A Abnormal Security desenvolve soluções de segurança de e-mail nativas da nuvem para empresas. Sua tecnologia ajuda a detectar e prevenir ameaças como phishing, malware, ransomware, engenharia social e sequestro de contas, com produtos voltados à proteção de e-mails corporativos e à detecção de phishing. Atuando no setor de cibersegurança, a empresa reúne uma equipe de mais de 500 funcionários para ajudar organizações a proteger suas comunicações corporativas por e-mail.
Analista de Confiança II - GRC na Abnormal Security (Remoto, Estados Unidos)
Lidere a governança, as políticas, a gestão de riscos, os controles internos e a preparação para conformidade dos programas SaaS de cibersegurança da Abnormal Security. Apoie certificações, auditorias, remediação e operações de governança nos domínios de IA, dados e segurança.
Estados Unidos$ 114.800 – $ 165.000 / ano
RemotoTempo integralPlenoSêniorIdioma Obrigatório: inglêsAnalistaDescrição
- Liderar os comitês de governança de IA, dados, segurança e áreas relacionadas, definindo agendas, coordenando stakeholders e concluindo decisões.
- Gerenciar o ciclo de vida das políticas, incluindo redação, revisões, manutenção, análise pelos stakeholders, confirmações de ciência e administração do Policy Center.
- Conduzir as operações de gestão de riscos, abrangendo o registro de riscos, avaliações, exceções, revisões de renovação, documentação e o limite de 12 meses para exceções.
- Acompanhar mudanças regulatórias e do setor, e orientar a liderança sobre a estratégia do programa e seu possível impacto.
- Alinhar a execução do programa à estratégia, entregando os marcos de GRC no prazo e com alto padrão de qualidade.
- Aprimorar a eficácia dos controles internos por meio de monitoramento, melhorias nos controles e orientação sobre seu desenho e funcionamento.
- Realizar avaliações de preparação para conformidade e fornecer à liderança sênior e aos parceiros de negócio atualizações, recomendações e roadmaps.
- Orientar e treinar responsáveis por processos, controles e riscos sobre requisitos de controle, documentação e responsabilidades de risco.
- Definir e reportar indicadores-chave de risco e indicadores-chave de desempenho.
- Identificar lacunas ou conflitos em políticas e processos, e desenvolver soluções com os parceiros de negócio.
- Liderar a remediação e a mitigação de riscos por meio de análise de causa raiz, desenvolvimento e acompanhamento de planos de ação e análises recorrentes de riscos.
- Projetar e gerenciar as operações do programa e a tecnologia que as sustenta.
- Contribuir para projetos ad hoc conforme necessário.
- Reportar testes de controles, auditorias, avaliações de riscos, gestão de problemas, saúde do programa, conquistas e riscos às equipes de projeto, parceiros e à alta administração.
Requisitos
- Ter de 4 a 7 anos de experiência em cibersegurança, riscos de tecnologia, GRC e/ou conformidade técnica.
- Ter pelo menos 2 anos de experiência na implementação e manutenção da ISO 27001.
- Ter liderado pelo menos um ciclo completo de certificação ISO 27001, incluindo a revisão de 2022, desde o início até a conclusão.
- Demonstrar experiência em gestão de projetos envolvendo iniciativas de conformidade simultâneas, equipes multifuncionais, métodos Agile ou Waterfall e ferramentas como o ServiceNow.
- Ter sido responsável por programas ou comitês multifuncionais de governança de IA, dados ou segurança, ou ter atuado como facilitador.
- Compreender conceitos de segurança, implementação e manutenção de SGSI, mapeamento de controles entre frameworks e monitoramento e automação contínuos de controles.
- Ter implementado e gerenciado programas ISO 27001 e ISO 27701, incluindo Declarações de Aplicabilidade, planos de tratamento de riscos, critérios de aceitação de riscos, programas de auditoria interna e análises críticas pela administração.
- Ter trabalhado com auditores externos e gerenciado stakeholders internos.
- Ter experiência com ferramentas de automação de auditoria e monitoramento contínuo de controles.
- Ser capaz de coordenar múltiplos stakeholders e fornecedores mantendo o andamento dos projetos.
- É desejável bacharelado ou experiência militar equivalente.
- É desejável certificação de Auditor Líder em ISO 27001, ISO 27701 ou ISO 42001.
- É desejável certificação CRISC, CISSP, CPA, CISA, PMP ou CISM.
- É desejável experiência com NIST CSF, NIST SP 800-53/171 ou outros frameworks de controles.
- É desejável familiaridade com frameworks de governança de IA, como ISO/IEC 42001 e NIST AI RMF.
- É desejável experiência em uma empresa de tecnologia, SaaS/cloud ou empresa pública regulamentada.
- É desejável ter dois ou mais anos de experiência em uma das Big Four.
Benefícios
- Pode haver remuneração por bônus ou incentivos.
- Pode haver remuneração em ações.
- É oferecido um pacote abrangente de benefícios.
- As verificações pré-contratação seguem a legislação aplicável e os padrões de segurança e privacidade da Abnormal AI.