NVIDIA
NVIDIA
NVIDIA vyvíja technológie akcelerovaných výpočtov a umelej inteligencie, ktoré sa využívajú v hernom priemysle, dátových centrách, cloud computingu, zdravotníctve, výrobe, automobilovom priemysle a robotike. Jej činnosť zahŕňa grafické procesorové jednotky, platformy umelej inteligencie, simulácie a riešenia zamerané na konkrétne odvetvia vrátane NVIDIA Omniverse pre kolaboratívne 3D pracovné postupy, NVIDIA DRIVE na vývoj autonómnych vozidiel a NVIDIA Clara pre zdravotnícke aplikácie. Spoločnosť spája veľké technické tímy, ktoré pracujú na infraštruktúre a softvéri podporujúcich pokročilé výpočty, simulácie a analytiku založenú na umelej inteligencii.

Senior inžinier pre riadenie, riziká a súlad – Washington, práca na diaľku

Veďte bezpečnostné certifikačné a compliance programy spoločnosti NVIDIA v oblastiach ISO 27001, SOC 2, NIST a exportných kontrol. Zlepšujte auditné operácie, certifikačné pracovné postupy a medzifunkčné procesy súladu.

Popis

  • Zodpovedajte za plánovanie, realizáciu, riadenie životného cyklu a neustále zlepšovanie certifikácií ISO 27001, SOC 2 a série NIST 800
  • Zaveďte a prevádzkujte procesy súladu a auditov a zároveň zefektívňujte certifikačné pracovné postupy
  • Spolupracujte s internými zainteresovanými stranami na znižovaní nákladov na certifikáciu a prevádzkovej zložitosti
  • Triageujte a prioritizujte certifikačné požiadavky v rámci celej organizácie
  • Veďte úvod do auditov, prípravu a koordináciu s externými posudzovateľmi
  • Realizujte plán certifikácie prostredníctvom reportingu, eskalácie rizík a aktualizácií pre zainteresované strany
  • Koordinujte priebežné audity súladu súvisiace s exportnými kontrolami
  • Identifikujte a zavádzajte zlepšenia procesov, ktoré zvyšujú efektívnosť a zodpovedajú meniacim sa štandardom

Požiadavky

  • Minimálne osem rokov skúseností s vývojom a prevádzkou programov zavádzania certifikácií
  • Schopnosť interpretovať bezpečnostné rámce a začleniť ich do organizačných procesov
  • Rozsiahle znalosti medzinárodných a regionálnych predpisov v regiónoch EMEA, JAPAC, LATAM a NAM
  • Preukázateľné skúsenosti s vedením interných a externých auditov súladu a spoluprácou s certifikačnými orgánmi
  • Praktické znalosti princípov GRC a skúsenosti so zavádzaním automatizácie
  • Relevantná certifikácia alebo ekvivalentné školenie, napríklad CISSP, CISM, CISA, ISO 27001 Lead Auditor alebo Implementer, CMMC Certified Professional alebo Assessor, prípadne certifikácia podľa rámca kybernetickej bezpečnosti NIST
  • Znalosť požiadaviek na súlad pre AWS, Azure alebo Google Cloud
  • Bakalárske vzdelanie v oblasti informačnej bezpečnosti, IT, compliance alebo príbuznom odbore, prípadne ekvivalentné skúsenosti
  • Preukázateľné zlepšenie auditných operácií prostredníctvom kvalitnejšieho zhromažďovania a opätovného využívania dôkazov a spolupráce so zainteresovanými stranami
  • Znalosť certifikačných požiadaviek v hardvérových, softvérových, cloudových a podnikových prostrediach
  • Skúsenosti z veľkej štvorky alebo z porovnateľnej posudzovacej a poradenskej práce
  • Predchádzajúce skúsenosti s podporou fúzií a akvizícií
  • Znalosť exportných kontrol vrátane ITAR, EAR a ACS IFR
  • Životopis, ktorý jasne preukazuje dosah v relevantných pozíciách

Benefity

  • Podielové vlastníctvo
  • Benefity