Abnormal Security razvija oblačne rešitve za varnost elektronske pošte za podjetja. Njena tehnologija pomaga odkrivati in preprečevati grožnje, kot so lažno predstavljanje, zlonamerna programska oprema, izsiljevalska programska oprema, socialni inženiring in prevzemi računov. Izdelki so osredotočeni na zaščito poslovne elektronske pošte in odkrivanje lažnega predstavljanja. Podjetje deluje na področju kibernetske varnosti ter združuje ekipo več kot 500 zaposlenih, ki organizacijam pomaga zaščititi poslovno komunikacijo po elektronski pošti.
Analitik zaupanja II – GRC pri podjetju Abnormal Security (delo na daljavo, Združene države)
Vodi upravljanje, politike, upravljanje tveganj, notranje kontrole in pripravljenost na skladnost v programih kibernetske varnosti SaaS podjetja Abnormal Security. Podpira certificiranja, revizije, odpravljanje pomanjkljivosti in upravljanje na področjih umetne inteligence, podatkov in varnosti.
Združene države Amerike114.800 $ – 165.000 $ / leto
Na daljavoPolni delovni časSrednja ravenSeniorZahtevani Jezik: angleščinaAnalitikOpis
- Voditi odbore za upravljanje umetne inteligence, podatkov, varnosti in povezanih področij z določanjem dnevnih redov, usklajevanjem deležnikov in zaključevanjem odločitev.
- Upravljati življenjski cikel politik, vključno z njihovim pripravljanjem, revizijami, vzdrževanjem, pregledom deležnikov, potrditvami seznanitve in administracijo Policy Centra.
- Izvajati operacije upravljanja tveganj, ki zajemajo register tveganj, ocene, izjeme, preglede podaljšanj, dokumentacijo in 12-mesečno omejitev izjem.
- Spremljati regulatorni razvoj in razvoj v panogi ter vodstvu svetovati o strategiji programa in morebitnem vplivu.
- Usklajevati izvajanje programa s strategijo ter pravočasno in kakovostno dosegati mejnike GRC.
- Izboljševati učinkovitost notranjih kontrol s spremljanjem, izboljšavami kontrol ter usmerjanjem pri oblikovanju in delovanju kontrol.
- Izvajati ocene pripravljenosti na skladnost ter višjim vodjem in poslovnim partnerjem zagotavljati posodobitve, priporočila in načrte.
- Izobraževati in usposabljati lastnike procesov, kontrol in tveganj o zahtevah kontrol, dokumentaciji in odgovornostih za tveganja.
- Opredeljevati in poročati o ključnih kazalnikih tveganj in ključnih kazalnikih uspešnosti.
- Prepoznavati vrzeli ali konflikte v politikah in procesih ter s poslovnimi partnerji razvijati rešitve.
- Voditi odpravljanje pomanjkljivosti in zmanjševanje tveganj z analizo temeljnih vzrokov, pripravo in spremljanjem akcijskih načrtov ter ponavljajočo se analizo tveganj.
- Oblikovati in upravljati operacije programa ter tehnologijo, ki jih podpira.
- Po potrebi prispevati k ad hoc projektom.
- Projektne ekipe, partnerje in višje vodstvo obveščati o testiranju kontrol, revizijah, ocenah tveganj, upravljanju težav, stanju programa, dosežkih in tveganjih.
Zahteve
- Imeti 4–7 let izkušenj na področju kibernetske varnosti, tehnoloških tveganj, GRC in/ali tehnične skladnosti.
- Imeti vsaj 2 leti izkušenj z uvedbo in vzdrževanjem standarda ISO 27001.
- Voditi vsaj en celoten certifikacijski cikel ISO 27001, vključno z revizijo iz leta 2022, od začetka do zaključka.
- Dokazati izkušnje z vodenjem projektov pri sočasnih pobudah za skladnost, medfunkcijskih ekipah, agilnih ali kaskadnih metodah ter orodjih, kot je ServiceNow.
- Biti odgovoren za medfunkcijske programe ali odbore za upravljanje umetne inteligence, podatkov ali varnosti oziroma jih usklajevati.
- Razumeti varnostne koncepte, uvedbo in vzdrževanje ISMS, preslikavo kontrol med okviri ter stalno spremljanje in avtomatizacijo kontrol.
- Uvajati in upravljati programa ISO 27001 in ISO 27701, vključno z izjavami o uporabnosti, načrti obravnave tveganj, merili za sprejem tveganj, programi notranjih revizij in vodstvenimi pregledi.
- Delati z zunanjimi revizorji in upravljati notranje deležnike.
- Imeti izkušnje z avtomatizacijo revizij in orodji za stalno spremljanje kontrol.
- Usklajevati več deležnikov in dobaviteljev ter ohranjati zagon projekta.
- Zaželena je diploma prve stopnje ali enakovredne vojaške izkušnje.
- Zaželen je certifikat vodilnega revizorja za ISO 27001, ISO 27701 ali ISO 42001.
- Zaželen je certifikat CRISC, CISSP, CPA, CISA, PMP ali CISM.
- Zaželene so izkušnje z NIST CSF, NIST SP 800-53/171 ali drugimi okviri kontrol.
- Zaželeno je poznavanje okvirov za upravljanje umetne inteligence, kot sta ISO/IEC 42001 in NIST AI RMF.
- Zaželene so izkušnje v tehnološkem, SaaS/oblačnem ali reguliranem javnem podjetju.
- Zaželeni sta dve ali več let izkušenj v eni od štirih velikih revizijskih družb.
Ugodnosti
- Na voljo je lahko bonus ali stimulativno plačilo.
- Na voljo je lahko lastniški delež.
- Ponuja se celovit paket ugodnosti.
- Preverjanja pred zaposlitvijo potekajo v skladu z veljavno zakonodajo ter varnostnimi in zasebnostnimi standardi podjetja Abnormal AI.