Senior Sicherheitsingenieur - GRC

Gesundheit kann nicht warten.
Nicht, dass sich die Symptome verschlimmern. Nicht für einen sechsmonatigen Termin. Nicht, dass ein System aufholt. Aber genau so funktioniert die Gesundheitsversorgung heute. Du wartest, bis du nicht mehr kannst.
Alan existiert, um das Warten zu beenden.
Gesundheit ist ein universelles Recht, und wir glauben, dass dieses Recht nur dann verwirklicht werden kann, wenn es mit Prävention verbunden ist. Wir müssen aufhören, Gesundheit als etwas zu betrachten, das wir reparieren, und anfangen, sie als etwas zu betrachten, das wir jeden Tag aufbauen. Es ist nicht nur eine Frage der Willenskraft. Es ist das Gesundheitssystem selbst, das für alle auf nachhaltige Weise funktionieren muss.
Damit schaffen wir den neuen Standard in der Präventionsversicherung. Alan ist das erste Unternehmen, das Versicherung, Prävention und Pflege in einem einzigen, gefeierten Benutzererlebnis integriert.
Wir befinden uns auf einer unglaublichen Reise, um ein weltweit führendes Unternehmen mit einer einzigartigen Kultur aufzubauen. Wir arbeiten bereits mit mehr als 40.000 Unternehmen jeder Größe zusammen, betreuen mehr als 1 Million Mitglieder und haben einen ARR von über 800 Millionen Euro erreicht.
Prävention als neue Norm. Das ist es, was wir mit unserem über 1000-köpfigen Team aufbauen. Wenn es Sie anspricht: Wir stellen in ganz Frankreich, Spanien, Belgien und Kanada ein. Und darüber hinaus.
🛡️ Die Rolle
Bei den meisten GRC-Rollen geht es darum, die Prüfer zufrieden zu stellen. Hier geht es darum, das Vertrauen unserer Mitglieder zu gewinnen: Jeden Tag teilen sie uns ihre Diagnosen, ihre Ansprüche und ihre Pflege mit.
Sie sind für die Sicherheitskontrolle und das Risiko bei Alan durchgängig verantwortlich. Das bedeutet einen klaren Rahmen für unsere Zertifizierungen und Vorschriften, anhand dessen das gesamte Unternehmen entscheidet, was am wichtigsten ist. Sie geben die Richtung vor, gehen Risiken ein und helfen jedem Team, seinen Beitrag zu leisten.
Wir haben gerade unsere HDS-Zertifizierung erhalten und es gibt noch viel mehr zu tun, während wir von einer Million auf viele Millionen Mitglieder wachsen, in mehr Ländern und bei weiteren Regulierungsbehörden. Dazu gehört auch die Art und Weise, wie wir KI steuern, die Alan in seinen Produkten und Betrieben einsetzt.
Dies ist eine praktische Führungsrolle. Sie erledigen die Arbeit selbst, betreuen den Junior-GRC-Ingenieur, den wir zusammen mit Ihnen einstellen, und erweitern das Team im Laufe der Zeit.

🚀 Was du tun wirst

• Machen Sie unser Sicherheits-Framework zu einem Werkzeug für das gesamte Unternehmen. Sie besitzen den gesamten Zertifizierungszyklus (ISO 27001, HDS und die kommenden) und verwandeln ihn in etwas, das Teams jeden Tag zur Priorisierung verwenden, und nicht in einen Ordner für Prüfer.

• Bringen Sie den Sicherheitsaspekt in die Regulierung ein. Legal und Risk besitzen die regulatorischen Beziehungen. Sie bringen die Sicherheitsantwort mit: Was die Regeln für den Datenschutz bedeuten und welche Kontrollen dafür sorgen, dass dies in der Praxis funktioniert.

• Gehen Sie Risiken als fortlaufendes Programm ein. Sie kartieren und priorisieren Sicherheitsrisiken, einschließlich KI-Risiken, wandeln sie in klare Behandlungspläne um und lassen sie zusammen mit dem Risikoteam in unternehmensweite Risikoentscheidungen einfließen.

• Helfen Sie jedem Team, seine Risiken selbst in die Hand zu nehmen. Sie definieren den Kontrollrahmen und die Standards, während die Teams, die unsere Systeme erstellen und betreiben, für die Kontrollen verantwortlich sind. Sie informieren den Vorstand und den Prüfungsausschuss und wissen, welche Ergebnisse dringend angerufen werden müssen und welche auf den vierteljährlichen Bericht warten können.

