Snowflake
Snowflake
Snowflake teikia debesijos duomenų platformą, skirtą dideliu mastu saugoti, apdoroti ir analizuoti informaciją. Centralizuota architektūra padeda įmonėms sutelkti duomenis vienoje vietoje, efektyviai vykdyti sudėtingas užklausas ir palaikyti įvairius darbo krūvius, kai keičiasi jų poreikiai. Įmonės platforma aktuali debesijos kompiuterijos, duomenų, analitikos, konsultavimo ir rinkodaros technologijų srityse dirbantiems specialistams, o galimybės priklauso nuo komandų, kuriančių ir palaikančių šiuolaikinę duomenų infrastruktūrą.

Vyresnysis klientų pasitikėjimo ir atitikties analitikas „Snowflake“

Vadovauk klientų pasitikėjimo vertinimams, tiekėjų rizikos peržiūroms ir atsakymams į atitikties klausimus „Snowflake“. Konsultuok klientus, reguliavimo institucijas, pardavimų komandas ir vidines suinteresuotąsias šalis saugumo kontrolės priemonių bei atitikties įsipareigojimų klausimais.

Aprašymas

  • Valdyk visą klientų ir trečiųjų šalių vertinimų ciklą, įskaitant apimties nustatymą, projektų planavimą ir vidutinio bei didelio sudėtingumo iniciatyvų įgyvendinimą.
  • Bendradarbiauk su IT, verslo, pirkimų, saugumo, atitikties ir vadovybės komandomis įgyvendinant tiekėjų ir klientų projektus.
  • Atsakyk į klientų išsamaus patikrinimo klausimynus ir audito užklausas, susijusias su „Snowflake“ saugumo ir atitikties įsipareigojimais.
  • Gilink žinias apie „Snowflake“ kontrolės aplinką, saugumo galimybes ir klientų diegimo praktiką.
  • Konsultuok klientus ir reguliavimo institucijas „Snowflake“ saugumo, atitikties įsipareigojimų ir juos pagrindžiančių dokumentų klausimais.
  • Dalyvauk pardavimų diskusijose ir paaiškink „Snowflake“ saugumo bei atitikties galimybes.
  • Vertink naujų ir esamų tiekėjų saugumo riziką pagal sutartinius, reguliavimo ir pramonės reikalavimus.
  • Bendradarbiauk su teisės ir pirkimų komandomis, kad saugumo reikalavimai būtų įtraukti į tiekėjų sutartis ir saugumo susitarimus.
  • Stiprink trečiųjų šalių rizikos valdymo programą tobulindamas tiekėjų grupavimą, supaprastindamas pradinių duomenų surinkimą ir trumpindamas vertinimų atlikimo laiką.
  • Stebėk kylančias grėsmes tiekėjų rizikos aplinkoje ir aktyviai iš naujo vertink paveiktus tiekėjus.
  • Padėk atsakyti į klientų ir reguliavimo institucijų klausimus apie trečiųjų šalių rizikos valdymą atliekant platesnius auditus.

Reikalavimai

  • Pageidautina ne mažesnė kaip penkerių metų techninio audito arba atitikties patirtis, apimanti, pavyzdžiui, SOC 2, ISO sertifikavimo, PCI DSS, C5, Cyber Essentials Plus arba ISAE 3402 pagrindu atliekamų IT auditų programas.
  • Patirtis tiekėjų rizikos valdymo, trečiųjų šalių rizikos, pirkimų saugumo arba susijusio valdymo, rizikos ir atitikties srityje.
  • Išsamios žinios apie IT kontrolės priemonių projektavimą ir veiksmingumo vertinimą, įrodymų rinkimą bei bendradarbiavimą su auditoriais ir reguliavimo institucijomis.
  • Gebėjimas valdyti didelį vienu metu atliekamų tiekėjų vertinimų skaičių ir išlaikyti nuoseklų atlikimo laiką.
  • Puikūs rašytinės ir žodinės komunikacijos įgūdžiai, įskaitant gebėjimą paaiškinti atitikties sąvokas techninei ir netechninei auditorijai.
  • Patirtis taikant dirbtinį intelektą rankiniams atitikties procesams automatizuoti arba supaprastinti.
  • CISSP, CRISC, CISA arba kitas GRC ar saugumo sertifikatas būtų privalumas.
  • Patirtis dirbant su trečiųjų šalių rizikos valdymo arba GRC platformomis, tokiomis kaip „OneTrust“, „ServiceNow“, „Prevalent“ ar „Vanta“, būtų privalumas.
  • Patirtis valdant subprocesorius ir tiekėjų duomenų privatumo įsipareigojimus, įskaitant BDAR ir CCPA, būtų privalumas.
  • Patirtis dirbant su tiekėjų reikalavimais reguliuojamose pramonės šakose, įskaitant PCI DSS, HIPAA arba FedRAMP tiekimo grandinės nuostatas, būtų privalumas.

Susiję darbai

SHOP APOTHEKE EUROPE

Senior DevSecOps Engineer

SHOP APOTHEKE EUROPE

Secure CI/CD pipelines, Kubernetes platforms and cloud-native applications while helping engineering teams build Data and AI solutions securely. Shape security standards and controls across development teams at SHOP APOTHEKE EUROPE.

Atidaryti
Bristol Myers Squibb

Assistant General Counsel, Business Development Transactions

Bristol Myers Squibb

Lead legal strategy, negotiations, and risk management for Bristol Myers Squibb’s biopharmaceutical business development deals. Guide senior attorneys and advise on complex licensing, M&A, collaboration, and investment transactions.

Atidaryti
American Express

Senior Business Development Manager, Middle Market — American Express

American Express

At American Express, lead Middle Market client acquisition and advise executives on financial solutions. Manage strategic pipelines, negotiations, and tailored growth opportunities across Washington and Oregon.

Atidaryti
Emerson

Senior Business Development Leader, Industrial Software and PLC Solutions

Emerson

Lead North American business development for Emerson’s industrial software, visualization, edge, and PLC offerings. Build customer and partner relationships, grow the opportunity pipeline, and guide market adoption.

Atidaryti