Sicherheits-GRC-Manager

ÜBER DIE ROLLE: Kommen Sie als Security GRC Manager zu Rightway, einer Rolle, die unsere GRC-Funktion leitet und weiterentwickelt. Sie werden unsere Richtlinien und Verfahren verbessern, Arbeitsabläufe optimieren, unser Risikomanagementprogramm weiterentwickeln, bei unserer Skalierung über unser integriertes SOC 2 + HITRUST-Zertifikat verfügen und das GRC-Team leiten.
WAS SIE TUN WERDEN:

• Teamführung: Führen und betreuen Sie ein kleines GRC-Team, legen Sie Prioritäten fest, überprüfen Sie die Arbeit und bauen Sie die Funktion gemeinsam mit dem Unternehmen aus.

• Entwicklung der Kontrollbibliothek: Besitzen und entwickeln Sie unsere einheitliche Kontrollbibliothek weiter, pflegen Sie Zuordnungen für SOC 2, SOC 1 und die neueste HITRUST-Version und schließen Sie Lücken oder Ineffizienzen, wenn sich die Organisations- und Rahmenanforderungen ändern.

• Audit-Verantwortung: In Zusammenarbeit mit Technik, IT, Personal und Finanzen leiten Sie das Auditprogramm für Kontrollanforderungen und Beweiserstellung proaktiv im Vorgriff auf SOC 1, SOC 2/HITRUST und Kundenaudits.

• Datenschutz und -schutz: Arbeiten Sie mit der Rechtsabteilung als Hauptakteur im Datenschutzprogramm zusammen, einschließlich HIPAA/HITECH, BAAs, Folgenabschätzungen zum Datenschutz und -schutz, Analyse von Vorfällen/Verstößen und Datenverarbeitungsanforderungen.

• KI-Governance: Besitzen und entwickeln Sie das KI-Governance-Programm nach dem Vorbild von ISO/IEC 42001, einschließlich des KI-Risikoregisters, der Erklärung zur Anwendbarkeit und KI-Risikobewertungen für interne Anwendungsfälle. Beantworten Sie Fragebögen zur KI-Governance von Kunden und Partnern und halten Sie sich an neue Anforderungen wie den Colorado Automated Decision-Making Technology Act (ADMTA).

• Überprüfung der Vertragssicherheit und des Datenschutzes: Überprüfen und verhandeln Sie Sicherheit, Datenschutz, Datenschutz, Benachrichtigung bei Vorfällen, Prüfungsrechte, KI und zugehörige Formulierungen in Kunden- und Lieferantenvereinbarungen.

• Kontrollüberwachung: Überwachen, messen und berichten Sie über die Wirksamkeit der Kontrollen für Sicherheit und Compliance in Drata, sorgen Sie für eine kontinuierliche Kontrollüberwachung und Beweiserfassung und passen Sie Strategie und Umsetzung nach Bedarf an.

• Richtlinienverbesserung: Arbeiten Sie funktionsübergreifend zusammen, um Richtlinien und zugehörige Verfahren zu verbessern und so die betriebliche Effizienz, Kontrollreife, Sicherheit und Compliance zu steigern

• Geschäftskontinuitätsplanung: Leitung der Geschäftskontinuitätsplanung und -prüfung mit Schwerpunkt auf einem Business Impact Analysis (BIA)-gestützten Programm.

• Third Party Risk Management: Überarbeiten und führen Sie ein flexibles und dennoch umfassendes Third Party Risk Management (TPRM)-Programm durch und behalten Sie dabei die Datensicherheit und technische Risiken im Auge, nicht nur die Compliance.

• Risikomanagement: Verantwortlich für das Sicherheitsrisikomanagementprogramm, Teilnahme an der Vorbereitung, Diskussion, Verfolgung (Risikoregister) und Behebung von Unternehmensrisiken in Ihrem Einflussbereich zusätzlich zu den jährlichen Risikobewertungsaktivitäten.

• Entwicklung von Schulungsprogrammen: Arbeiten Sie mit den Stakeholdern der Organisation zusammen, um wirksame Sicherheits- und Compliance-Schulungsprogramme zu entwickeln und umzusetzen.

