S&P Global
S&P Global

S&P Global cung cấp thông tin thị trường, xếp hạng tín nhiệm, phân tích và các chỉ số chuẩn cho doanh nghiệp, nhà đầu tư, chính phủ và các tổ chức khác trên toàn thế giới. Các dịch vụ của công ty bao phủ lĩnh vực tài chính, hàng hóa, vận tải, phát triển bền vững, chuyển dịch năng lượng và trí tuệ nhân tạo, giúp khách hàng diễn giải diễn biến thị trường, đánh giá rủi ro tín dụng và đưa ra quyết định sáng suốt.

Công ty cung cấp những thông tin chuyên sâu này thông qua các mảng kinh doanh như S&P Global Market Intelligence, S&P Global Ratings và S&P Dow Jones Indices. Các sản phẩm dựa trên dữ liệu của công ty hỗ trợ nghiên cứu, phân tích rủi ro, đối chuẩn và hoạch định chiến lược trong các thị trường toàn cầu phức tạp.

Giám đốc cấp cao phụ trách Rủi ro và Tuân thủ

Lãnh đạo đàm phán về bảo mật khách hàng và quản lý rủi ro tuân thủ quy định cho S&P Global Market Intelligence. Tư vấn cho các nhóm Kinh doanh, Pháp chế và kỹ thuật về cam kết bảo mật dành cho doanh nghiệp.

Mô tả

  • Đàm phán các điều khoản bảo mật và tuân thủ trong hợp đồng với khách hàng.
  • Tư vấn cho nhóm Kinh doanh và Pháp chế với vai trò chuyên gia kỹ thuật chính.
  • Xây dựng và duy trì quan hệ chiến lược với khách hàng.
  • Đánh giá các cam kết bảo mật được đề xuất bằng cách ra quyết định dựa trên rủi ro.
  • Đánh giá các biện pháp kiểm soát bù đắp và khoản đầu tư tiềm năng cho lộ trình phát triển.
  • Giải thích rõ cơ sở đánh giá rủi ro cho các bên liên quan ở mọi cấp.
  • Phối hợp với Pháp chế với vai trò chuyên gia kỹ thuật về lĩnh vực này.
  • Đảm bảo tổ chức có khả năng đáp ứng các cam kết bảo mật đã đàm phán.
  • Đề xuất ngôn ngữ hợp đồng phù hợp.
  • Diễn giải các yêu cầu pháp quy phức tạp.
  • Đánh giá phạm vi tuân thủ và năng lực của tổ chức.
  • Xây dựng hướng dẫn thiết thực cho các nhóm phát triển và kỹ thuật.
  • Tìm ra và xử lý những lỗ hổng mang tính hệ thống giữa yêu cầu bảo mật của khách hàng và năng lực của tổ chức.
  • Xây dựng quan hệ hợp tác liên chức năng và thúc đẩy các lộ trình chiến lược.
  • Duy trì kho tri thức về các lập trường bảo mật đã được phê duyệt, ngôn ngữ hợp đồng tiêu chuẩn và đối chiếu với các khung kiểm soát.

Yêu cầu

  • Có từ 15 năm kinh nghiệm ngày càng chuyên sâu trong quản trị, rủi ro và tuân thủ bảo mật (GRC), đảm bảo an ninh, trí tuệ nhân tạo hoặc quản lý rủi ro bên thứ ba.
  • Có chuyên môn về diễn giải quy định và đàm phán các điều khoản bảo mật trong hợp đồng.
  • Có kiến thức thực tiễn về dịch vụ tài chính và môi trường pháp quy dành cho doanh nghiệp, bao gồm GDPR, DORA, NIS2, Đạo luật AI của EU và các chế độ tuân thủ liên quan.
  • Có thành tích đưa ra quyết định rủi ro độc lập, có cơ sở vững chắc trong các thương vụ áp lực cao, với tác động kinh doanh đo lường được.
  • Có kinh nghiệm xây dựng và triển khai quy trình, sổ tay hướng dẫn và khuôn khổ có khả năng mở rộng cho các chức năng đảm bảo an ninh doanh nghiệp.
  • Có kiến thức kỹ thuật rộng về các biện pháp kiểm soát hạ tầng và ứng dụng; biện pháp bảo mật đám mây hiện đại trên AWS, Azure hoặc GCP; Docker, Kubernetes hoặc OpenShift; quản lý danh tính và quyền truy cập; giao thức mã hóa; và giải pháp giám sát bảo mật.
  • Thành thạo ở cấp chuyên gia COBIT, SOC 2, ISO 27001, Khung An ninh mạng NIST, NIST 800-53 và ISO 42001.
  • Có khả năng đối chiếu yêu cầu hợp đồng với các biện pháp kiểm soát bảo mật cụ thể.
  • Có kỹ năng giao tiếp bằng văn bản và lời nói xuất sắc.
  • Có khả năng phối hợp với cố vấn pháp lý, đàm phán các điều khoản phức tạp và trình bày khái niệm kỹ thuật với lãnh đạo cấp cao.
  • Có bằng cử nhân về Khoa học máy tính, An toàn thông tin, Quản lý rủi ro, Quản trị kinh doanh hoặc lĩnh vực liên quan, hoặc kinh nghiệm chuyên môn tương đương.
  • Ưu tiên các chứng chỉ như CISSP, CISM, CISA, CCSP, CIPP hoặc CRISC.
  • Ưu tiên có kinh nghiệm thực tế với nền tảng quản lý hợp đồng, công cụ tự động hóa bảng câu hỏi bảo mật như OneTrust hoặc MetricStream, và giải pháp công nghệ GRC.

