Abnormal Security utvikler skybaserte løsninger for e-postsikkerhet for virksomheter. Teknologien deres bidrar til å oppdage og forhindre trusler som phishing, skadevare, løsepengevirus, sosial manipulering og konto-overtakelser, med produkter som fokuserer på beskyttelse av virksomheters e-post og oppdagelse av phishing. Innen cybersikkerhetssektoren samler selskapet et team på mer enn 500 medarbeidere for å hjelpe organisasjoner med å sikre bedriftskommunikasjonen sin via e-post.
Trustanalytiker II - GRC hos Abnormal Security (fjernarbeid, USA)
Lede styring, retningslinjer, risikohåndtering, interne kontroller og etterlevelsesberedskap for Abnormal Securitys cybersikkerhetsbaserte SaaS-programmer. Støtte sertifiseringer, revisjoner, utbedring og styringsaktiviteter innen AI-, data- og sikkerhetsområdene.
Beskrivelse
- Lede styringskomiteer for AI, data, sikkerhet og relaterte områder ved å sette agendaer, koordinere interessenter og sluttføre beslutninger.
- Forvalte retningslinjenes livssyklus, inkludert utarbeidelse, revisjoner, vedlikehold, interessentgjennomgang, bekreftelser og administrasjon av Policy Center.
- Drive risikohåndtering som omfatter risikoregisteret, vurderinger, unntak, fornyelsesgjennomganger, dokumentasjon og 12-månedersgrensen for unntak.
- Følge utviklingen innen regelverk og bransje og gi ledelsen råd om programstrategi og potensiell påvirkning.
- Samordne programgjennomføringen med strategien og levere GRC-milepæler i tide og med høy kvalitet.
- Forbedre effektiviteten i interne kontroller gjennom overvåking, kontrollforbedringer og veiledning om utforming og drift av kontroller.
- Gjennomføre vurderinger av etterlevelsesberedskap og gi ledere og forretningspartnere oppdateringer, anbefalinger og veikart.
- Undervise og lære opp prosess-, kontroll- og risikoeiere i kontrollkrav, dokumentasjon og risikoansvar.
- Definere og rapportere sentrale risikoindikatorer og resultatindikatorer.
- Identifisere mangler eller konflikter i retningslinjer og prosesser og utvikle løsninger sammen med forretningspartnere.
- Lede utbedring og risikoreduksjon gjennom rotårsaksanalyser, utvikling og oppfølging av handlingsplaner samt tilbakevendende risikoanalyser.
- Utforme og administrere programdriften og teknologien som støtter den.
- Bidra til ad hoc-prosjekter ved behov.
- Rapportere kontrolltesting, revisjoner, risikovurderinger, problemhåndtering, programmets status, resultater og risikoer til prosjektteam, partnere og toppledelsen.
Krav
- Ha 4–7 års erfaring innen cybersikkerhet, teknologirisiko, GRC og/eller teknisk etterlevelse.
- Ha minst 2 års erfaring med implementering og vedlikehold av ISO 27001.
- Ha ledet minst én komplett ISO 27001-sertifiseringssyklus, inkludert revisjonen fra 2022, fra oppstart til ferdigstillelse.
- Ha erfaring med prosjektledelse på tvers av samtidige etterlevelsesinitiativer, tverrfunksjonelle team, Agile- eller Waterfall-metoder og verktøy som ServiceNow.
- Ha eid eller fasilitert tverrfunksjonelle styringsprogrammer eller komiteer for AI, data eller sikkerhet.
- Forstå sikkerhetskonsepter, implementering og vedlikehold av ISMS, kontrollkartlegging på tvers av rammeverk samt kontinuerlig kontrollovervåking og automatisering.
- Ha implementert og administrert ISO 27001- og ISO 27701-programmer, inkludert erklæringer om anvendelighet, planer for risikobehandling, kriterier for risikoaksept, interne revisjonsprogrammer og ledelsens gjennomganger.
- Ha arbeidet med eksterne revisorer og håndtert interne interessenter.
- Ha erfaring med verktøy for revisjonsautomatisering og kontinuerlig kontrollovervåking.
- Kunne koordinere flere interessenter og leverandører samtidig som prosjektets fremdrift opprettholdes.
- Bachelorgrad eller tilsvarende militær erfaring er en fordel.
- ISO 27001-, ISO 27701- eller ISO 42001 Lead Auditor-sertifisering er en fordel.
- Sertifisering innen CRISC, CISSP, CPA, CISA, PMP eller CISM er en fordel.
- Erfaring med NIST CSF, NIST SP 800-53/171 eller andre kontrollrammeverk er en fordel.
- Kjennskap til rammeverk for AI-styring, som ISO/IEC 42001 og NIST AI RMF, er en fordel.
- Erfaring fra en teknologi-, SaaS-/sky- eller regulert børsnotert virksomhet er en fordel.
- To eller flere års erfaring fra Big Four er en fordel.
Fordeler
- Bonus eller insentivbasert kompensasjon kan være tilgjengelig.
- Aksjebasert kompensasjon kan være tilgjengelig.
- Det tilbys en omfattende fordelspakke.
- Kontroller før ansettelse følger gjeldende lovgivning og Abnormal AIs sikkerhets- og personvernstandarder.