Renew Home
Renew Home
„Renew Home“ kuria gyvenamųjų namų energetikos technologijas, skirtas kasdien naudojamiems buitiniams įrenginiams sujungti su elektros tinklu. Jos virtualios elektrinės platforma veikia su tokiais gaminiais kaip išmanieji termostatai ir vandens šildytuvai, taip pat integruojasi su tokiais prekių ženklais kaip „Google Nest“. Tai padeda namų ūkiams pritaikyti energijos vartojimą prie elektros tinklo poreikio. Įmonė veikia energetikos, technologijų ir aplinkosaugos technologijų sankirtoje, daugiausia dėmesio skirdama tam, kad energijos vartojimo efektyvumas būtų praktiškas ir nesumažintų komforto. Auganti komanda prisideda prie platesnio perėjimo prie švaresnių ir lanksčiau reaguojančių energetikos sistemų.

Vyresnysis atitikties operacijų vadovas įmonėje „Renew Home“ (nuotolinis darbas, Jungtinės Amerikos Valstijos)

„Renew Home“ ieško vyresniojo atitikties operacijų vadovo, kuris valdytų SOC 2, SOX ir ISO 27001 programas. Šis vaidmuo apima auditus, kontrolės priemones, įrodymų valdymą ir įvairių padalinių informacijos saugumo atitiktį gyvenamųjų namų energetikos technologijų įmonėje.

Aprašymas

  • Vadovauti SOC 2 auditų pasirengimo, vykdymo ir trūkumų šalinimo veikloms.
  • Koordinuoti tikslų ir savalaikį įrodymų rinkimą bei atsakymus į auditorių ir vidinių suinteresuotųjų šalių užklausas.
  • Tobulinti informacijos saugumo atitikties priemones auditams valdyti ir pasitikėjimo centro reikalavimams užtikrinti.
  • Stebėti kontrolės priemonių veiksmingumą ir nustatyti spragas ar išimtis prieš joms tampant audito išvadomis.
  • Prižiūrėti audito įrašus, įrodymų saugyklas ir kontrolės priemonių aprašus.
  • Prisidėti prie SOX iniciatyvų strategijos, kontrolės priemonių vertinimo ir projektų valdymo.
  • Vadovauti kontrolės priemonių vertinimams ir spragų analizėms, skirtoms pasirengti ISO 27001 standartui ir sertifikavimui.
  • Valdyti įvairių padalinių atitikties gerinimo projektus, įskaitant terminus, tarpinius tikslus ir atsakomybę.
  • Bendradarbiauti su inžinerijos, IT, finansų ir verslo komandomis renkant ir tikrinant įrodymus.
  • Užmegzti ryšius su kontrolės priemonių savininkais ir, kai įmanoma, automatizuoti pasikartojantį įrodymų rinkimą.
  • Eskalijuoti rizikas, kontrolės priemonių trūkumus ir išteklių ribojimus atitikties vadovybei.
  • Naudojant atitikties priemones ir automatizavimą prižiūrėti kontrolės priemonių sąrašus, atsakomybių susiejimus ir audito kalendorius.
  • Kurti ir prižiūrėti atitikties procesus bei veiklos vadovus.
  • Stebėti reguliavimo ir sistemų pokyčius, darančius įtaką kontrolės priemonėms ir atitikties programoms.

Reikalavimai

  • Ne mažiau kaip penkerių metų patirtis atitikties operacijų, IT ar informacijos saugumo atitikties, audito arba susijusioje srityje.
  • Įrodyta atitikties ir privatumo srities kompetencija, įskaitant tiesioginę SOC 2 auditų palaikymo patirtį.
  • SOX ir ISO 27001 darbo žinios arba gebėjimas greitai išmokti ir taikyti naujas sistemas.
  • Gebėjimas vienu metu prižiūrėti kelias audito ir atitikties gerinimo veiklos kryptis.
  • Stiprūs projektų valdymo gebėjimai.
  • Patirtis dirbant su inžinerijos, IT ir verslo komandomis renkant įrodymus ir nustatant kontrolės priemonių savininkus.
  • Gebėjimas patogiai naudotis AWS, Jira, GitHub, HubSpot, Google Workspace ir Slack.
  • Puikūs rašytinės komunikacijos įgūdžiai, įskaitant gebėjimą paaiškinti technines ir reguliavimo temas nespecialistams.
  • Kruopštus dėmesys detalėms ir asmeninė atsakomybė už tikslius bei išsamius atitikties įrašus.
  • Patirtis startuolyje ar sparčiai augančioje įmonėje būtų privalumas.
  • Atitikties automatizavimo ar GRC platformų naudojimo patirtis būtų privalumas.
  • GDPR, CCPA ar HIPAA išmanymas būtų privalumas.
  • Patirtis rengiantis įmonės pirmajam SOC 2, SOX ar ISO 27001 sertifikavimui arba jį palaikant būtų privalumas.
  • Turite turėti teisę dirbti Jungtinėse Amerikos Valstijose be dabartinio ar būsimo darbdavio remiamos vizos.

Privalumai

  • Darbas visą darbo dieną.
  • Tikslinis metinis priedas, sudarantis 15 % bazinio atlyginimo.
  • Galimybė dalyvauti ilgalaikėse skatinimo programose, susietose su įmonės augimu ir veiklos rezultatais.
  • Visiškai nuotolinio darbo aplinka.
  • Išmoka namų biurui įsirengti.
  • Nėra nustatytos atostogų dienų ribos.
  • Išmokos tėvystės ir motinystės atostogų metu.
  • Sveikatos ir gerovės išmokos.
  • 401(k) pensijų planas su darbdavio įmokomis.
  • Mokymosi ir profesinio tobulėjimo galimybės.