Snowflake
Snowflake
Snowflake zagotavlja podatkovno platformo v oblaku za shranjevanje, obdelavo in analizo informacij v velikem obsegu. Njena centralizirana arhitektura podjetjem pomaga združevati podatke, učinkovito izvajati kompleksne poizvedbe in podpirati različne delovne obremenitve, ko se njihove potrebe razvijajo. Platforma podjetja je pomembna za strokovnjake, ki delajo na področjih računalništva v oblaku, podatkov, analitike, svetovanja in trženjskih tehnologij, priložnosti pa oblikujejo ekipe, ki gradijo in podpirajo sodobno podatkovno infrastrukturo.

Višji analitik za skladnost in zaupanje strank pri Snowflake

Pri Snowflake boste vodili ocenjevanja zaupanja strank, preglede tveganj dobaviteljev in odzive, povezane s skladnostjo. Strankam, regulatorjem, prodajnim ekipam in notranjim deležnikom boste svetovali o varnostnih kontrolah in obveznostih glede skladnosti.

Opis

  • Upravljati celoten življenjski cikel ocen, povezanih s strankami in tretjimi osebami, vključno z opredelitvijo obsega, načrtovanjem projektov in izvedbo srednje do zelo zahtevnih pobud.
  • Sodelovati z ekipami za IT, poslovanje, nabavo, varnost, skladnost in vodstvo pri izvedbi projektov za dobavitelje in stranke.
  • Odgovarjati na vprašalnike strank za skrbni pregled in revizijske zahteve v zvezi z obveznostmi Snowflake glede varnosti in skladnosti.
  • Razvijati poglobljeno strokovno znanje o Snowflakeovem kontrolnem okolju, varnostnih zmogljivostih in praksah uvajanja pri strankah.
  • Svetovati strankam in regulatorjem o varnosti Snowflake, obveznostih glede skladnosti in podporni dokumentaciji.
  • Sodelovati v prodajnih pogovorih ter pojasnjevati Snowflakeove varnostne zmogljivosti in zmogljivosti na področju skladnosti.
  • Ocenjevati varnostna tveganja novih in obstoječih dobaviteljev glede na pogodbene, regulativne in panožne zahteve.
  • Sodelovati s pravno službo in nabavo pri vključevanju varnostnih zahtev v pogodbe z dobavitelji in varnostne sporazume.
  • Krepiti program upravljanja tveganj tretjih oseb z izboljševanjem razvrščanja dobaviteljev, poenostavljanjem vnosa in skrajševanjem časa za izvedbo ocen.
  • Spremljati nastajajoče grožnje na področju tveganj dobaviteljev in proaktivno ponovno ocenjevati prizadete dobavitelje.
  • Podpirati vprašanja strank in regulatorjev o upravljanju tveganj tretjih oseb med širšimi revizijskimi projekti.

Zahteve

  • Zaželjenih je najmanj pet let izkušenj s tehničnimi revizijami ali skladnostjo, vključno s programi, kot so SOC 2, certifikati ISO, PCI DSS, C5, Cyber Essentials Plus ali revizije IT na podlagi ISAE 3402.
  • Izkušnje z upravljanjem tveganj dobaviteljev, tveganji tretjih oseb, varnostjo nabave ali sorodno funkcijo upravljanja, tveganj in skladnosti.
  • Podrobno poznavanje načrtovanja kontrol IT in ocenjevanja njihove učinkovitosti, zbiranja dokazov ter sodelovanja z revizorji in regulatorji.
  • Sposobnost upravljanja velikega števila sočasnih ocen dobaviteljev ob ohranjanju doslednih časov izvedbe.
  • Odlične pisne in ustne komunikacijske sposobnosti, vključno s sposobnostjo razlaganja konceptov skladnosti tehničnemu in netehničnemu občinstvu.
  • Izkušnje z uporabo umetne inteligence za avtomatizacijo ali poenostavitev ročnih procesov skladnosti.
  • CISSP, CRISC, CISA ali drug certifikat s področja GRC oziroma varnosti je prednost.
  • Izkušnje s platformami za upravljanje tveganj tretjih oseb ali GRC, kot so OneTrust, ServiceNow, Prevalent ali Vanta, so prednost.
  • Izkušnje z upravljanjem podobdelovalcev in obveznosti dobaviteljev glede zasebnosti podatkov, vključno z GDPR in CCPA, so prednost.
  • Izkušnje z zahtevami za dobavitelje v reguliranih panogah, vključno z določbami o dobavni verigi po PCI DSS, HIPAA ali FedRAMP, so prednost.