„Abnormal Security“ kuria debesijos principu veikiančius el. pašto saugumo sprendimus įmonėms. Jos technologija padeda aptikti ir užkirsti kelią tokioms grėsmėms kaip fišingas, kenkėjiška programinė įranga, išpirkos reikalaujanti programinė įranga, socialinė inžinerija ir paskyrų perėmimas. Produktai skirti verslo el. pašto apsaugai ir fišingo aptikimui. Kibernetinio saugumo sektoriuje veikianti įmonė subūrė daugiau nei 500 darbuotojų komandą, padedančią organizacijoms apsaugoti įmonių el. pašto ryšius.
Pasitikėjimo analitikas II – GRC įmonėje „Abnormal Security“ (nuotolinis darbas, Jungtinės Amerikos Valstijos)
Vadovaukite valdysenai, politikoms, rizikos valdymui, vidaus kontrolėms ir pasirengimui atitikties vertinimams „Abnormal Security“ kibernetinio saugumo SaaS programose. Prisidėkite prie sertifikavimo, auditų, ištaisymo veiksmų ir valdysenos operacijų dirbtinio intelekto, duomenų ir saugumo srityse.
Jungtinės Valstijos114 800 $ – 165 000 $ / metai
NuotolinisVisas etatasVidutinis lygisVyresnysis specialistasPrivaloma Kalba: anglųAnalitikasAprašymas
- Vadovaukite dirbtinio intelekto, duomenų, saugumo ir susijusiems valdysenos komitetams: sudarykite darbotvarkes, koordinuokite suinteresuotąsias šalis ir užbaikite sprendimus.
- Valdykite politikų gyvavimo ciklą, įskaitant rengimą, keitimus, priežiūrą, suinteresuotųjų šalių peržiūrą, patvirtinimus ir „Policy Center“ administravimą.
- Vykdykite rizikos valdymo operacijas, apimančias rizikų registrą, vertinimus, išimtis, atnaujinimo peržiūras, dokumentaciją ir 12 mėnesių išimčių ribą.
- Stebėkite reguliavimo ir pramonės pokyčius bei konsultuokite vadovybę programos strategijos ir galimo poveikio klausimais.
- Suderinkite programos įgyvendinimą su strategija ir laiku bei kokybiškai pasiekite GRC tarpinius tikslus.
- Didinkite vidaus kontrolės veiksmingumą vykdydami stebėseną, tobulindami kontrolės priemones ir teikdami rekomendacijas dėl kontrolės projektavimo bei veikimo.
- Atlikite pasirengimo atitikties vertinimams vertinimus ir teikite vyresniajai vadovybei bei verslo partneriams naujienas, rekomendacijas ir veiksmų planus.
- Mokykite procesų, kontrolės ir rizikos savininkus apie kontrolės reikalavimus, dokumentaciją ir atsakomybes už rizikas.
- Apibrėžkite ir teikite pagrindinius rizikos bei veiklos rodiklius.
- Nustatykite politikų ir procesų spragas ar prieštaravimus ir kartu su verslo partneriais kurkite sprendimus.
- Vadovaukite ištaisymo veiksmams ir rizikos mažinimui atlikdami pagrindinių priežasčių analizę, rengdami ir stebėdami veiksmų planus bei vykdydami pasikartojančią rizikos analizę.
- Projektuokite ir valdykite programos operacijas bei jas palaikančias technologijas.
- Prireikus prisidėkite prie ad hoc projektų.
- Teikite projektų komandoms, partneriams ir vyresniajai vadovybei ataskaitas apie kontrolės testavimą, auditus, rizikos vertinimus, problemų valdymą, programos būklę, pasiekimus ir rizikas.
Reikalavimai
- Turite 4–7 metų patirtį kibernetinio saugumo, technologijų rizikos, GRC ir (arba) techninės atitikties srityse.
- Turite bent 2 metų patirtį diegiant ir prižiūrint ISO 27001.
- Esate vadovavę bent vienam visam ISO 27001 sertifikavimo ciklui, įskaitant 2022 m. redakciją, nuo pradžios iki pabaigos.
- Turite projektų valdymo patirties vykdant kelias lygiagrečias atitikties iniciatyvas, dirbant su įvairių funkcijų komandomis, taikant Agile arba Waterfall metodus ir naudojant tokius įrankius kaip „ServiceNow“.
- Esate atsakingi už įvairių funkcijų dirbtinio intelekto, duomenų ar saugumo valdysenos programas ar komitetus arba juos fasilitavote.
- Išmanote saugumo sąvokas, ISMS diegimą ir priežiūrą, kontrolės priemonių susiejimą tarp skirtingų sistemų, taip pat nuolatinę kontrolės stebėseną ir automatizavimą.
- Esate įdiegę ir valdę ISO 27001 bei ISO 27701 programas, įskaitant taikytinumo pareiškimus, rizikos valdymo planus, rizikos priėmimo kriterijus, vidaus audito programas ir vadovybės peržiūras.
- Esate dirbę su išorės auditoriais ir valdę vidines suinteresuotąsias šalis.
- Turite audito automatizavimo ir nuolatinės kontrolės stebėsenos įrankių naudojimo patirties.
- Gebate koordinuoti kelias suinteresuotąsias šalis ir tiekėjus bei išlaikyti projekto pagreitį.
- Pageidautinas bakalauro laipsnis arba lygiavertė karinė patirtis.
- Pageidautinas ISO 27001, ISO 27701 arba ISO 42001 pagrindinio auditoriaus sertifikatas.
- Pageidautinas CRISC, CISSP, CPA, CISA, PMP arba CISM sertifikatas.
- Pageidautina patirtis naudojant NIST CSF, NIST SP 800-53/171 ar kitas kontrolės sistemas.
- Pageidautinos žinios apie dirbtinio intelekto valdysenos sistemas, tokias kaip ISO/IEC 42001 ir NIST AI RMF.
- Pageidautina patirtis technologijų, SaaS / debesijos arba reguliuojamoje viešojoje įmonėje.
- Pageidautina bent dvejų metų patirtis „Big Four“ įmonėje.
Privalumai
- Gali būti skiriama premija arba skatinamasis atlygis.
- Gali būti suteikiama nuosavybės dalis.
- Siūlomas išsamus naudų paketas.
- Patikros prieš įsidarbinant atliekamos pagal taikomus teisės aktus ir „Abnormal AI“ saugumo bei privatumo standartus.