Snowflake
Snowflake
Snowflake biedt een cloudgebaseerd dataplatform voor het opslaan, verwerken en analyseren van informatie op grote schaal. Dankzij de centrale architectuur kunnen bedrijven gegevens samenbrengen, complexe query's efficiënt uitvoeren en uiteenlopende workloads ondersteunen naarmate hun behoeften veranderen. Het platform is relevant voor professionals in cloudcomputing, data, analytics, consultancy en marketingtechnologie. De mogelijkheden worden bepaald door de teams die moderne data-infrastructuur ontwikkelen en ondersteunen.

Senior analist klantvertrouwen en compliance bij Snowflake

Leid klantvertrouwensbeoordelingen, leveranciersrisicobeoordelingen en compliance-responsen bij Snowflake. Adviseer klanten, toezichthouders, verkoopteams en interne belanghebbenden over beveiligingscontroles en complianceverplichtingen.

Beschrijving

  • Beheer de volledige levenscyclus van klantgerichte beoordelingen en beoordelingen van derden, inclusief scopebepaling, projectplanning en uitvoering van middelmatig tot zeer complexe initiatieven.
  • Werk samen met IT-, bedrijfs-, inkoop-, beveiligings-, compliance- en managementteams om leveranciers- en klantprojecten uit te voeren.
  • Beantwoord vragenlijsten voor klantdue diligence en auditverzoeken over de beveiligings- en complianceverplichtingen van Snowflake.
  • Ontwikkel diepgaande expertise in de controleomgeving, beveiligingsmogelijkheden en implementatiepraktijken bij klanten van Snowflake.
  • Adviseer klanten en toezichthouders over de beveiliging, complianceverplichtingen en ondersteunende documentatie van Snowflake.
  • Neem deel aan verkoopgesprekken om de beveiligings- en compliancefuncties van Snowflake toe te lichten.
  • Beoordeel de beveiligingsrisico's van nieuwe en bestaande leveranciers aan de hand van contractuele, wettelijke en branchevereisten.
  • Werk samen met Legal en Inkoop om beveiligingsvereisten op te nemen in leverancierscontracten en beveiligingsovereenkomsten.
  • Versterk het programma voor risicobeheer van derden door leveranciersclassificatie te verbeteren, intake te vereenvoudigen en de doorlooptijd van beoordelingen te verkorten.
  • Volg opkomende bedreigingen in het leveranciersrisicolandschap en beoordeel getroffen leveranciers proactief opnieuw.
  • Ondersteun vragen van klanten en toezichthouders over risicobeheer van derden tijdens bredere audittrajecten.

Vereisten

  • Minimaal vijf jaar ervaring in technische audits of compliance, bij voorkeur met programma's zoals SOC 2, ISO-certificeringen, PCI DSS, C5, Cyber Essentials Plus of IT-audits op basis van ISAE 3402.
  • Ervaring met leveranciersrisicobeheer, risicobeheer van derden, inkoopbeveiliging of een vergelijkbare governance-, risico- en compliancefunctie.
  • Grondige kennis van het ontwerpen en evalueren van de effectiviteit van IT-controles, het verzamelen van bewijsmateriaal en de samenwerking met auditors en toezichthouders.
  • Vermogen om een groot aantal gelijktijdige leveranciersbeoordelingen te beheren en consistente doorlooptijden te handhaven.
  • Uitstekende schriftelijke en mondelinge communicatieve vaardigheden, inclusief het vermogen om complianceconcepten uit te leggen aan technische en niet-technische doelgroepen.
  • Ervaring met het toepassen van AI om handmatige complianceprocessen te automatiseren of te stroomlijnen.
  • CISSP, CRISC, CISA of een andere GRC- of beveiligingscertificering is een pluspunt.
  • Ervaring met platforms voor risicobeheer van derden of GRC-platforms zoals OneTrust, ServiceNow, Prevalent of Vanta is een pluspunt.
  • Ervaring met het beheren van subverwerkers en privacyverplichtingen van leveranciers, waaronder AVG en CCPA, is een pluspunt.
  • Ervaring met leveranciersvereisten in gereguleerde sectoren, waaronder PCI DSS, HIPAA of FedRAMP-bepalingen voor de toeleveringsketen, is een pluspunt.

Gerelateerde vacatures