Security GRC Manager

ΣΧΕΤΙΚΑ ΜΕ ΤΟ ΡΟΛΟ:Εγγραφείτε στο Rightway ως Υπεύθυνος GRC Security, ένας ρόλος που κατέχει και ωριμάζει τη λειτουργία GRC μας. Θα βελτιώσετε τις πολιτικές και τις διαδικασίες μας, θα βελτιώσετε τις ροές εργασιών, θα ωριμάσετε το πρόγραμμα διαχείρισης κινδύνων, θα κατέχετε την ολοκληρωμένη πιστοποίηση SOC 2 + HITRUST καθώς κλιμακώνουμε και θα καθοδηγείτε την ομάδα GRC.
ΤΙ ΘΑ ΚΑΝΕΤΕ:

• Ηγεσία ομάδας: Καθοδηγήστε και καθοδηγήστε μια μικρή ομάδα GRC, θέτοντας προτεραιότητες, αναθεωρώντας την εργασία και αναπτύσσοντας τη λειτουργία παράλληλα με την επιχείρηση.

• Ανάπτυξη βιβλιοθήκης ελέγχου: Κατέχετε και εξελίσσετε την ενοποιημένη βιβλιοθήκη ελέγχου μας, διατηρώντας τις αντιστοιχίσεις σε SOC 2, SOC 1 και την πιο πρόσφατη έκδοση HITRUST και αντιμετωπίζοντας κενά ή αναποτελεσματικότητα καθώς αλλάζουν οι απαιτήσεις οργάνωσης και πλαισίου.

• Ιδιοκτησία ελέγχου: Σε συνεργασία με την Engineering, IT, People και Finance, καθοδηγήστε το πρόγραμμα ελέγχου για τις απαιτήσεις ελέγχου και την παραγωγή αποδεικτικών στοιχείων, προληπτικά εν αναμονή των ελέγχων SOC 1, SOC 2/HITRUST και πελατών.

• Απόρρητο και προστασία δεδομένων: Συνεργαστείτε με τη Νομική ως βασικό ενδιαφερόμενο μέρος στο πρόγραμμα Δεδομένων Προστασίας Προσωπικών Δεδομένων, συμπεριλαμβανομένων των HIPAA/HITECH, BAA, εκτιμήσεων επιπτώσεων απορρήτου και προστασίας δεδομένων, ανάλυση περιστατικών/παραβίασης και απαιτήσεις χειρισμού δεδομένων.

• Διακυβέρνηση τεχνητής νοημοσύνης: Κατέχετε και ωριμάστε το πρόγραμμα διακυβέρνησης τεχνητής νοημοσύνης που έχει σχεδιαστεί σύμφωνα με το πρότυπο ISO/IEC 42001, συμπεριλαμβανομένου του μητρώου κινδύνου τεχνητής νοημοσύνης, της δήλωσης εφαρμογής και των αξιολογήσεων κινδύνου τεχνητής νοημοσύνης για περιπτώσεις εσωτερικής χρήσης. Απαντήστε σε ερωτηματολόγια διακυβέρνησης τεχνητής νοημοσύνης πελατών και συνεργατών και διατηρήστε την ευθυγράμμιση με τις αναδυόμενες απαιτήσεις, όπως ο νόμος περί τεχνολογίας αυτοματοποιημένης λήψης αποφάσεων του Κολοράντο (ADMTA).

• Έλεγχος ασφάλειας συμβολαίου και απορρήτου: Ελέγξτε και διαπραγματευτείτε την ασφάλεια, το απόρρητο, την προστασία δεδομένων, την ειδοποίηση περιστατικών, τα δικαιώματα ελέγχου, την τεχνητή νοημοσύνη και τη σχετική γλώσσα στις συμφωνίες πελατών και προμηθευτών.

