NVIDIA
NVIDIA
NVIDIA utvikler teknologier for akselerert databehandling og kunstig intelligens som brukes innen spill, datasentre, nettskybasert databehandling, helsetjenester, produksjon, bilindustri og robotikk. Arbeidet omfatter grafikkprosessorer, AI-plattformer, simulering og bransjespesifikke løsninger, blant annet NVIDIA Omniverse for samarbeidende 3D-arbeidsflyter, NVIDIA DRIVE for utvikling av autonome kjøretøy og NVIDIA Clara for helsetjenester. Selskapet samler store tekniske team som arbeider med infrastrukturen og programvaren som støtter avansert databehandling, simulering og AI-drevet analyse.

Senioringeniør innen styring, risiko og etterlevelse – fjernarbeid i Washington

Led NVIDIAs programmer for sikkerhetssertifisering og etterlevelse innen ISO 27001, SOC 2, NIST og eksportkontroll. Forbedre revisjonsdriften, sertifiseringsarbeidsflytene og prosessene for etterlevelse på tvers av funksjoner.

Beskrivelse

  • Ha ansvar for planlegging, gjennomføring, livssyklusstyring og kontinuerlig forbedring av sertifiseringer etter ISO 27001, SOC 2 og NIST 800-serien
  • Etablere og drive prosesser for etterlevelse og revisjon samt effektivisere sertifiseringsarbeidsflyter
  • Samarbeide med interne interessenter for å redusere sertifiseringskostnader og operasjonell kompleksitet
  • Vurdere og prioritere sertifiseringsforespørsler på tvers av organisasjonen
  • Lede onboarding, forberedelse og koordinering av revisjoner med eksterne vurderere
  • Levere sertifiseringsplanen gjennom rapportering, eskalering av risiko og oppdateringer til interessenter
  • Koordinere løpende revisjoner av etterlevelse knyttet til eksportkontroll
  • Identifisere og gjennomføre prosessforbedringer som øker effektiviteten og er i tråd med endrede standarder

Krav

  • Minst åtte års erfaring med å utvikle og drive programmer for sertifiseringsonboarding
  • Evne til å tolke sikkerhetsrammeverk og integrere dem i organisasjonens prosesser
  • God kunnskap om internasjonale og regionale regelverk i EMEA, JAPAC, LATAM og NAM
  • Dokumentert erfaring med å lede interne og eksterne revisjoner av etterlevelse og samarbeide med sertifiseringsorganer
  • Praktisk forståelse av GRC-prinsipper samt erfaring med å implementere automatisering
  • Relevant sertifisering eller tilsvarende opplæring, som CISSP, CISM, CISA, ISO 27001 Lead Auditor eller Implementer, CMMC Certified Professional eller Assessor eller sertifisering i NIST Cybersecurity Framework
  • Kjennskap til krav til etterlevelse for AWS, Azure eller Google Cloud
  • Bachelorgrad innen informasjonssikkerhet, IT, etterlevelse eller et beslektet fagområde, eller tilsvarende erfaring
  • Dokumentert evne til å forbedre revisjonsdriften gjennom bedre innsamling og gjenbruk av dokumentasjon samt samarbeid med interessenter
  • Kunnskap om sertifiseringskrav på tvers av maskinvare-, programvare-, sky- og bedriftsmiljøer
  • Erfaring fra Big Four eller tilsvarende vurderings- og rådgivningsarbeid
  • Tidligere erfaring med å støtte fusjoner og oppkjøp
  • Kunnskap om eksportkontroll, inkludert ITAR, EAR og ACS IFR
  • CV som tydelig viser resultater i relevante stillinger

Fordeler

  • Aksjebasert godtgjørelse
  • Fordeler