• Kundenvertrauen: Besitzen und pflegen Sie das Kundensicherungsprogramm, einschließlich des Sicherheitsfragebogens und des RFP-Antwortprozesses, des Trust-Center-Inhalts und der Tools, die zeitnahe, genaue Antworten für die Proposal Unit und potenzielle Kunden unterstützen.

WER SIE SIND:

• 5–10 Jahre einschlägige Berufserfahrung.

• Verfügt über eine für die Rolle relevante Zertifizierung (z. B. CISSP, CISA, CISM).

• Persönlich geleitetes SOC2 mit HITRUST CSF-Zertifizierung in einem stark wachsenden Umfeld und versteht, wie man Kontrollen im Einklang mit der Reife und Kapazität der Organisation ausreift.

• Vertrautheit mit KI-Governance-Frameworks (z. B. ISO/IEC 42001) und den Risikoüberlegungen von KI-Systemen, die sensible Daten verarbeiten.

• Erfahrung in der Leitung oder Betreuung von GRC-Analysten mit der Fähigkeit, Prioritäten zu setzen, die Arbeit zu überprüfen und die Funktion gemeinsam mit dem Unternehmen auszubauen.

• Ein tiefes Verständnis der Risikobewertungsmethodik, HIPAA und HITECH, einschließlich der praktischen Unterscheidung zwischen abgedeckten Unternehmens- und Geschäftspartnerpflichten. Bequemes Verhandeln und Redlining von BAAs und Durchführen von Vier-Faktor-Risikobewertungen für Verstöße neben Datenschutz und Recht.

• Ein leidenschaftlicher Verfechter von Governance, Risiko und Compliance, der davon überzeugt ist, dass es sich dabei nicht nur um Kontrollkästchenaktivitäten handelt, sondern um wichtige Instrumente, die die Sicherheitslage erheblich verbessern und das Unternehmen schützen.

• Sie verfügen über ein mittleres bis fortgeschrittenes Verständnis des Softwareentwicklungslebenszyklus sowie von IT- und Sicherheitstools (Jamf, CrowdStrike, Arctic Wolf, Wiz, Serval, Knowbe4, Drata) in Bezug auf Kontrollen (z. B. AWS, Okta, JIRA, GIT/GITHUB).

• Fähigkeit zur qualitativen und quantitativen Risikobewertung.

ZUSÄTZLICHES KREDIT:

• Erfahrung mit gemeinsamen SOC 2/HITRUST-Bescheinigungen.

• Eine Mischung aus fundiertem technischem und Compliance-Wissen und Erfahrung.

VERGÜTUNG: 144.000 bis 175.000 US-Dollar pro Jahr, zusätzlich zu Bonus und Eigenkapital
Die angebotene Vergütung richtet sich nach dem geografischen Standort, der Erfahrung und den Qualifikationen.

HINWEIS ZUR CYBERSICHERHEIT

Als Reaktion auf anhaltende und branchenweite betrügerische Rekrutierungsaktivitäten (z. B. Jobbetrug) möchte Rightway potenzielle Kandidaten darüber informieren, dass wir sie nur über die @-E-Mail-Domäne kontaktieren. Wir werden niemals Bankdaten oder Anzahlungen jeglicher Art als Bedingung für die Anstellung verlangen.

ÜBER RIGHTWAY:

Rightway hat es sich zur Aufgabe gemacht, die Gesundheitsversorgung für alle und überall zu harmonisieren. Unsere Produkte führen Patienten zur besten Pflege und zu den besten Medikamenten, indem sie Ärzte und Apotheker über eine moderne, mobile App in die Pflege des Patienten einbeziehen. Rightway ist eine Eingangstür zur Gesundheitsversorgung und bietet Patienten die Tools, die sie benötigen, sowie On-Demand-Zugriff auf Rightway-Gesundheitsführer, menschliche Experten, die ihre Fragen beantworten und die frustrierenden Teile der Gesundheitsversorgung für sie verwalten.…

Quelle: Himalaya (https://himalayas.app/companies/rightway/jobs/security-grc-manager)