Abnormal Security izstrādā mākoņdatošanas principiem veidotus e-pasta drošības risinājumus uzņēmumiem. Tās tehnoloģija palīdz atklāt un novērst tādus apdraudējumus kā pikšķerēšana, ļaunprogrammatūra, izspiedējvīrusi, sociālā inženierija un kontu pārņemšana. Produkti ir vērsti uz uzņēmumu e-pasta aizsardzību un pikšķerēšanas noteikšanu. Uzņēmums darbojas kiberdrošības nozarē un apvieno vairāk nekā 500 darbinieku komandu, lai palīdzētu organizācijām aizsargāt korporatīvo e-pasta saziņu.
Uzticamības analītiķis II – GRC uzņēmumā Abnormal Security (attālināts darbs, Amerikas Savienotās Valstis)
Vadiet pārvaldību, politikas, risku pārvaldību, iekšējās kontroles un atbilstības gatavību uzņēmuma Abnormal Security kiberdrošības SaaS programmās. Atbalstiet sertifikāciju, revīzijas, novēršanas pasākumus un pārvaldības darbības mākslīgā intelekta, datu un drošības jomā.
Apraksts
- Vadiet mākslīgā intelekta, datu, drošības un saistītās pārvaldības komitejas, izstrādājot darba kārtības, koordinējot ieinteresētās puses un noslēdzot lēmumus.
- Pārvaldiet politiku dzīves ciklu, tostarp izstrādi, grozījumus, uzturēšanu, ieinteresēto pušu pārskatīšanu, apliecinājumus un Policy Center administrēšanu.
- Nodrošiniet risku pārvaldības darbības, kas ietver risku reģistru, novērtējumus, izņēmumus, atjaunošanas pārbaudes, dokumentāciju un 12 mēnešu izņēmumu ierobežojumu.
- Sekojiet regulējuma un nozares attīstībai un konsultējiet vadību par programmas stratēģiju un iespējamo ietekmi.
- Saskaņojiet programmas īstenošanu ar stratēģiju, savlaicīgi un kvalitatīvi sasniedzot GRC starpposma mērķus.
- Uzlabojiet iekšējo kontroļu efektivitāti, veicot uzraudzību, pilnveidojot kontroles un sniedzot norādījumus par kontroles izstrādi un darbību.
- Veiciet atbilstības gatavības novērtējumus un sniedziet augstākajai vadībai un biznesa partneriem atjauninājumus, ieteikumus un ceļvežus.
- Izglītojiet un apmāciet procesu, kontroles un risku īpašniekus par kontroles prasībām, dokumentāciju un atbildību par riskiem.
- Definējiet un ziņojiet par galvenajiem riska un darbības rādītājiem.
- Identificējiet politiku un procesu nepilnības vai pretrunas un kopā ar biznesa partneriem izstrādājiet risinājumus.
- Vadiet novēršanas pasākumus un risku mazināšanu, veicot pamatcēloņu analīzi, izstrādājot un uzraugot rīcības plānus un regulāri analizējot riskus.
- Izstrādājiet un pārvaldiet programmas darbības un tās atbalstošās tehnoloģijas.
- Pēc vajadzības iesaistieties ad hoc projektos.
- Ziņojiet projektu komandām, partneriem un augstākajai vadībai par kontroles testēšanu, revīzijām, riska novērtējumiem, problēmu pārvaldību, programmas stāvokli, sasniegumiem un riskiem.
Prasības
- Jums ir 4–7 gadu pieredze kiberdrošībā, tehnoloģiju risku pārvaldībā, GRC un/vai tehniskajā atbilstībā.
- Jums ir vismaz 2 gadu pieredze ISO 27001 ieviešanā un uzturēšanā.
- Jūs esat vadījis vismaz vienu pilnu ISO 27001 sertifikācijas ciklu, tostarp 2022. gada redakciju, no sākuma līdz beigām.
- Jums ir projektu vadības pieredze vairākās vienlaicīgās atbilstības iniciatīvās, starpfunkcionālās komandās, izmantojot Agile vai Waterfall metodes un tādus rīkus kā ServiceNow.
- Jūs esat pārraudzījis vai veicinājis starpfunkcionālas mākslīgā intelekta, datu vai drošības pārvaldības programmas vai komitejas.
- Jūs izprotat drošības koncepcijas, ISMS ieviešanu un uzturēšanu, kontroļu kartēšanu starp ietvariem, kā arī nepārtrauktu kontroļu uzraudzību un automatizāciju.
- Jūs esat ieviesis un pārvaldījis ISO 27001 un ISO 27701 programmas, tostarp piemērojamības paziņojumus, risku apstrādes plānus, riska pieņemšanas kritērijus, iekšējās revīzijas programmas un vadības pārskatus.
- Jūs esat strādājis ar ārējiem auditoriem un pārvaldījis iekšējās ieinteresētās puses.
- Jums ir pieredze revīziju automatizācijas un nepārtrauktas kontroļu uzraudzības rīku izmantošanā.
- Jūs spējat koordinēt vairākas ieinteresētās puses un piegādātājus, vienlaikus saglabājot projekta virzību.
- Vēlama bakalaura grāda izglītība vai līdzvērtīga militārā pieredze.
- Vēlama ISO 27001, ISO 27701 vai ISO 42001 vadošā auditora sertifikācija.
- Vēlama CRISC, CISSP, CPA, CISA, PMP vai CISM sertifikācija.
- Vēlama pieredze darbā ar NIST CSF, NIST SP 800-53/171 vai citiem kontroles ietvariem.
- Vēlama izpratne par mākslīgā intelekta pārvaldības ietvariem, piemēram, ISO/IEC 42001 un NIST AI RMF.
- Vēlama pieredze tehnoloģiju, SaaS/mākoņdatošanas vai regulētā biržas uzņēmumā.
- Vēlama vismaz divu gadu pieredze Big Four uzņēmumā.
Priekšrocības
- Var būt pieejama prēmija vai stimulējošs atalgojums.
- Var būt pieejams kapitāla atalgojums.
- Tiek piedāvāta visaptveroša labumu pakete.
- Pirms darba uzsākšanas pārbaudes tiek veiktas saskaņā ar piemērojamiem tiesību aktiem un Abnormal AI drošības un privātuma standartiem.