NVIDIA utvecklar tekniker för accelererad databehandling och artificiell intelligens som används inom spel, datacenter, molnbaserad databehandling, sjukvård, tillverkning, fordonsindustrin och robotik. Företagets arbete omfattar grafikprocessorer, AI-plattformar, simulering och branschspecifika lösningar, däribland NVIDIA Omniverse för samarbetsinriktade 3D-arbetsflöden, NVIDIA DRIVE för utveckling av autonoma fordon och NVIDIA Clara för tillämpningar inom sjukvården. Företaget samlar stora tekniska team som arbetar med den infrastruktur och programvara som stöder avancerad databehandling, simulering och AI-baserad analys.
Senioringenjör inom styrning, risk och regelefterlevnad – distansarbete i Washington
Led NVIDIA:s program för säkerhetscertifiering och regelefterlevnad inom ISO 27001, SOC 2, NIST och exportkontroller. Förbättra revisionsverksamheten, certifieringsarbetsflödena och processerna för regelefterlevnad mellan olika funktioner.
USA
Washington168 000 $ – 270 250 $ / år
DistansHeltidSeniorLeadObligatoriskt Språk: engelskaRegelefterlevnadBeskrivning
- Ansvara för planering, genomförande, livscykelhantering och kontinuerlig förbättring av certifieringar enligt ISO 27001, SOC 2 och NIST 800-serien
- Etablera och driva processer för regelefterlevnad och revision samt effektivisera certifieringsarbetsflöden
- Samarbeta med interna intressenter för att sänka certifieringskostnaderna och minska den operativa komplexiteten
- Bedöma och prioritera certifieringsförfrågningar i hela organisationen
- Leda introduktion, förberedelser och samordning av revisioner med externa bedömare
- Genomföra certifieringsplanen genom rapportering, eskalering av risker och uppdateringar till intressenter
- Samordna löpande revisioner av regelefterlevnaden kopplade till exportkontroller
- Identifiera och genomföra processförbättringar som ökar effektiviteten och är i linje med förändrade standarder
Krav
- Minst åtta års erfarenhet av att utveckla och driva program för introduktion till certifiering
- Förmåga att tolka säkerhetsramverk och integrera dem i organisationens processer
- Gedigen kunskap om internationella och regionala regelverk i EMEA, JAPAC, LATAM och NAM
- Dokumenterad erfarenhet av att leda interna och externa revisioner av regelefterlevnaden samt att arbeta med certifieringsorgan
- Praktisk förståelse för GRC-principer och erfarenhet av att implementera automatisering
- Relevant certifiering eller motsvarande utbildning, exempelvis CISSP, CISM, CISA, ISO 27001 Lead Auditor eller Implementer, CMMC Certified Professional eller Assessor, eller certifiering inom NIST Cybersecurity Framework
- Kännedom om krav på regelefterlevnad för AWS, Azure eller Google Cloud
- Kandidatexamen inom informationssäkerhet, IT, regelefterlevnad eller ett närliggande område, eller motsvarande erfarenhet
- Dokumenterad förmåga att förbättra revisionsverksamheten genom bättre insamling och återanvändning av underlag samt samarbete med intressenter
- Kunskap om certifieringskrav för hårdvara, programvara, moln- och företagsmiljöer
- Erfarenhet från Big Four eller jämförbart arbete inom bedömning och rådgivning
- Tidigare erfarenhet av att stödja fusioner och förvärv
- Kunskap om exportkontroller, inklusive ITAR, EAR och ACS IFR
- CV som tydligt visar resultat i relevanta befattningar
Förmåner
- Aktierelaterad ersättning
- Förmåner