Abnormal Security разрабатывает облачные решения для защиты электронной почты компаний. Технологии компании помогают выявлять и предотвращать такие угрозы, как фишинг, вредоносное ПО, программы-вымогатели, социальная инженерия и захват учетных записей. Продукты ориентированы на защиту корпоративной электронной почты и обнаружение фишинговых атак. Работая в сфере кибербезопасности, компания объединяет более 500 сотрудников, помогая организациям защищать корпоративные коммуникации по электронной почте.
Аналитик по вопросам доверия II — GRC в Abnormal Security (удалённая работа, США)
Руководство вопросами управления, политик, управления рисками, внутренних средств контроля и готовности к проверкам соответствия в программах кибербезопасности Abnormal Security на базе SaaS. Поддержка сертификаций, аудитов, устранения несоответствий и операций управления в сферах ИИ, данных и безопасности.
Соединенные Штаты114 800 $ – 165 000 $ / год
УдалённоПолная занятостьСредний уровеньСтарший специалистТребуемый Язык: английскийАналитикОписание
- Руководить комитетами по управлению ИИ, данными, безопасностью и смежными направлениями: формировать повестки, координировать участников и обеспечивать принятие решений.
- Управлять жизненным циклом политик, включая подготовку, пересмотр, сопровождение, согласование с заинтересованными сторонами, подтверждение ознакомления и администрирование Policy Center.
- Вести операции по управлению рисками, включая реестр рисков, оценки, исключения, проверки продления, документацию и ограничение срока исключений в 12 месяцев.
- Отслеживать изменения в нормативных требованиях и отрасли, консультируя руководство по стратегии программы и возможным последствиям.
- Согласовывать выполнение программы со стратегией и обеспечивать своевременную и качественную реализацию этапов GRC.
- Повышать эффективность внутренних средств контроля посредством мониторинга, улучшения контролей и рекомендаций по их проектированию и функционированию.
- Проводить оценки готовности к проверкам соответствия и предоставлять руководителям и бизнес-партнёрам обновления, рекомендации и дорожные карты.
- Обучать владельцев процессов, контролей и рисков требованиям к контролям, документации и обязанностям в области управления рисками.
- Определять и предоставлять отчётность по ключевым индикаторам риска и эффективности.
- Выявлять пробелы или противоречия в политиках и процессах и разрабатывать решения совместно с бизнес-партнёрами.
- Руководить устранением несоответствий и снижением рисков посредством анализа первопричин, разработки и отслеживания планов действий, а также регулярного анализа рисков.
- Проектировать и управлять операциями программы и поддерживающими их технологиями.
- Участвовать в разовых проектах по мере необходимости.
- Предоставлять проектным командам, партнёрам и руководству отчётность о тестировании контролей, аудитах, оценках рисков, управлении проблемами, состоянии программы, достижениях и рисках.
Требования
- Иметь 4–7 лет опыта в сфере кибербезопасности, технологических рисков, GRC и/или технического соответствия.
- Иметь не менее 2 лет опыта внедрения и сопровождения ISO 27001.
- Иметь опыт полного цикла сертификации ISO 27001, включая редакцию 2022 года, от начала до завершения.
- Иметь опыт управления проектами в рамках нескольких параллельных инициатив по соответствию, межфункциональных команд, методологий Agile или Waterfall и инструментов, таких как ServiceNow.
- Иметь опыт руководства или содействия межфункциональным программам или комитетам по управлению ИИ, данными или безопасностью.
- Понимать концепции безопасности, внедрение и сопровождение ISMS, сопоставление контролей между фреймворками, а также непрерывный мониторинг и автоматизацию контролей.
- Иметь опыт внедрения и управления программами ISO 27001 и ISO 27701, включая заявления о применимости, планы обработки рисков, критерии принятия рисков, программы внутренних аудитов и анализы со стороны руководства.
- Иметь опыт работы с внешними аудиторами и управления внутренними заинтересованными сторонами.
- Иметь опыт использования инструментов автоматизации аудита и непрерывного мониторинга контролей.
- Уметь координировать нескольких заинтересованных участников и поставщиков, сохраняя динамику проектов.
- Предпочтительно наличие степени бакалавра или эквивалентного опыта службы в вооружённых силах.
- Предпочтительно наличие сертификата ведущего аудитора ISO 27001, ISO 27701 или ISO 42001.
- Предпочтительно наличие сертификата CRISC, CISSP, CPA, CISA, PMP или CISM.
- Предпочтителен опыт работы с NIST CSF, NIST SP 800-53/171 или другими фреймворками контролей.
- Предпочтительно знакомство с фреймворками управления ИИ, такими как ISO/IEC 42001 и NIST AI RMF.
- Предпочтителен опыт работы в технологической, SaaS/cloud-компании или регулируемой публичной компании.
- Предпочтителен опыт работы не менее двух лет в компании из большой четвёрки.
Преимущества
- Может быть доступна бонусная или стимулирующая компенсация.
- Может быть доступно участие в капитале компании.
- Предлагается комплексный пакет льгот.
- Проверки перед трудоустройством проводятся в соответствии с применимым законодательством и стандартами Abnormal AI в области безопасности и конфиденциальности.