NVIDIA
NVIDIA
NVIDIA phát triển các công nghệ điện toán tăng tốc và trí tuệ nhân tạo được sử dụng trong lĩnh vực game, trung tâm dữ liệu, điện toán đám mây, chăm sóc sức khỏe, sản xuất, ô tô và robot. Hoạt động của công ty bao gồm bộ xử lý đồ họa, nền tảng AI, công nghệ mô phỏng và các giải pháp chuyên biệt cho từng ngành, trong đó có NVIDIA Omniverse dành cho quy trình làm việc 3D cộng tác, NVIDIA DRIVE phục vụ phát triển xe tự hành và NVIDIA Clara cho các ứng dụng chăm sóc sức khỏe. Công ty quy tụ các đội ngũ kỹ thuật lớn cùng phát triển hạ tầng và phần mềm hỗ trợ điện toán tiên tiến, mô phỏng và phân tích dựa trên AI.

Kỹ sư Quản trị, Rủi ro và Tuân thủ Cấp cao - Làm việc từ xa tại Washington

Dẫn dắt các chương trình chứng nhận và tuân thủ bảo mật của NVIDIA theo ISO 27001, SOC 2, NIST và kiểm soát xuất khẩu. Cải thiện hoạt động kiểm toán, quy trình chứng nhận và các quy trình tuân thủ liên phòng ban.

Mô tả

  • Chịu trách nhiệm lập kế hoạch, triển khai, quản lý vòng đời và cải tiến liên tục các chứng nhận ISO 27001, SOC 2 và dòng tiêu chuẩn NIST 800
  • Thiết lập và vận hành các quy trình tuân thủ, kiểm toán, đồng thời tinh gọn quy trình chứng nhận
  • Phối hợp với các bên liên quan nội bộ để giảm chi phí chứng nhận và độ phức tạp trong vận hành
  • Phân loại và ưu tiên các yêu cầu chứng nhận trong toàn tổ chức
  • Dẫn dắt quá trình tiếp nhận, chuẩn bị và điều phối kiểm toán với các đơn vị đánh giá bên ngoài
  • Triển khai lộ trình chứng nhận thông qua báo cáo, nâng cấp rủi ro và cập nhật cho các bên liên quan
  • Điều phối các cuộc kiểm toán tuân thủ liên tục liên quan đến kiểm soát xuất khẩu
  • Xác định và triển khai các cải tiến quy trình nhằm nâng cao hiệu quả và phù hợp với các tiêu chuẩn đang thay đổi

Yêu cầu

  • Ít nhất tám năm kinh nghiệm xây dựng và vận hành các chương trình tiếp nhận chứng nhận
  • Có khả năng diễn giải các khung bảo mật và tích hợp chúng vào quy trình tổ chức
  • Am hiểu sâu các quy định quốc tế và khu vực tại EMEA, JAPAC, LATAM và NAM
  • Có kinh nghiệm thực tế trong việc dẫn dắt kiểm toán tuân thủ nội bộ và bên ngoài, cũng như làm việc với các tổ chức chứng nhận
  • Hiểu biết thực tiễn về các nguyên tắc GRC và kinh nghiệm triển khai tự động hóa
  • Có chứng chỉ liên quan hoặc đào tạo tương đương, chẳng hạn như CISSP, CISM, CISA, ISO 27001 Lead Auditor hoặc Implementer, CMMC Certified Professional hoặc Assessor, hay chứng chỉ Khung an ninh mạng NIST
  • Quen thuộc với các yêu cầu tuân thủ dành cho AWS, Azure hoặc Google Cloud
  • Bằng cử nhân về An ninh thông tin, CNTT, Tuân thủ hoặc lĩnh vực liên quan, hoặc kinh nghiệm tương đương
  • Có minh chứng về việc cải thiện hoạt động kiểm toán thông qua thu thập và tái sử dụng bằng chứng hiệu quả hơn, cùng sự phối hợp với các bên liên quan
  • Am hiểu các yêu cầu chứng nhận trong môi trường phần cứng, phần mềm, đám mây và doanh nghiệp
  • Kinh nghiệm làm việc tại Big Four hoặc trong các hoạt động đánh giá và tư vấn tương đương
  • Từng hỗ trợ các thương vụ sáp nhập và mua lại
  • Am hiểu về kiểm soát xuất khẩu, bao gồm ITAR, EAR và ACS IFR
  • Sơ yếu lý lịch thể hiện rõ tác động trong các vị trí liên quan

Phúc lợi

  • Cổ phần
  • Phúc lợi