Abnormal Security
Abnormal Security
501 – 1 000 Anställda
Sponsor för H1B-visumCybersäkerhet
Abnormal Security utvecklar molnbaserade lösningar för e-postsäkerhet för företag. Företagets teknik hjälper till att upptäcka och förhindra hot som nätfiske, skadlig kod, utpressningstrojaner, social manipulation och kontokapningar, med produkter som fokuserar på skydd av företagsmejl och upptäckt av nätfiske. Inom cybersäkerhetssektorn samlar företaget ett team på mer än 500 medarbetare för att hjälpa organisationer att säkra sin företagskommunikation via e-post.

Trustanalytiker II - GRC på Abnormal Security (distansarbete, USA)

Leda styrning, policy, riskhantering, interna kontroller och efterlevnadsberedskap för Abnormal Securitys cybersäkerhetsbaserade SaaS-program. Stödja certifieringar, revisioner, åtgärder och styrningsarbete inom AI-, data- och säkerhetsområdena.

Beskrivning

  • Leda styrningskommittéer för AI, data, säkerhet och relaterade områden genom att fastställa dagordningar, samordna intressenter och slutföra beslut.
  • Hantera policyernas livscykel, inklusive utformning, revidering, underhåll, granskning av intressenter, bekräftelser och administration av Policy Center.
  • Driva riskhanteringsarbete som omfattar riskregistret, bedömningar, undantag, förnyelsegranskningar, dokumentation och taket på 12 månader för undantag.
  • Följa utvecklingen inom regelverk och bransch samt ge ledningen råd om programstrategi och potentiell påverkan.
  • Anpassa programmets genomförande till strategin och leverera GRC-milstolpar enligt tidsplan och med hög kvalitet.
  • Förbättra effektiviteten i interna kontroller genom uppföljning, kontrollförbättringar och vägledning om utformning och drift av kontroller.
  • Genomföra bedömningar av efterlevnadsberedskap och ge ledande befattningshavare och affärspartner uppdateringar, rekommendationer och färdplaner.
  • Utbilda och träna process-, kontroll- och riskägare i kontrollkrav, dokumentation och riskansvar.
  • Definiera och rapportera viktiga riskindikatorer och resultatindikatorer.
  • Identifiera luckor eller konflikter i policyer och processer samt utveckla lösningar tillsammans med affärspartner.
  • Leda åtgärdsarbete och riskreducering genom grundorsaksanalyser, utveckling och uppföljning av handlingsplaner samt återkommande riskanalyser.
  • Utforma och hantera programverksamheten och den teknik som stöder den.
  • Bidra till ad hoc-projekt vid behov.
  • Rapportera kontrolltester, revisioner, riskbedömningar, ärendehantering, programmets status, resultat och risker till projektteam, partner och högsta ledning.

Krav

  • Ha 4–7 års erfarenhet av cybersäkerhet, teknikrisk, GRC och/eller teknisk efterlevnad.
  • Ha minst 2 års erfarenhet av att implementera och underhålla ISO 27001.
  • Ha lett minst en fullständig ISO 27001-certifieringscykel, inklusive 2022 års revidering, från initiering till slutförande.
  • Ha erfarenhet av projektledning inom flera samtidiga efterlevnadsinitiativ, tvärfunktionella team, agila eller vattenfallsbaserade metoder och verktyg som ServiceNow.
  • Ha ägt eller faciliterat tvärfunktionella styrningsprogram eller kommittéer för AI, data eller säkerhet.
  • Förstå säkerhetskoncept, implementering och underhåll av ISMS, kontrollmappning mellan ramverk samt kontinuerlig kontrollövervakning och automatisering.
  • Ha implementerat och hanterat ISO 27001- och ISO 27701-program, inklusive tillämplighetsförklaringar, planer för riskbehandling, kriterier för riskacceptans, interna revisionsprogram och ledningens genomgångar.
  • Ha arbetat med externa revisorer och hanterat interna intressenter.
  • Ha erfarenhet av verktyg för revisionsautomatisering och kontinuerlig kontrollövervakning.
  • Kunna samordna flera intressenter och leverantörer och samtidigt upprätthålla projektets framdrift.
  • Kandidatexamen eller motsvarande militär erfarenhet är meriterande.
  • Certifiering som Lead Auditor för ISO 27001, ISO 27701 eller ISO 42001 är meriterande.
  • Certifiering inom CRISC, CISSP, CPA, CISA, PMP eller CISM är meriterande.
  • Erfarenhet av NIST CSF, NIST SP 800-53/171 eller andra kontrollramverk är meriterande.
  • Kännedom om ramverk för AI-styrning, exempelvis ISO/IEC 42001 och NIST AI RMF, är meriterande.
  • Erfarenhet från ett teknikföretag, SaaS-/molnverksamhet eller ett reglerat börsnoterat företag är meriterande.
  • Minst två års erfarenhet från Big Four är meriterande.

Förmåner

  • Bonus eller incitamentsbaserad ersättning kan erbjudas.
  • Aktierelaterad ersättning kan erbjudas.
  • Ett omfattande förmånspaket erbjuds.
  • Kontroller före anställning genomförs i enlighet med tillämplig lagstiftning och Abnormal AIs säkerhets- och integritetsstandarder.

Relaterade jobb

Johnson & Johnson

Distansbaserad kontraktsdirektör för strategisk kundhantering

Johnson & Johnson

Leda prissättning, förhandlingar och avtal för kirurgiportföljen inom Johnson & Johnsons hälso- och sjukvårdssystem. Forma kundstrategier, säkerställa regelefterlevnad och stödja lönsam verksamhet i sju amerikanska delstater.

Öppna
Ascensus

Regional vice vd, pensionsförsäljning – Kalifornien (distansarbete)

Ascensus

Led försäljningen av pensionsplaner i Kalifornien genom att bygga relationer med finansiella rådgivare och förmedlarföretag. Rollen omfattar utveckling av distriktet, produktpositionering, stöd vid prospektering och samordning av försäljningen.

Öppna
Fetch 📦

Direktör för strategiska kundkonton, Florida (distansarbete)

Fetch 📦

Led relationerna med Fetchs nationella kunder och storföretagskunder för företagets PropTech-plattform, utveckla strategiska kundkonton och säkra komplexa avtal. Öka användningen och intäkterna i regionen genom samarbete över funktioner och utveckling av kundkonton.

Öppna
Fetch 📦

Direktör för strategiska kundkonton, distansarbete i Texas

Fetch 📦

Led strategisk tillväxt inom Fetchs företags- och rikstäckande kundkonton och utveckla kundrelationer och intäkter. Rollen fokuserar på försäljning till ledningsgrupper, kontotillväxt inom SaaS och PropTech samt strategier för att etablera och utöka samarbeten.

Öppna