Abnormal Security phát triển các giải pháp bảo mật email trên nền tảng đám mây dành cho doanh nghiệp. Công nghệ của công ty giúp phát hiện và ngăn chặn các mối đe dọa như lừa đảo, phần mềm độc hại, mã độc tống tiền, kỹ nghệ xã hội và chiếm quyền tài khoản, với các sản phẩm tập trung vào bảo vệ email doanh nghiệp và phát hiện lừa đảo. Hoạt động trong lĩnh vực an ninh mạng, công ty quy tụ đội ngũ hơn 500 nhân viên nhằm hỗ trợ các tổ chức bảo mật hoạt động liên lạc qua email công ty.
Chuyên viên Phân tích Niềm tin II - GRC tại Abnormal Security (Làm việc từ xa, Hoa Kỳ)
Dẫn dắt hoạt động quản trị, chính sách, quản lý rủi ro, kiểm soát nội bộ và chuẩn bị tuân thủ cho các chương trình SaaS an ninh mạng của Abnormal Security. Hỗ trợ chứng nhận, kiểm toán, khắc phục và vận hành quản trị trong các lĩnh vực AI, dữ liệu và bảo mật.
Hoa Kỳ114.800 $ – 165.000 $ / năm
Từ xaToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhChuyên viên phân tíchMô tả
- Dẫn dắt các ủy ban quản trị về AI, dữ liệu, bảo mật và các lĩnh vực liên quan bằng cách xây dựng chương trình họp, điều phối các bên liên quan và hoàn tất các quyết định.
- Quản lý vòng đời chính sách, bao gồm soạn thảo, sửa đổi, duy trì, xem xét với các bên liên quan, xác nhận đã đọc và quản trị Policy Center.
- Vận hành hoạt động quản lý rủi ro, bao quát sổ đăng ký rủi ro, đánh giá, ngoại lệ, xem xét gia hạn, tài liệu và giới hạn ngoại lệ 12 tháng.
- Theo dõi các diễn biến pháp lý và ngành, đồng thời tư vấn lãnh đạo về chiến lược chương trình và tác động tiềm tàng.
- Đảm bảo việc triển khai chương trình phù hợp với chiến lược, đồng thời hoàn thành các mốc GRC đúng tiến độ và đạt tiêu chuẩn cao.
- Nâng cao hiệu quả của kiểm soát nội bộ thông qua giám sát, cải tiến kiểm soát và hướng dẫn về thiết kế cũng như vận hành kiểm soát.
- Thực hiện đánh giá mức độ sẵn sàng tuân thủ và cung cấp cho lãnh đạo cấp cao cùng các đối tác kinh doanh thông tin cập nhật, khuyến nghị và lộ trình.
- Đào tạo và hướng dẫn chủ sở hữu quy trình, kiểm soát và rủi ro về yêu cầu kiểm soát, tài liệu và trách nhiệm quản lý rủi ro.
- Xác định và báo cáo các chỉ số rủi ro chính và chỉ số hiệu suất chính.
- Xác định các khoảng trống hoặc xung đột trong chính sách và quy trình, đồng thời phát triển giải pháp cùng các đối tác kinh doanh.
- Dẫn dắt hoạt động khắc phục và giảm thiểu rủi ro thông qua phân tích nguyên nhân gốc rễ, xây dựng và theo dõi kế hoạch hành động, cũng như phân tích rủi ro định kỳ.
- Thiết kế và quản lý hoạt động của chương trình cùng công nghệ hỗ trợ các hoạt động đó.
- Tham gia các dự án phát sinh khi cần.
- Báo cáo việc kiểm thử kiểm soát, kiểm toán, đánh giá rủi ro, quản lý vấn đề, tình trạng chương trình, thành tựu và rủi ro cho các nhóm dự án, đối tác và ban quản lý cấp cao.
Yêu cầu
- Có 4–7 năm kinh nghiệm trong lĩnh vực an ninh mạng, rủi ro công nghệ, GRC và/hoặc tuân thủ kỹ thuật.
- Có ít nhất 2 năm kinh nghiệm triển khai và duy trì ISO 27001.
- Đã dẫn dắt ít nhất một chu kỳ chứng nhận ISO 27001 hoàn chỉnh, bao gồm bản sửa đổi năm 2022, từ khởi động đến hoàn tất.
- Có kinh nghiệm quản lý dự án trong nhiều sáng kiến tuân thủ đồng thời, các nhóm liên chức năng, phương pháp Agile hoặc Waterfall và các công cụ như ServiceNow.
- Đã sở hữu hoặc điều phối các chương trình hay ủy ban quản trị liên chức năng về AI, dữ liệu hoặc bảo mật.
- Hiểu các khái niệm bảo mật, triển khai và duy trì ISMS, lập bản đồ kiểm soát giữa các khung và giám sát, tự động hóa kiểm soát liên tục.
- Đã triển khai và quản lý các chương trình ISO 27001 và ISO 27701, bao gồm Tuyên bố về khả năng áp dụng, kế hoạch xử lý rủi ro, tiêu chí chấp nhận rủi ro, chương trình kiểm toán nội bộ và đánh giá của ban quản lý.
- Đã làm việc với kiểm toán viên bên ngoài và quản lý các bên liên quan nội bộ.
- Có kinh nghiệm với các công cụ tự động hóa kiểm toán và giám sát kiểm soát liên tục.
- Có khả năng điều phối nhiều bên liên quan và nhà cung cấp trong khi duy trì tiến độ dự án.
- Ưu tiên bằng cử nhân hoặc kinh nghiệm quân sự tương đương.
- Ưu tiên chứng chỉ Kiểm toán viên trưởng ISO 27001, ISO 27701 hoặc ISO 42001.
- Ưu tiên chứng chỉ CRISC, CISSP, CPA, CISA, PMP hoặc CISM.
- Ưu tiên kinh nghiệm với NIST CSF, NIST SP 800-53/171 hoặc các khung kiểm soát khác.
- Ưu tiên hiểu biết về các khung quản trị AI như ISO/IEC 42001 và NIST AI RMF.
- Ưu tiên kinh nghiệm tại công ty công nghệ, SaaS/đám mây hoặc công ty đại chúng chịu sự quản lý.
- Ưu tiên từ hai năm kinh nghiệm tại Big Four trở lên.
Phúc lợi
- Có thể có khoản thưởng hoặc thù lao khuyến khích.
- Có thể có quyền lợi cổ phần.
- Cung cấp gói phúc lợi toàn diện.
- Việc kiểm tra trước tuyển dụng tuân theo pháp luật hiện hành và các tiêu chuẩn bảo mật, quyền riêng tư của Abnormal AI.