Phúc lợi

  • Bảo hiểm y tế hỗ trợ sức khỏe thể chất và tinh thần.
  • Nghỉ phép có lương hào phóng.
  • Tài nguyên học tập thường xuyên và cơ hội phát triển nghề nghiệp.
  • Mức lương cạnh tranh.
  • Hỗ trợ lập kế hoạch nghỉ hưu.
  • Chương trình giáo dục thường xuyên.
  • Công ty đóng góp tương ứng vào khoản thanh toán khoản vay sinh viên.
  • Các chương trình nâng cao sức khỏe tài chính.
  • Phúc lợi dành cho bạn đời và con của nhân viên.
  • Giảm giá bán lẻ.
  • Khoản khuyến khích giới thiệu ứng viên.

Việc làm liên quan

Torrent Pharma UK Ltd

Chuyên viên Công việc pháp quy và Cảnh giác dược

Torrent Pharma UK Ltd

Hỗ trợ Torrent Pharma UK về hồ sơ đăng ký, quản lý vòng đời sản phẩm và cảnh giác dược. Điều phối tuân thủ MHRA, thông tin sản phẩm, tài liệu an toàn và hồ sơ pháp quy.

Mở
Codasip

Quản lý cấp cao về tuân thủ và đảm bảo chất lượng sản phẩm bán dẫn SoC

Codasip
201 – 500 Nhân viên
An ninh mạngÔ tôPhần cứng

Dẫn dắt hoạt động tuân thủ và đảm bảo chất lượng sản phẩm cho các thiết kế bán dẫn và SoC bảo mật của Codasip, bao gồm an toàn, bảo mật và hồ sơ chứng nhận. Quản lý các kỹ sư tuân thủ tại các trung tâm thiết kế ở Vương quốc Anh và Đức.

Mở
Moneybox

Chuyên viên phân tích tư vấn tuân thủ, dịch vụ tài chính chịu sự quản lý của FCA

Moneybox

Tư vấn về việc tuân thủ quy định của FCA đối với các sản phẩm tiết kiệm, đầu tư và hưu trí của Moneybox. Rà soát nội dung quảng bá, kết quả dành cho khách hàng, quản trị sản phẩm và rủi ro pháp lý.

Mở
Capital One

Quản lý cấp cao về bảo vệ dữ liệu, Capital One UK

Capital One

Tư vấn cho Capital One UK về GDPR, tuân thủ quy định FCA, Consumer Duty và rủi ro quyền riêng tư trong AI cùng các công nghệ mới nổi. Lồng ghép các tiêu chuẩn bảo vệ dữ liệu và quy định vào chương trình chuyển đổi dịch vụ tài chính.

Mở
Benchmark Capital

Quản lý Nhóm Tuân thủ – Benchmark Capital (Làm việc kết hợp, Vương quốc Anh)

Benchmark Capital
201 – 500 Nhân viên
B2CTài chính

Lãnh đạo các chuyên viên phân tích tuân thủ và cán bộ giám sát tại Benchmark Capital, tăng cường giám sát của FCA đối với dịch vụ quản lý tài sản. Tập trung vào kiểm soát, rủi ro pháp lý và kết quả tích cực cho khách hàng.

Mở