。
- エンジニアリング、IT、事業チームと協力して証跡を収集し、統制の責任者を定めた経験。
- AWS、Jira、GitHub、HubSpot、Google Workspace、Slack を使用できること。
- 専門外の相手に技術や規制のテーマを説明できる、優れた文章力。
- 細部に注意を払い、正確で完全なコンプライアンス記録に個人として責任を持てること。
- スタートアップまたは急成長企業での経験があれば尚可。
- コンプライアンス自動化または GRC プラットフォームの経験があれば尚可。
- GDPR、CCPA、または HIPAA に関する知識があれば尚可。
- 企業初の SOC 2、SOX、または ISO 27001 認証の準備や支援を行った経験があれば尚可。
- 米国で就労するための就労資格を有し、現在または将来、雇用主によるビザスポンサーを必要としないこと。
福利厚生
- フルタイム雇用。
- 基本給の15%に相当する目標年間ボーナス。
- 会社の成長と業績に連動した長期インセンティブプログラムの対象となる資格。
- 完全リモートの勤務環境。
- ホームオフィス設置手当。
- 固定の休暇上限なし。
- 育児休暇制度。
- 健康・ウェルネス福利厚生。
- 雇用主拠出のある 401(k) プラン。
- 学習および専門能力開発の機会。