Snowflake

5 001 – 10 000 Anställda

Sponsor för H1B-visum Konsultverksamhet Marknadsföring Molnbaserad databehandling

Snowflake tillhandahåller en molnbaserad dataplattform för att lagra, bearbeta och analysera information i stor skala. Den centraliserade arkitekturen hjälper företag att samla data, köra komplexa frågor effektivt och stödja olika arbetsbelastningar när deras behov utvecklas. Företagets plattform är relevant för yrkesverksamma inom molnbaserad databehandling, data, analys, konsultverksamhet och marknadsföringsteknik, med möjligheter som formas av de team som utvecklar och stödjer modern datainfrastruktur.

Jobb på företaget

Senior analytiker inom kundförtroende och regelefterlevnad på Snowflake

Leda bedömningar av kundförtroende, leverantörsriskgranskningar och efterlevnadssvar på Snowflake. Rådgiv kunder, tillsynsmyndigheter, säljteam och interna intressenter om säkerhetskontroller och efterlevnadskrav.

för 1 vecka sedan

USA

Kalifornien

152 000 $ – 218 500 $ / år

Hybrid Heltid Senior Obligatoriskt Språk: engelska Regelefterlevnad

ServiceNow

Beskrivning

Hantera hela livscykeln för kundinriktade bedömningar och tredjepartsbedömningar, inklusive avgränsning, projektplanering och leverans av initiativ med måttlig till hög komplexitet.
Samarbeta med IT-, verksamhets-, inköps-, säkerhets-, efterlevnads- och ledningsteam för att genomföra leverantörs- och kundprojekt.
Besvara kunders frågeformulär för due diligence och revisionsförfrågningar som rör Snowflakes säkerhets- och efterlevnadskrav.
Bygg upp djup expertis inom Snowflakes kontrollmiljö, säkerhetsfunktioner och kundernas driftsättningsmetoder.
Rådgiv kunder och tillsynsmyndigheter om Snowflakes säkerhet, efterlevnadskrav och tillhörande dokumentation.
Delta i säljsamtal för att förklara Snowflakes säkerhets- och efterlevnadsfunktioner.
Bedöm säkerhetsriskerna hos nya och befintliga leverantörer mot avtalsmässiga, regulatoriska och branschspecifika krav.
Samarbeta med juridik- och inköpsteamen för att införa säkerhetskrav i leverantörsavtal och säkerhetsöverenskommelser.
Stärk programmet för hantering av tredjepartsrisker genom att förbättra leverantörssegmenteringen, förenkla införandet och minska handläggningstiderna för bedömningar.
Följ framväxande hot i leverantörsrisklandskapet och ompröva proaktivt berörda leverantörer.
Stöd frågor från kunder och tillsynsmyndigheter om hantering av tredjepartsrisker inom ramen för bredare revisioner.

Krav

Minst fem års erfarenhet av teknisk revision eller regelefterlevnad inom program som SOC 2, ISO-certifieringar, PCI DSS, C5, Cyber Essentials Plus eller IT-revisioner baserade på ISAE 3402 är meriterande.
Erfarenhet av leverantörsriskhantering, tredjepartsrisk, inköpssäkerhet eller en relaterad funktion inom styrning, risk och regelefterlevnad.
Detaljerad kunskap om utformning av IT-kontroller och utvärdering av deras effektivitet, insamling av bevis samt samarbete med revisorer och tillsynsmyndigheter.
Förmåga att hantera en stor mängd samtidiga leverantörsbedömningar och samtidigt upprätthålla konsekventa handläggningstider.
Utmärkt skriftlig och muntlig kommunikationsförmåga, inklusive förmåga att förklara efterlevnadsbegrepp för tekniska och icke-tekniska målgrupper.
Erfarenhet av att tillämpa AI för att automatisera eller effektivisera manuella efterlevnadsprocesser.
CISSP, CRISC, CISA eller annan certifiering inom GRC eller säkerhet är meriterande.
Erfarenhet av plattformar för hantering av tredjepartsrisker eller GRC, såsom OneTrust, ServiceNow, Prevalent eller Vanta, är meriterande.
Erfarenhet av att hantera underleverantörer och leverantörers dataskyddskrav, inklusive GDPR och CCPA, är meriterande.
Erfarenhet av leverantörskrav inom reglerade branscher, inklusive PCI DSS, HIPAA eller FedRAMP-bestämmelser för leveranskedjan, är meriterande.