LogoFresh Jobs Ahead
Abnormal Security
Abnormal Security
501 – 1.000 Medewerkers
Sponsor voor H1B-visumCyberbeveiliging
Abnormal Security ontwikkelt cloud-native oplossingen voor e-mailbeveiliging voor bedrijven. De technologie helpt bedreigingen zoals phishing, malware, ransomware, social engineering en accountovernames te detecteren en voorkomen. De producten zijn gericht op de beveiliging van zakelijke e-mail en de detectie van phishing. Het bedrijf is actief in de cybersecuritysector en brengt een team van meer dan 500 medewerkers samen om organisaties te helpen hun zakelijke e-mailcommunicatie te beveiligen.
LinkedIn
Vacatures bij het bedrijf

Trustanalist II – GRC bij Abnormal Security (op afstand, Verenigde Staten)

Verantwoordelijk voor governance, beleid, risicobeheer, interne controles en compliance-gereedheid voor de cybersecurity-SaaS-programma’s van Abnormal Security. Ondersteun certificeringen, audits, herstelmaatregelen en governanceprocessen binnen AI-, data- en beveiligingsdomeinen.

USVerenigde Staten
$ 114.800 – $ 165.000 / jaar
Op afstandVoltijdMediorSeniorVereiste Taal: EngelsAnalist
CloudCyberbeveiligingPMPServiceNow

Beschrijving

  • Leid governancecommissies voor AI, data, beveiliging en aanverwante onderwerpen door agenda’s op te stellen, belanghebbenden te coördineren en besluitvorming af te ronden.
  • Beheer de beleidscyclus, waaronder opstellen, herziening, onderhoud, beoordeling door belanghebbenden, bevestigingen en administratie van het Policy Center.
  • Voer risicobeheerprocessen uit rond het risicoregister, beoordelingen, uitzonderingen, verlengingsbeoordelingen, documentatie en de limiet van 12 maanden voor uitzonderingen.
  • Volg ontwikkelingen op het gebied van regelgeving en de sector en adviseer het management over programmastrategie en mogelijke impact.
  • Stem de uitvoering van het programma af op de strategie en lever GRC-mijlpalen tijdig en volgens hoge kwaliteitsnormen op.
  • Verbeter de effectiviteit van interne controles door monitoring, verbeteringen aan controles en begeleiding bij het ontwerp en de werking ervan.
  • Voer beoordelingen van compliance-gereedheid uit en geef senior leiders en zakelijke partners updates, aanbevelingen en roadmaps.
  • Leid proceseigenaren, controle-eigenaren en risico-eigenaren op in controlevereisten, documentatie en verantwoordelijkheden rond risico’s.
  • Definieer en rapporteer belangrijke risico-indicatoren en prestatie-indicatoren.
  • Identificeer hiaten of conflicten in beleid en processen en ontwikkel oplossingen met zakelijke partners.
  • Leid herstelmaatregelen en risicobeperking door oorzaakanalyses, het opstellen en volgen van actieplannen en terugkerende risicoanalyses.
  • Ontwerp en beheer programmaoperaties en de technologie die deze ondersteunt.
  • Draag waar nodig bij aan ad-hocprojecten.
  • Rapporteer over controletests, audits, risicobeoordelingen, issuebeheer, programmagezondheid, prestaties en risico’s aan projectteams, partners en senior management.

Vereisten

  • 4–7 jaar ervaring in cybersecurity, technologierisico, GRC en/of technische compliance.
  • Minimaal 2 jaar ervaring met het implementeren en onderhouden van ISO 27001.
  • Je hebt ten minste één volledige ISO 27001-certificeringscyclus geleid, inclusief de herziening van 2022, van start tot afronding.
  • Ervaring met projectmanagement van meerdere gelijktijdige compliance-initiatieven, cross-functionele teams, Agile- of Waterfall-methoden en tools zoals ServiceNow.
  • Je hebt cross-functionele governanceprogramma’s of commissies voor AI, data of beveiliging geleid of gefaciliteerd.
  • Kennis van beveiligingsconcepten, implementatie en onderhoud van een ISMS, het koppelen van controles aan verschillende frameworks en continue controlemonitoring en automatisering.
  • Ervaring met het implementeren en beheren van ISO 27001- en ISO 27701-programma’s, waaronder Statements of Applicability, risicobehandelingsplannen, criteria voor risicoacceptatie, interne auditprogramma’s en managementbeoordelingen.
  • Ervaring met externe auditors en het managen van interne belanghebbenden.
  • Ervaring met auditautomatisering en tools voor continue controlemonitoring.
  • Je kunt meerdere belanghebbenden en leveranciers coördineren en tegelijkertijd de voortgang van projecten bewaken.
  • Een bacheloropleiding of gelijkwaardige militaire ervaring is een pre.
  • Een certificering als Lead Auditor voor ISO 27001, ISO 27701 of ISO 42001 is een pre.
  • Een CRISC-, CISSP-, CPA-, CISA-, PMP- of CISM-certificering is een pre.
  • Ervaring met NIST CSF, NIST SP 800-53/171 of andere controleframeworks is een pre.
  • Bekendheid met AI-governanceframeworks zoals ISO/IEC 42001 en NIST AI RMF is een pre.
  • Ervaring binnen een technologiebedrijf, SaaS-/cloudbedrijf of gereguleerd beursgenoteerd bedrijf is een pre.
  • Twee of meer jaar ervaring bij een Big Four-kantoor is een pre.

Voordelen

  • Een bonus- of incentivevergoeding kan beschikbaar zijn.
  • Aandelen kunnen beschikbaar zijn.
  • Er wordt een uitgebreid arbeidsvoorwaardenpakket aangeboden.
  • Controles voorafgaand aan indiensttreding worden uitgevoerd volgens de toepasselijke wetgeving en de beveiligings- en privacystandaarden van Abnormal AI.

Gerelateerde vacatures

Thomson Reuters

Marketingdirecteur Australië en Nieuw-Zeeland

Thomson Reuters
Sponsor voor H1B-visumAdviesJuridischVerzekeringen
AUAustraliëHybrideVoltijdLeadVereiste Taal: EngelsMarketingdirecteur
AEM

Bepaal de marketingstrategie, regionale programma’s en pipelinegroei van Thomson Reuters in Australië en Nieuw-Zeeland, voor technologie op het gebied van juridische zaken, belastingen en compliance. Geef leiding aan regionale teams, campagnes en evenementen, met nadruk op AI-gestuurde marketing.

Openen