NVIDIA
NVIDIA
NVIDIA opracowuje technologie przyspieszonych obliczeń i sztucznej inteligencji wykorzystywane w branży gier, centrach danych, chmurze obliczeniowej, ochronie zdrowia, produkcji, motoryzacji i robotyce. Firma rozwija procesory graficzne, platformy AI, technologie symulacyjne oraz rozwiązania dla konkretnych branż, w tym NVIDIA Omniverse do współpracy przy projektach 3D, NVIDIA DRIVE do rozwoju pojazdów autonomicznych i NVIDIA Clara do zastosowań medycznych. NVIDIA skupia duże zespoły techniczne pracujące nad infrastrukturą i oprogramowaniem wspierającymi zaawansowane obliczenia, symulacje oraz analitykę opartą na sztucznej inteligencji.

Starszy inżynier ds. zarządzania, ryzyka i zgodności — praca zdalna w stanie Waszyngton

Kieruj programami certyfikacji bezpieczeństwa i zgodności NVIDIA obejmującymi ISO 27001, SOC 2, NIST oraz kontrole eksportowe. Usprawniaj audyty, procesy certyfikacji i współpracę między zespołami.

Opis

  • Odpowiadać za planowanie, realizację, zarządzanie cyklem życia i ciągłe doskonalenie certyfikacji ISO 27001, SOC 2 oraz serii NIST 800
  • Tworzyć i prowadzić procesy zgodności i audytu, jednocześnie usprawniając przepływy pracy związane z certyfikacją
  • Współpracować z wewnętrznymi interesariuszami w celu obniżenia kosztów certyfikacji i zmniejszenia złożoności operacyjnej
  • Analizować i ustalać priorytety wniosków o certyfikację w całej organizacji
  • Kierować wdrażaniem audytów, przygotowaniami i koordynacją pracy z zewnętrznymi audytorami
  • Realizować mapę drogową certyfikacji poprzez raportowanie, eskalowanie ryzyka i aktualizowanie interesariuszy
  • Koordynować ciągłe audyty zgodności związane z kontrolami eksportowymi
  • Identyfikować i wdrażać usprawnienia procesów, które zwiększają efektywność i odpowiadają zmieniającym się standardom

Wymagania

  • Co najmniej osiem lat doświadczenia w tworzeniu i prowadzeniu programów wdrażania certyfikacji
  • Umiejętność interpretowania standardów bezpieczeństwa i osadzania ich w procesach organizacyjnych
  • Dobra znajomość międzynarodowych i regionalnych regulacji w regionach EMEA, JAPAC, LATAM i NAM
  • Udokumentowane doświadczenie w prowadzeniu wewnętrznych i zewnętrznych audytów zgodności oraz współpracy z jednostkami certyfikującymi
  • Praktyczne rozumienie zasad GRC i doświadczenie we wdrażaniu automatyzacji
  • Odpowiedni certyfikat lub równoważne szkolenie, takie jak CISSP, CISM, CISA, ISO 27001 Lead Auditor lub Implementer, CMMC Certified Professional lub Assessor albo certyfikat NIST Cybersecurity Framework
  • Znajomość wymagań zgodności dla AWS, Azure lub Google Cloud
  • Wykształcenie wyższe pierwszego stopnia w zakresie bezpieczeństwa informacji, IT, zgodności lub pokrewnej dziedziny albo równoważne doświadczenie
  • Doświadczenie w usprawnianiu operacji audytowych poprzez lepsze gromadzenie i ponowne wykorzystywanie dowodów oraz współpracę z interesariuszami
  • Znajomość wymagań certyfikacyjnych dotyczących sprzętu, oprogramowania, środowisk chmurowych i korporacyjnych
  • Doświadczenie w firmie z Wielkiej Czwórki lub porównywalnej działalności oceniającej i doradczej
  • Wcześniejsze doświadczenie we wspieraniu fuzji i przejęć
  • Znajomość kontroli eksportowych, w tym ITAR, EAR i ACS IFR
  • CV jasno pokazujące wpływ i rezultaty na odpowiednich stanowiskach

Benefity

  • Udziały
  • Świadczenia