• Παρακολούθηση ελέγχου: Παρακολούθηση, μέτρηση και αναφορά σχετικά με την αποτελεσματικότητα του ελέγχου για την ασφάλεια και τη συμμόρφωση στο Drata, διατηρώντας συνεχή παρακολούθηση ελέγχου και συλλογή αποδεικτικών στοιχείων, και προσαρμόζοντας τη στρατηγική και την εφαρμογή, όπως απαιτείται.

• Βελτίωση Πολιτικής: Συνεργαστείτε διαλειτουργικά για τη βελτίωση των πολιτικών και των σχετικών διαδικασιών, ενισχύοντας τη λειτουργική αποτελεσματικότητα, την ωριμότητα του ελέγχου, την ασφάλεια και τη συμμόρφωση

• Σχεδιασμός Επιχειρηματικής Συνέχειας: Ηγετικός σχεδιασμός και δοκιμές επιχειρηματικής συνέχειας, με εστίαση σε ένα ενημερωμένο πρόγραμμα Ανάλυσης Επιχειρηματικών Επιπτώσεων (BIA).

• Διαχείριση Κινδύνων Τρίτων: Ανακαινίστε και εκτελέστε ένα ευέλικτο αλλά ενδελεχές πρόγραμμα Διαχείρισης Κινδύνων Τρίτων (TPRM), παρακολουθώντας προσεκτικά την ασφάλεια των δεδομένων και τον τεχνικό κίνδυνο, όχι μόνο τη συμμόρφωση.

• Διαχείριση κινδύνων: Κατέχετε το πρόγραμμα διαχείρισης κινδύνων ασφαλείας, συμμετέχοντας στην προετοιμασία, τη συζήτηση, την παρακολούθηση (μητρώο κινδύνου) και την αποκατάσταση επιχειρηματικών κινδύνων στη σφαίρα επιρροής σας, επιπλέον των ετήσιων δραστηριοτήτων αξιολόγησης κινδύνου.

• Ανάπτυξη Προγραμμάτων Εκπαίδευσης: Συνεργαστείτε με οργανωτικά ενδιαφερόμενα μέρη για την ανάπτυξη και εφαρμογή αποτελεσματικών εκπαιδευτικών προγραμμάτων ασφάλειας και συμμόρφωσης.

• Customer Trust: Κατέχετε και διατηρείτε το πρόγραμμα διασφάλισης πελατών, συμπεριλαμβανομένου του ερωτηματολογίου ασφαλείας και της διαδικασίας απόκρισης RFP, του περιεχομένου του κέντρου εμπιστοσύνης και του εργαλείου που υποστηρίζει έγκαιρες, ακριβείς απαντήσεις για τη Μονάδα Προτάσεων και τους υποψήφιους πελάτες.

ΠΟΙΟΣ ΕΙΣΑΙ:

• 5-10 χρόνια σχετική εργασιακή εμπειρία.

• Διατηρεί μια πιστοποίηση σχετική με τον ρόλο (π.χ. CISSP, CISA, CISM).

• Προσωπικά οδήγησε το SOC2 με πιστοποίηση HITRUST CSF σε περιβάλλον υψηλής ανάπτυξης και κατανοεί πώς να ωριμάζει τα στοιχεία ελέγχου σύμφωνα με την οργανωτική ωριμότητα και ικανότητα.

• Εξοικείωση με τα πλαίσια διακυβέρνησης τεχνητής νοημοσύνης (π.χ. ISO/IEC 42001) και τις εκτιμήσεις κινδύνου των συστημάτων τεχνητής νοημοσύνης που επεξεργάζονται ευαίσθητα δεδομένα.

• Απολαύστε ηγετικές ή καθοδηγητικές αναλυτές GRC, με την ικανότητα να θέσετε προτεραιότητες, να αναθεωρήσετε την εργασία και να αναπτύξετε τη λειτουργία παράλληλα με την επιχείρηση.

