Μόλυβδος GRC

Μόλυβδος GRC
Εδιμβούργο
Λέξιδος
Η Wordsmith κατασκευάζει το κέντρο εντολών με δυνατότητα AI για εσωτερικές νομικές ομάδες.
Οι πελάτες μας είναι μερικά από τα πιο απαιτητικά νομικά τμήματα επιχειρήσεων στον κόσμο και μας κρατούν σε υψηλό επίπεδο ασφάλειας, απορρήτου και υπεύθυνης τεχνητής νοημοσύνης.
Αναζητούμε έναν ανώτερο ηγέτη που θα αναλάβει την ευθύνη της ασφάλειας και της συμμόρφωσης καθώς κλιμακώνουμε.
Ο Ρόλος
Η GRC ηγείται της δικής της ασφάλειας και της συμμόρφωσης στο Wordsmith από άκρο σε άκρο — ορίζοντας τη στρατηγική για την ασφάλεια πληροφορικής και υποδομής, εκτελώντας το πρόγραμμα πιστοποίησής μας σε SOC 2, ISO 27001 και ISO 42001, ενσωματώνοντας πρακτικές υπεύθυνης τεχνητής νοημοσύνης στον τρόπο κατασκευής και αποστολής προϊόντων και διασφαλίζοντας ότι το απόρρητο και οι κανονιστικές υποχρεώσεις τηρούνται επαρκώς (GD).
Αυτός είναι ένας ανώτερος ρόλος που συνδυάζει στρατηγική και πρακτική εκτέλεση. Θα ορίσετε πολυετή κατεύθυνση, θα αντιπροσωπεύσετε τη στάση ασφαλείας του Wordsmith σε στελέχη, πελάτες και — καθώς μεγαλώνουμε — στο διοικητικό συμβούλιο και θα δημιουργήσετε την ομάδα, τα εργαλεία και τους ελέγχους που χρειάζεται η εταιρεία στο επόμενο στάδιο, όχι απλώς να διατηρήσετε αυτό που υπάρχει σήμερα.
Τι θα κάνετε
Στρατηγική Ασφάλειας & Ηγεσία

• Διαθέτετε τον πολυετή οδικό χάρτη ασφάλειας πληροφορικής και συμμόρφωσης της Wordsmith — ορίζοντας προτεραιότητες, προϋπολογισμό και αποφάσεις εργαλείων σε συνεργασία με την Μηχανική και την ηγεσία της εταιρείας.

Ασφάλεια πληροφορικής και υποδομής

• Διαθέτετε αρχιτεκτονική ασφάλειας σε εταιρικές πληροφορίες πληροφορικής και υποδομής — διαχείριση ταυτότητας και πρόσβασης, προστασία τελικού σημείου και ασφάλεια cloud/δικτύου — και να οδηγείτε απόκριση σε περιστατικά όταν προκύπτουν προβλήματα.

Συμμόρφωση & Πιστοποίηση

• Διαθέτετε το SOC 2 Type II, το ISO 27001/27017/27018 και το ISO 42001 από άκρο σε άκρο — πολιτικές, ελέγχους, αποδεικτικά ελέγχου και τους ίδιους τους ελέγχους.

Διακυβέρνηση AI

• Εκτελέστε το πρόγραμμα διακυβέρνησης τεχνητής νοημοσύνης, συμπεριλαμβανομένων των αξιολογήσεων επιπτώσεων της τεχνητής νοημοσύνης και των αναθεωρήσεων κινδύνου μοντέλων/ΤΝ, διασφαλίζοντας υπεύθυνη, συμβατή χρήση τεχνητής νοημοσύνης σε όλο το προϊόν.

Λειτουργίες απορρήτου

• Ίδιοι λειτουργίες απορρήτου από άκρο σε άκρο — GDPR και άλλες ρυθμιστικές υποχρεώσεις, DPIA, συντήρηση RoPA, διαχείριση υπο-επεξεργαστή και εκπλήρωση αιτήματος υποκειμένου δεδομένων.

Κίνδυνος τρίτου μέρους και προμηθευτή

• Αξιολογήστε τους προμηθευτές και τα εργαλεία τεχνητής νοημοσύνης ως προς την ασφάλεια, το απόρρητο και τον κίνδυνο τεχνητής νοημοσύνης προτού εγκριθούν και εφαρμόστε τις σωστές συμβατικές διασφαλίσεις σε επίπεδο προγράμματος.

Δημιουργία ομάδας και λειτουργιών

• Δημιουργήστε τους ανθρώπους, τη διαδικασία και τη δημιουργία εργαλείων που χρειάζεται η λειτουργία καθώς κλιμακώνεται — ξεκινώντας ως ο ανώτερος κάτοχος του προγράμματος σήμερα, με εντολή να δημιουργήσετε μια ομάδα καθώς μεγαλώνει ο Wordsmith.

Έκθεση Εκτελεστικού & Διοικητικού Συμβουλίου

• Αναφορά ιδίων κινδύνων και συμμόρφωσης προς την ηγεσία και, καθώς κλιμακώνουμε, το διοικητικό συμβούλιο — μετατροπή του τεχνικού κινδύνου σε επιχειρηματικούς όρους.

Υποστήριξη πελατών και συμφωνίας

• Λειτουργήστε ως η ανώτερη φωνή για την ασφάλεια για εταιρικές συμφωνίες — ερωτηματολόγια ασφαλείας, DPA και το Κέντρο εμπιστοσύνης μας — συνεργαζόμενοι με τις πωλήσεις, την επιτυχία πελατών και τη νομική εταιρεία για να ξεμπλοκάρετε τις συμφωνίες χωρίς περικοπές.