• Eigene Incident-Governance. Sie selektieren und eskalieren Vorfälle, sorgen für Geschäftskontinuität und Notfallwiederherstellung und gestalten die Sicherheitsseite unserer behördlichen Vorfallberichte.

• Seien Sie ein glaubwürdiger Partner der Technik. Sie arbeiten frühzeitig mit Entwicklungsteams an neuen Designs und erkennen Kontrolllücken (Zugriff, Verschlüsselung, Protokollierung), bevor sie ausgeliefert werden. Sie müssen kein Architekt sein, aber Sie können das Gespräch führen.

🏗️ Was du bauen wirst

• Ein Governance-Modell: Klare Verantwortung für Risiken und Kontrollen in allen Teams, sodass Sicherheitsentscheidungen nicht zu Engpässen bei einer Person führen.

• Eine lebendige Risikokarte: priorisierte Risiken, die tatsächlich Unternehmens- und technische Entscheidungen beeinflussen.

• Ein Compliance-Rückgrat: ein einziges Kontrollsystem für alle unsere Länder und Regulierungsbehörden, skalierbar.

• Eine automatisierte Beweismaschine: Beweise werden direkt aus technischen Systemen gesammelt, sodass Audits kontinuierlich statt vierteljährlich durchgeführt werden.

Sie arbeiten eng mit der Rechtsabteilung, dem Datenschutzbeauftragten, der internen Revision und dem Risikomanagement sowie im Tagesgeschäft mit den Technik- und Betriebsteams zusammen.

⭐ Was wir suchen
Ihr Team
Sie werden Teil des Corporate-Teams von Alan, das unsere Kontrollfunktionen vereint: Risiko, Corporate Governance und interne Kontrolle, Recht, Compliance und Sicherheit. Sie haben eine gemeinsame Mission: das zu schaffen, was Alan ermöglicht, in großem Maßstab, sicher und verantwortungsbewusst zu arbeiten. Innerhalb dieser Gruppe tragen Sie die Sicherheits-Governance- und Risikodimension und arbeiten Hand in Hand mit den Sicherheitsingenieuren, die unsere Infrastruktur und Plattformsicherheit betreiben, sowie mit einem Junior-GRC-Ingenieur, den wir an Ihrer Seite einstellen. Sie werden jeden Tag aktiv sein und die Arbeit selbst bauen und besitzen. Unterwegs betreuen Sie den Junior-Ingenieur und gestalten mit, wie GRC bei Alan wächst.
Was Sie mitbringen

• Sie möchten selbst Dinge bauen und besitzen und es macht Ihnen Spaß, dabei jemand anderem beim Wachsen zu helfen.

• Mehr als 6 Jahre Sicherheit, mit echtem GRC-Eigentum.

• Sie haben eine GRC-Roadmap in einer zertifizierten oder stark regulierten Umgebung durchgeführt (ISO 27001, HDS, SOC 2 oder regulierte Sektoren wie Gesundheit, Versicherungen oder Finanzen). Sie arbeiten problemlos mit Zertifizierungsprüfern zusammen und können erklären, was ein Rahmenwerk erfordert und warum es für Geschäftsteams sinnvoll ist.

• Sie nehmen Stellung zu Risiken und schließen lieber ein echtes Risiko ab, als zehn Policen zu schreiben.

• Sie sprechen fließend Französisch und Englisch.

Ein großes Plus

• Sie haben selbst einen Zertifizierungs- oder Auditzyklus von Anfang bis Ende vorangetrieben.

• Sie haben die Compliance-Arbeit automatisiert oder möchten dies tun und wissen, wo KI helfen kann.

• Sie haben gegenüber leitenden Führungskräften oder einem Vorstand ein Risiko dargestellt.

• Sie haben bereits jemanden als Mentor oder Onboarder betreut.

🌍 Wie wir arbeiten
Standort: Sie müssen gesetzlich berechtigt sein, in Frankreich, Belgien oder Spanien zu arbeiten.
Fernarbeit: Wir bieten Flexibilität bei der Fernarbeit.…

Quelle: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/alan/security-engineer-senior-grc-anywhere-in-france-113298)