• Βαθιά κατανόηση της μεθοδολογίας αξιολόγησης κινδύνου, της HIPAA και της HITECH, συμπεριλαμβανομένης της πρακτικής διάκρισης μεταξύ υποχρεώσεων καλυπτόμενης οντότητας και επιχειρηματικής συνδεδεμένης εταιρείας. Άνετη διαπραγμάτευση και κόκκινη γραμμή BAA και διεξαγωγή αξιολογήσεων κινδύνου παραβίασης τεσσάρων παραγόντων παράλληλα με το απόρρητο και το νομικό.

• Παθιασμένος υπέρμαχος της διακυβέρνησης, του κινδύνου και της συμμόρφωσης, πιστεύοντας ότι αυτές δεν είναι απλώς δραστηριότητες πλαισίου ελέγχου, αλλά ζωτικής σημασίας εργαλεία που βελτιώνουν σημαντικά τη στάση ασφαλείας και προστατεύουν τον οργανισμό.

• Κατέχει από μεσαία έως προχωρημένη κατανόηση του Κύκλου Ζωής Ανάπτυξης Λογισμικού και των εργαλείων πληροφορικής και ασφάλειας (Jamf, CrowdStrike, Arctic Wolf, Wiz, Serval, Knowbe4, Drata) όσον αφορά τα στοιχεία ελέγχου (π.χ. AWS, Okta, JIRA, GIT/GITHUB).

• Ικανότητα διενέργειας ποιοτικής και ποσοτικής αξιολόγησης κινδύνου.

ΕΠΙΠΛΕΟΝ ΠΙΣΤΩΣΗ:

• Εμπειρία με κοινές βεβαιώσεις SOC 2/HITRUST.

• Ένα μείγμα βαθιάς, τεχνικής και συμμόρφωσης γνώσης και εμπειρίας.

ΑΠΟΖΗΜΙΩΣΗ: 144.000 $ - 175.000 $ ετησίως, εκτός από μπόνους και ίδια κεφάλαια
Η προσφερόμενη αποζημίωση θα καθοριστεί από τη γεωγραφική θέση, την εμπειρία και τα προσόντα.

ΑΝΑΚΟΙΝΩΣΗ ΕΝΗΜΕΡΩΣΗΣ ΤΗΣ ΚΥΒΕΡΑΣΦΑΛΕΙΑΣ

Ως απάντηση σε συνεχείς και σε ολόκληρο τον κλάδο δόλιες δραστηριότητες πρόσληψης (δηλαδή, απάτες εργασίας), η Rightway θέλει να ενημερώσει τους πιθανούς υποψηφίους ότι θα επικοινωνήσουμε μαζί τους μόνο από τον τομέα email @. Δεν θα ζητήσουμε ποτέ τραπεζικά στοιχεία ή καταθέσεις οποιουδήποτε είδους ως προϋπόθεση απασχόλησης.

ΣΧΕΤΙΚΑ ΜΕ ΤΗ ΔΕΞΙΑ:

Η Rightway έχει μια αποστολή να εναρμονίσει την υγειονομική περίθαλψη για όλους, παντού. Τα προϊόντα μας καθοδηγούν τους ασθενείς στην καλύτερη φροντίδα και φάρμακα, εισάγοντας κλινικούς ιατρούς και φαρμακοποιούς στο ταξίδι φροντίδας ενός ασθενούς μέσω μιας σύγχρονης εφαρμογής για κινητά. Το Rightway είναι η μπροστινή πόρτα στην υγειονομική περίθαλψη, δίνοντας στους ασθενείς τα εργαλεία που χρειάζονται μαζί με πρόσβαση κατ' απαίτηση σε οδηγούς υγείας της Rightway, ειδικούς ανθρώπους που απαντούν στις ερωτήσεις τους και διαχειρίζονται τα απογοητευτικά μέρη της υγειονομικής περίθαλψης για αυτούς.…

Πηγή: Himalayas (https://himalayas.app/companies/rightway/jobs/security-grc-manager)