Αυτοματισμός & Εργαλεία

• Κατασκευάστε άπαχο, πρώτο εργαλείο αυτοματισμού (π.χ. Vanta) για συλλογή αποδεικτικών στοιχείων και συνεχή παρακολούθηση συμμόρφωσης, ώστε το πρόγραμμα να κλιμακώνεται χωρίς να κλιμακώνεται άσκοπα ο αριθμός εργαζομένων.

Αυτό που ψάχνουμε
Απαραίτητο

• 8-10+ χρόνια σε ρόλους ασφάλειας, πληροφορικής ή συμμόρφωσης, συμπεριλαμβανομένου του ιστορικού της κατοχής μιας λειτουργίας ασφάλειας ή συμμόρφωσης από άκρο σε άκρο σε μια ταχέως αναπτυσσόμενη SaaS ή εταιρεία τεχνολογίας.

• Αποδεδειγμένη εμπειρία στη δημιουργία ή την κλιμάκωση ενός προγράμματος ασφάλειας/συμμόρφωσης από πρώιμο στάδιο — ιδανικά συμπεριλαμβανομένου του χρόνου ως αποκλειστικού ή ιδρυτικού ιδιοκτήτη της λειτουργίας.

• Βαθιά, πρακτική εξειδίκευση στο SOC 2, τη σειρά ISO 27000 και ιδανικά το ISO 42001.

• Ισχυρή γείωση στις βασικές αρχές ασφάλειας IT — διαχείριση ταυτότητας και πρόσβασης, ασφάλεια τελικού σημείου/συσκευής και ασφάλεια υποδομής cloud ή δικτύου.

• Πρακτική, εργασιακή γνώση του GDPR και του σχετικού κανονισμού απορρήτου (ePrivacy ή παρόμοιο).

• Εμπειρία παρουσίασης της στάσης ασφαλείας, του κινδύνου και του οδικού χάρτη σε στελέχη, διοικητικά συμβούλια ή επενδυτές.

• Απολαύστε τη δημιουργία ή/και τη διαχείριση μιας ομάδας — ή μια ξεκάθαρη άποψη για το πώς θα αναπτύξετε μια ομάδα καθώς κλιμακώνεται η λειτουργία.

• Άνετη κατοχή αποφάσεων προϋπολογισμού και προμηθευτών σε στρατηγικό επίπεδο, όχι μόνο σε σχέση με το σχέδιο κάποιου άλλου.

• Ένας ισχυρός διαλειτουργικός χειριστής και στέλεχος επικοινωνίας, που γεφυρώνει την Ασφάλεια, την Πληροφορική, τη Νομική/Απόρρητο, τη Μηχανική και το GTM.

Εκτιμημένο

• Προηγούμενη εμπειρία ως Επικεφαλής Ασφάλειας, Διευθυντής Ασφάλειας/ΙΤ ή παρόμοιος ανώτερος/ηγειακός τίτλος.

• Σχετικές πιστοποιήσεις — π.χ. CISSP/ISC2, CISM, AIGP, CIPP/E, CIPT, CCSK ή FIP.

• Εμπειρία σε νομική τεχνολογία, τεχνητή νοημοσύνη ή άλλο υψηλά ρυθμιζόμενο περιβάλλον SaaS.

• Εμπειρία στο σχεδιασμό διαδικασιών αξιολόγησης κινδύνου ή επιπτώσεων τεχνητής νοημοσύνης από την αρχή.

• Εξοικείωση με εργαλεία όπως Datagrail, MineOS, Whistic ή SafeBase.

Γιατί αυτός ο ρόλος έχει σημασία
Θα αναλάβετε μια ανώτερη ηγετική θέση για την ασφάλεια και τη συμμόρφωση, με πραγματική κυριότητα για το πώς διαμορφώνεται και αναπτύσσεται η λειτουργία.
Θα βρεθείτε στο επίκεντρο της εμπιστοσύνης για μια ταχέως αναπτυσσόμενη νομική πλατφόρμα τεχνητής νοημοσύνης, που θα επιτρέψει άμεσα τις πωλήσεις των επιχειρήσεων και την εμπιστοσύνη των πελατών.
Θα έχετε έναν ξεκάθαρο δρόμο για τη δημιουργία και την ηγεσία μιας ομάδας καθώς η λειτουργία κλιμακώνεται με την εταιρεία.
Τι μπορείτε να περιμένετε
Μια μικρή, εστιασμένη ηγετική ομάδα όπου η εργασία σας έχει ορατή, άμεση επίδραση.
Ανταγωνιστική αποζημίωση, οφέλη και ουσιαστική ισότητα.
Πώς δουλεύουμε
Είμαστε μια ομάδα στο γραφείο στο Εδιμβούργο. Συνεργαζόμαστε γιατί μας βοηθά να συνεργαζόμαστε στενά μεταξύ προϊόντων, μηχανικών και νομικών ομάδων. Θα πρέπει να περιμένετε να είστε στο γραφείο ως προεπιλογή σας.
Αυτός είναι ένας ρόλος υψηλής ιδιοκτησίας. Θα σας εμπιστεύονται να ορίσετε στρατηγική, να εκπροσωπείτε την ασφάλεια σε στελέχη και πελάτες και να οδηγείτε αποτελέσματα χωρίς βαριά επίβλεψη.
Βρείτε περισσότερες αγγλόφωνες θέσεις εργασίας στο Ηνωμένο Βασίλειο στο Arbeitnow

Πηγή: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/wordsmith/grc-lead-edinburgh-52755)