Renew Home rozwija technologie dla budynków mieszkalnych, które pomagają łączyć codzienne urządzenia domowe z siecią elektroenergetyczną. Platforma wirtualnej elektrowni firmy współpracuje z takimi produktami jak inteligentne termostaty i podgrzewacze wody, w tym z integracjami z markami takimi jak Google Nest, aby gospodarstwa domowe mogły dostosowywać zużycie energii do zapotrzebowania sieci. Firma działa na styku energetyki, technologii i rozwiązań środowiskowych, koncentrując się na tym, aby efektywność energetyczna była praktyczna bez uszczerbku dla komfortu. Rozwijający się zespół wspiera szersze przejście na czystsze i bardziej elastyczne systemy energetyczne.
Starszy menedżer ds. operacji compliance w Renew Home (praca zdalna, Stany Zjednoczone)
Renew Home poszukuje lidera operacyjnego compliance na poziomie seniorskim do zarządzania programami SOC 2, SOX i ISO 27001. Rola obejmuje audyty, mechanizmy kontrolne, zarządzanie dowodami oraz międzyfunkcyjny compliance w obszarze bezpieczeństwa w firmie tworzącej technologie dla energetyki mieszkaniowej.
Stany Zjednoczone130 000 $ – 160 000 $ / rok
ZdalniePełny etatSeniorWymagany Język: angielskiZgodnośćOpis
- Zarządzać działaniami związanymi z audytem SOC 2 na etapach przygotowania, prac audytowych i usuwania niezgodności.
- Koordynować dokładne i terminowe gromadzenie dowodów oraz odpowiedzi na pytania audytorów wraz z audytorami i wewnętrznymi interesariuszami.
- Usprawniać narzędzia compliance w obszarze bezpieczeństwa na potrzeby zarządzania audytami i wymagań centrum zaufania.
- Monitorować skuteczność mechanizmów kontrolnych oraz identyfikować luki lub wyjątki, zanim staną się ustaleniami audytowymi.
- Prowadzić dokumentację audytową, repozytoria dowodów i opisy mechanizmów kontrolnych.
- Wspierać strategię, ocenę mechanizmów kontrolnych i zarządzanie projektami w ramach inicjatyw SOX.
- Prowadzić oceny mechanizmów kontrolnych i analizy luk w ramach przygotowań do ISO 27001 oraz certyfikacji.
- Zarządzać międzyfunkcyjnymi projektami usprawniającymi compliance, w tym harmonogramami, kamieniami milowymi i odpowiedzialnością.
- Współpracować z zespołami inżynieryjnymi, IT, finansowymi i biznesowymi przy gromadzeniu oraz weryfikacji dowodów.
- Budować relacje z właścicielami mechanizmów kontrolnych i w miarę możliwości automatyzować cykliczne gromadzenie dowodów.
- Eskalować ryzyka, słabości mechanizmów kontrolnych i ograniczenia zasobów do liderów compliance.
- Prowadzić rejestry mechanizmów kontrolnych, mapowania odpowiedzialności i kalendarze audytów z wykorzystaniem narzędzi compliance oraz automatyzacji.
- Tworzyć i utrzymywać procesy oraz podręczniki compliance.
- Śledzić zmiany regulacyjne i zmiany w ramach, które wpływają na mechanizmy kontrolne i programy compliance.
Wymagania
- Co najmniej pięć lat doświadczenia w operacjach compliance, compliance IT lub bezpieczeństwa, audycie albo pokrewnej dziedzinie.
- Potwierdzona wiedza specjalistyczna w zakresie compliance i prywatności, w tym bezpośrednie wsparcie audytów SOC 2.
- Znajomość SOX i ISO 27001 lub umiejętność szybkiego poznawania i stosowania nowych ram.
- Umiejętność jednoczesnego nadzorowania wielu strumieni prac związanych z audytami i usprawnianiem compliance.
- Silne umiejętności zarządzania projektami.
- Doświadczenie we współpracy z zespołami inżynieryjnymi, IT i biznesowymi przy gromadzeniu dowodów oraz ustalaniu odpowiedzialności za mechanizmy kontrolne.
- Swoboda w korzystaniu z AWS, Jira, GitHub, HubSpot, Google Workspace i Slack.
- Doskonałe umiejętności komunikacji pisemnej, w tym zdolność wyjaśniania tematów technicznych i regulacyjnych odbiorcom niespecjalistycznym.
- Skrupulatność i osobista odpowiedzialność za dokładność oraz kompletność dokumentacji compliance.
- Doświadczenie w startupie lub szybko rozwijającej się firmie będzie dodatkowym atutem.
- Doświadczenie z platformami automatyzacji compliance lub GRC będzie dodatkowym atutem.
- Znajomość GDPR, CCPA lub HIPAA będzie dodatkowym atutem.
- Doświadczenie w przygotowaniu lub wspieraniu pierwszej certyfikacji firmy w zakresie SOC 2, SOX lub ISO 27001 będzie dodatkowym atutem.
- Kandydat musi mieć prawo do pracy w Stanach Zjednoczonych bez obecnego lub przyszłego sponsorowania wizy przez pracodawcę.
Benefity
- Zatrudnienie w pełnym wymiarze czasu pracy.
- Docelowa roczna premia w wysokości 15% wynagrodzenia podstawowego.
- Możliwość udziału w długoterminowych programach motywacyjnych powiązanych ze wzrostem i wynikami firmy.
- W pełni zdalne środowisko pracy.
- Dodatek na wyposażenie domowego biura.
- Brak stałego limitu urlopu.
- Świadczenia z tytułu urlopu rodzicielskiego.
- Świadczenia zdrowotne i wellbeingowe.
- Plan 401(k) z wpłatami pracodawcy.
- Możliwości nauki i rozwoju zawodowego.