Miovision разрабатывает интеллектуальные транспортные системы для городов и транспортных ведомств, объединяя подключённое оборудование, облачное программное обеспечение, периферийные вычисления и сервисы обработки данных. Продукты компании поддерживают сбор данных о дорожном движении, постоянный мониторинг безопасности, адаптивную оптимизацию светофоров, приоритетный проезд экстренных служб, приоритет для общественного транспорта и интеграции V2X. В портфель входят системы видеодетектирования и устройства для постоянного сбора данных, управляемая связь, оборудование для управления сигналами, Miovision One, Signal Optimizer, DataLink и Mateo — генеративный ИИ-помощник для специалистов по организации дорожного движения. Междисциплинарная команда Miovision работает на стыке транспортных технологий, аппаратного обеспечения и SaaS, помогая повышать безопасность на дорогах, управлять заторами и эффективнее эксплуатировать городские транспортные сети.
Специалист по управлению, рискам и соответствию — удалённая работа в Канаде
Поддерживайте программы Miovision в области управления, рисков и соответствия требованиям для интеллектуальных транспортных технологий. Управляйте реестрами рисков, аудитами, контрольными системами и доказательствами соответствия в облачной, продуктовой и корпоративной средах.
Описание
- Выявляйте, оценивайте и отслеживайте корпоративные, кибернетические, продуктовые риски и риски третьих сторон
- Расширяйте и поддерживайте реестр киберрисков организации
- Управляйте оценками рисков, планами обработки и доказательствами соответствия требованиям ISO 27001, SOC 2 и NIST
- Руководите устранением рисков и администрируйте процессы принятия рисков
- Проводите мероприятия GRC в рамках ISO 27001, SOC 2 и NIST
- Согласовывайте средства контроля, чтобы сократить дублирование и повысить операционную эффективность
- Собирайте и проверяйте доказательства для внутренних оценок
- Управляйте жизненным циклом политик и стандартов безопасности
- Исследуйте и внедряйте улучшения процессов обеспечения соответствия
- Разрабатывайте руководства по проведению аудитов и практические процедуры контроля
- Поддерживайте внешние аудиты и координируйте передачу доказательств
- Заполняйте анкеты клиентов по безопасности, RFP и запросы в рамках комплексной проверки
- Сотрудничайте с командами разработки, облачных операций, ИТ и продукта, чтобы учитывать риски
- Выступайте контрольной точкой по рискам для выпусков продуктов и ключевых этапов поставки
- Проводите обучение осведомлённости о безопасности и коммуникации по вопросам рисков
- Продвигайте передовые практики безопасности и укрепляйте культуру безопасности во всей компании
- Участвуйте в межфункциональных форумах и рабочих группах по рискам
- Отвечайте за направления GRC, например управление рисками третьих сторон или политиками
- Развивайте автоматизацию процессов и зрелость программы с помощью инструментов ИИ
- Поддерживайте подготовку отчётности для руководства и стратегические инициативы совместно с менеджером GRC
Требования
- Опыт работы в области GRC, киберрисков, соответствия требованиям или информационной безопасности, желательно в средах SaaS, облачных технологий или критически важной инфраструктуры
- Глубокое практическое знание как минимум трёх основных фреймворков, например ISO 27001, SOC 2, NIST, FedRAMP, FAIR или COSO
- Уверенное владение современными платформами GRC
- Практический опыт создания и ведения реестров рисков и систем контроля
- Опыт работы с государственными или строго регулируемыми заказчиками, включая федеральные, региональные, муниципальные или транспортные ведомства
- Умение эффективно применять инструменты ИИ и распознавать неточные результаты
- Способность самостоятельно осваивать новые фреймворки, инструменты и системы
- Умение ясно объяснять пробелы в контролях и совместно добиваться их устранения
Преимущества
- Комплексное медицинское страхование
- Круглосуточный доступ к виртуальной медицинской помощи
- Специальные программы благополучия
- Программа софинансирования RRSP/401(k)
- Переменная мотивационная программа
- Mio-Days
- Гибкая политика отпусков
- Гибкие форматы работы
- Компенсация расходов на интернет
- Компенсация за удалённую работу
- Расширенный отпуск для новых родителей
- Долевое участие
- Дискреционная премия