Miovision 为城市和交通机构开发智能交通系统，将互联硬件、云软件、边缘计算和数据服务融为一体。其产品支持交通数据采集、持续安全监测、自适应信号优化、紧急车辆优先通行、公共交通信号优先以及 V2X 集成。产品组合包括视频检测设备、永久性数据采集设备、托管连接服务、信号控制硬件、Miovision One、Signal Optimizer、DataLink，以及面向交通工程的生成式 AI 助手 Mateo。Miovision 的跨学科团队专注于交通技术、硬件和 SaaS，致力于提升道路安全、缓解交通拥堵，并帮助城市交通网络更高效地运行。
GRC专员 - 加拿大远程
支持 Miovision 面向智能交通技术的治理、风险与合规项目。管理云、产品和企业环境中的风险登记册、审计、控制框架及合规证据。
描述
- 识别、评估和监控企业、网络、产品及第三方风险
- 扩展并维护组织的网络安全风险范围
- 根据 ISO 27001、SOC 2 和 NIST 要求管理风险评分、处置计划及相关证据
- 领导风险整改工作并管理风险接受流程
- 开展涵盖 ISO 27001、SOC 2 和 NIST 框架的 GRC 活动
- 协调控制措施，减少重复并提升运营效率
- 收集并核实内部评估所需的证据
- 管理安全政策和标准的完整生命周期
- 研究并实施合规流程改进措施
- 制定审计手册和实用的控制程序
- 支持外部审计并协调证据交付
- 完成客户安全问卷、RFP 及尽职调查请求
- 与工程、云运维、IT 和产品团队协作，将风险考量融入工作
- 在产品发布和重大交付里程碑中担任风险检查点
- 领导安全意识培训和风险相关沟通
- 推广安全最佳实践并强化全公司的安全文化
- 参与跨职能风险论坛和工作组
- 负责第三方风险管理或政策治理等 GRC 领域
- 通过 AI 工具推进流程自动化和项目成熟度
- 与 GRC 经理共同支持高管报告和战略举措
任职要求
- 具备 GRC、网络风险、合规或信息安全经验，最好有 SaaS、云或关键基础设施领域经验
- 对至少三个主要框架具备扎实的实践知识，例如 ISO 27001、SOC 2、NIST、FedRAMP、FAIR 或 COSO
- 熟练使用现代 GRC 平台
- 具备构建和运营风险登记册及控制框架的实践经验
- 具备服务公共部门或高度监管客户的经验，包括联邦、省州、市政或交通机构
- 能够有效应用 AI 工具，同时识别不准确的输出
- 具备自主学习新框架、工具和系统的能力
- 能够清晰解释控制缺口并协作推动整改
福利待遇
- 全面的健康保险保障
- 全天候虚拟医疗服务
- 专属健康福利项目
- RRSP/401(k) 配比计划
- 浮动激励计划
- Mio-Days
- 灵活的休假政策
- 灵活的工作安排
- 互联网补贴
- 远程办公补贴
- 新生儿父母延长休假
- 股权
- 酌情奖金