S&P Global
S&P Global

S&P Global leverer markedsinformasjon, kredittvurderinger, analyser og referanseindekser til virksomheter, investorer, myndigheter og andre organisasjoner over hele verden. Selskapets tjenester dekker finans, råvarer, mobilitet, bærekraft, energiomstilling og kunstig intelligens, og hjelper kundene med å tolke markedsutviklingen, vurdere kredittrisiko og ta velinformerte beslutninger.

Selskapet leverer denne innsikten gjennom virksomheter som S&P Global Market Intelligence, S&P Global Ratings og S&P Dow Jones Indices. De datadrevne produktene støtter research, risikoanalyse, benchmarking og strategisk planlegging i komplekse globale markeder.

Senior Director for risiko og etterlevelse

Led forhandlinger om kundesikkerhet og regulatorisk risiko knyttet til etterlevelse for S&P Global Market Intelligence. Gi råd til salgs-, juridiske og tekniske team om sikkerhetsforpliktelser for store virksomheter.

Beskrivelse

  • Forhandle om sikkerhets- og etterlevelsesvilkår i kundekontrakter.
  • Gi råd til salgs- og juridiske team som den fremste tekniske eksperten.
  • Bygg og vedlikehold strategiske kunderelasjoner.
  • Vurder foreslåtte sikkerhetsforpliktelser gjennom risikobasert beslutningstaking.
  • Evaluer kompenserende kontroller og mulige investeringer i veikartet.
  • Forklar risikovurderinger tydelig for interessenter på alle nivåer.
  • Samarbeid med juridisk avdeling som teknisk fagekspert.
  • Sørg for at organisasjonen kan oppfylle forhandlede sikkerhetsforpliktelser.
  • Foreslå passende kontraktstekster.
  • Tolk komplekse regulatoriske krav.
  • Vurder omfanget av etterlevelseskravene og organisasjonens kapasitet.
  • Lag praktisk veiledning for utviklings- og tekniske team.
  • Finn og håndter systemiske gap mellom kundenes sikkerhetskrav og organisasjonens kapasitet.
  • Bygg tverrfaglige partnerskap og arbeid for strategiske veikart.
  • Vedlikehold et kunnskapsbibliotek med godkjente sikkerhetsposisjoner, standard kontraktstekster og koblinger til kontrollrammeverk.

Krav

  • Minst 15 års erfaring med økende ansvar innen sikkerhetsstyring, risiko og etterlevelse (GRC), sikkerhetssikring, kunstig intelligens eller styring av tredjepartsrisiko.
  • Ekspertise i å tolke regelverk og forhandle om sikkerhetsvilkår i kontrakter.
  • Praktisk kunnskap om finansielle tjenester og regulatoriske miljøer for store virksomheter, inkludert GDPR, DORA, NIS2, EUs AI-forordning og tilhørende regelverk for etterlevelse.
  • Dokumenterte resultater med å ta selvstendige og forsvarlige risikobeslutninger i pressede forhandlingssituasjoner med målbar forretningseffekt.
  • Erfaring med å utvikle og innføre skalerbare prosesser, håndbøker og rammeverk for sikkerhetssikring i store virksomheter.
  • Bred teknisk kunnskap om infrastruktur- og applikasjonskontroller, moderne skysikkerhetskontroller på AWS, Azure eller GCP, Docker, Kubernetes eller OpenShift, identitets- og tilgangsstyring, krypteringsprotokoller og løsninger for sikkerhetsovervåking.
  • Ekspertkunnskap om COBIT, SOC 2, ISO 27001, NIST Cybersecurity Framework, NIST 800-53 og ISO 42001.
  • Evne til å knytte kontraktskrav til konkrete sikkerhetskontroller.
  • Svært gode skriftlige og muntlige kommunikasjonsevner.
  • Evne til å samarbeide med juridiske rådgivere, forhandle om komplekse vilkår og presentere tekniske konsepter for ledere.
  • Bachelorgrad innen informatikk, informasjonssikkerhet, risikostyring, bedriftsøkonomi eller et beslektet fagområde, eller tilsvarende yrkeserfaring.
  • Sertifiseringer som CISSP, CISM, CISA, CCSP, CIPP eller CRISC er en fordel.
  • Praktisk erfaring med kontraktstyringsplattformer, verktøy for automatisering av sikkerhetsspørreskjemaer som OneTrust eller MetricStream og GRC-teknologiløsninger er en fordel.

Fordeler

  • Helseforsikring som støtter fysisk og psykisk velvære.
  • Sjenerøs betalt fri.
  • Løpende læringsressurser og muligheter for karriereutvikling.
  • Konkurransedyktig lønn.
  • Pensjonsplanlegging.
  • Program for videreutdanning.
  • Bedriftsmatchede bidrag til nedbetaling av studielån.
  • Programmer for økonomisk trygghet.
  • Fordeler for ansattes partnere og barn.
  • Butikkrabatter.
  • Henvisningsbonuser.

Relaterte jobber