S&P Global

S&P Global은 전 세계 기업, 투자자, 정부 및 기타 조직에 시장 정보, 신용 평가, 분석 및 벤치마크 지수를 제공합니다. 금융, 원자재, 모빌리티, 지속 가능성, 에너지 전환 및 인공지능을 아우르는 서비스를 통해 고객이 시장 동향을 해석하고 신용 위험을 평가하며 현명한 의사 결정을 내릴 수 있도록 지원합니다.

이 회사는 S&P Global Market Intelligence, S&P Global Ratings 및 S&P Dow Jones Indices 등의 사업을 통해 이러한 인사이트를 제공합니다. 데이터 기반 제품은 복잡한 글로벌 시장에서의 조사, 위험 분석, 벤치마킹 및 전략 수립을 지원합니다.

기업 채용공고

리스크 및 컴플라이언스 수석 디렉터

S&P Global Market Intelligence의 고객 보안 협상과 규제 컴플라이언스 리스크를 총괄합니다. 영업, 법무 및 기술 팀에 기업 보안 약정에 관한 자문을 제공합니다.

2주 전

영국 하이브리드 풀타임 시니어 필수 언어: 영어 규정 준수

AWS Azure Docker Google Cloud Platform Kubernetes OpenShift 사이버 보안 클라우드

설명

고객 계약의 보안 및 컴플라이언스 조건을 협상합니다.
주요 기술 전문가로서 영업 및 법무 팀에 자문합니다.
전략적 고객 관계를 구축하고 유지합니다.
위험 기반 의사결정을 통해 제안된 보안 약정을 평가합니다.
보완 통제와 가능한 로드맵 투자를 검토합니다.
모든 직급의 이해관계자에게 위험 판단 근거를 명확히 설명합니다.
기술 분야 전문가로서 법무 팀과 협력합니다.
조직이 협상된 보안 약정을 이행할 수 있도록 합니다.
적절한 계약 문구를 제안합니다.
복잡한 규제 요건을 해석합니다.
컴플라이언스 범위와 조직의 역량을 평가합니다.
개발 및 기술 팀을 위한 실용적인 지침을 마련합니다.
고객 보안 요구와 조직 역량 간의 구조적 격차를 찾아 해결합니다.
부서 간 협력 관계를 구축하고 전략 로드맵을 추진합니다.
승인된 보안 입장, 표준 계약 문구 및 통제 프레임워크 매핑을 담은 지식 저장소를 관리합니다.

지원 자격

보안 거버넌스, 위험 관리 및 컴플라이언스(GRC), 보안 보증, 인공지능 또는 제3자 위험 관리 분야에서 단계적으로 책임을 확대하며 쌓은 15년 이상의 경력이 있어야 합니다.
규정 해석과 계약상 보안 조건 협상에 전문성이 있어야 합니다.
GDPR, DORA, NIS2, EU AI 법 및 관련 컴플라이언스 체계를 포함한 금융 서비스 및 기업 규제 환경에 대한 실무 지식이 있어야 합니다.
압박이 큰 거래 환경에서 독립적이고 설명 가능한 위험 판단을 내려 측정 가능한 사업 성과를 낸 경력이 있어야 합니다.
기업 보안 보증 기능을 위한 확장 가능한 프로세스, 플레이북 및 프레임워크를 구축하고 구현한 경험이 있어야 합니다.
인프라 및 애플리케이션 통제에 대한 폭넓은 기술 지식이 있어야 하며 AWS, Azure 또는 GCP의 최신 클라우드 보안 통제, Docker, Kubernetes 또는 OpenShift, ID 및 접근 관리, 암호화 프로토콜, 보안 모니터링 솔루션에 익숙해야 합니다.
COBIT, SOC 2, ISO 27001, NIST 사이버보안 프레임워크, NIST 800-53 및 ISO 42001에 대한 최고 수준의 전문성을 갖춰야 합니다.
계약 요건을 구체적인 보안 통제에 매핑할 수 있어야 합니다.
탁월한 문서 및 구두 커뮤니케이션 능력이 있어야 합니다.
법률 고문과 협력하고 복잡한 조건을 협상하며 경영진에게 기술 개념을 설명할 수 있어야 합니다.
컴퓨터 과학, 정보 보안, 위험 관리, 경영학 또는 관련 분야의 학사 학위나 이에 상응하는 전문 경력이 있어야 합니다.
CISSP, CISM, CISA, CCSP, CIPP 또는 CRISC 등의 자격증 보유자를 우대합니다.
계약 관리 플랫폼, OneTrust 또는 MetricStream과 같은 보안 설문 자동화 도구, GRC 기술 솔루션을 직접 다룬 경험이 있으면 우대합니다.