Abnormal Security opracowuje chmurowe rozwiązania do ochrony firmowej poczty elektronicznej. Technologie firmy pomagają wykrywać i zapobiegać zagrożeniom, takim jak phishing, złośliwe oprogramowanie, ransomware, inżynieria społeczna i przejmowanie kont. Produkty koncentrują się na ochronie poczty biznesowej oraz wykrywaniu phishingu. Działając w sektorze cyberbezpieczeństwa, firma skupia ponad 500 pracowników, którzy pomagają organizacjom zabezpieczać firmową komunikację e-mailową.
Analityk ds. zaufania II — GRC w Abnormal Security (praca zdalna, Stany Zjednoczone)
Kierowanie ładem organizacyjnym, politykami, zarządzaniem ryzykiem, kontrolami wewnętrznymi i gotowością do zapewnienia zgodności w programach cyberbezpieczeństwa Abnormal Security działających w modelu SaaS. Wsparcie certyfikacji, audytów, działań naprawczych i operacji zarządczych w obszarach AI, danych i bezpieczeństwa.
Stany Zjednoczone114 800 $ – 165 000 $ / rok
ZdalniePełny etatPoziom średniSeniorWymagany Język: angielskiAnalitykOpis
- Kierowanie komitetami ds. ładu organizacyjnego AI, danych, bezpieczeństwa i powiązanych obszarów poprzez ustalanie agend, koordynowanie interesariuszy i doprowadzanie do zamknięcia decyzji.
- Zarządzanie cyklem życia polityk, w tym ich tworzeniem, aktualizacją, utrzymaniem, przeglądem przez interesariuszy, potwierdzaniem zapoznania się oraz administracją Policy Center.
- Prowadzenie operacji zarządzania ryzykiem obejmujących rejestr ryzyka, oceny, wyjątki, przeglądy odnowień, dokumentację i 12-miesięczny limit wyjątków.
- Śledzenie zmian regulacyjnych i branżowych oraz doradzanie kierownictwu w sprawie strategii programu i potencjalnego wpływu tych zmian.
- Dostosowywanie realizacji programu do strategii przy jednoczesnym terminowym i wysokiej jakości dostarczaniu kamieni milowych GRC.
- Zwiększanie skuteczności kontroli wewnętrznych poprzez monitorowanie, ulepszanie kontroli oraz doradztwo dotyczące ich projektowania i działania.
- Przeprowadzanie ocen gotowości do zapewnienia zgodności oraz przekazywanie kadrze kierowniczej i partnerom biznesowym aktualizacji, rekomendacji i planów działania.
- Edukowanie i szkolenie właścicieli procesów, kontroli i ryzyka w zakresie wymagań kontrolnych, dokumentacji i obowiązków związanych z ryzykiem.
- Definiowanie i raportowanie kluczowych wskaźników ryzyka oraz kluczowych wskaźników efektywności.
- Identyfikowanie luk lub konfliktów w politykach i procesach oraz opracowywanie rozwiązań wspólnie z partnerami biznesowymi.
- Kierowanie działaniami naprawczymi i ograniczaniem ryzyka poprzez analizę przyczyn źródłowych, opracowywanie i monitorowanie planów działań oraz cykliczną analizę ryzyka.
- Projektowanie i zarządzanie operacjami programu oraz wspierającymi je technologiami.
- Udział w projektach ad hoc w razie potrzeby.
- Raportowanie zespołom projektowym, partnerom i wyższej kadrze kierowniczej wyników testów kontroli, audytów, ocen ryzyka, zarządzania problemami, kondycji programu, osiągnięć i ryzyka.
Wymagania
- 4–7 lat doświadczenia w cyberbezpieczeństwie, ryzyku technologicznym, GRC i/lub zgodności technicznej.
- Co najmniej 2 lata doświadczenia we wdrażaniu i utrzymywaniu ISO 27001.
- Doświadczenie w przeprowadzeniu co najmniej jednego pełnego cyklu certyfikacji ISO 27001, w tym rewizji z 2022 roku, od rozpoczęcia do zakończenia.
- Doświadczenie w zarządzaniu projektami obejmującymi równoległe inicjatywy zgodności, zespoły międzyfunkcyjne, metodyki Agile lub Waterfall oraz narzędzia takie jak ServiceNow.
- Doświadczenie w prowadzeniu lub wspieraniu międzyfunkcyjnych programów lub komitetów ds. ładu organizacyjnego AI, danych albo bezpieczeństwa.
- Znajomość koncepcji bezpieczeństwa, wdrażania i utrzymywania ISMS, mapowania kontroli między frameworkami oraz ciągłego monitorowania i automatyzacji kontroli.
- Doświadczenie we wdrażaniu i zarządzaniu programami ISO 27001 i ISO 27701, w tym deklaracjami stosowania, planami postępowania z ryzykiem, kryteriami akceptacji ryzyka, programami audytów wewnętrznych i przeglądami zarządzania.
- Doświadczenie we współpracy z audytorami zewnętrznymi i zarządzaniu wewnętrznymi interesariuszami.
- Doświadczenie z narzędziami do automatyzacji audytów i ciągłego monitorowania kontroli.
- Umiejętność koordynowania wielu interesariuszy i dostawców przy utrzymaniu tempa projektu.
- Preferowane wykształcenie wyższe na poziomie licencjackim lub równoważne doświadczenie wojskowe.
- Preferowany certyfikat Lead Auditor ISO 27001, ISO 27701 lub ISO 42001.
- Preferowany certyfikat CRISC, CISSP, CPA, CISA, PMP lub CISM.
- Preferowane doświadczenie z NIST CSF, NIST SP 800-53/171 lub innymi frameworkami kontroli.
- Preferowana znajomość frameworków zarządzania AI, takich jak ISO/IEC 42001 i NIST AI RMF.
- Preferowane doświadczenie w firmie technologicznej, SaaS/cloud lub regulowanej spółce publicznej.
- Preferowane co najmniej dwa lata doświadczenia w firmie z wielkiej czwórki.
Benefity
- Może być dostępne wynagrodzenie premiowe lub motywacyjne.
- Może być dostępny udział w kapitale spółki.
- Oferowany jest kompleksowy pakiet świadczeń.
- Kontrole przed zatrudnieniem są przeprowadzane zgodnie z obowiązującymi przepisami oraz standardami Abnormal AI dotyczącymi bezpieczeństwa i prywatności.