Emploi
De la source partenaire
Gestionnaire de sécurité GRC
144 000 $US Salaire
Détails
- Type de contrat
- Temps plein
- À distance
- Oui
- Salaire à partir de
- 144 000
- Salaire jusqu'à
- 175 000
- Entreprise
- Rightway
Description
Traduit automatiquement depuis English. Le texte original fait foi. Traduction automatique — une traduction plus précise est en préparation.
À PROPOS DU RÔLE : Rejoignez Rightway en tant que responsable de la sécurité GRC, un rôle qui possède et fait mûrir notre fonction GRC. Vous améliorerez nos politiques et procédures, rationaliserez les flux de travail, perfectionnerez notre programme de gestion des risques, posséderez notre attestation SOC 2 + HITRUST intégrée à mesure que nous évoluons et dirigerez l'équipe GRC.
CE QUE VOUS FAIREEZ :
• Leadership d'équipe : diriger et encadrer une petite équipe GRC, en définissant les priorités, en examinant le travail et en développant la fonction aux côtés de l'entreprise.
• Développement de bibliothèque de contrôle : posséder et faire évoluer notre bibliothèque de contrôle unifiée, en maintenant les mappages entre SOC 2, SOC 1 et la dernière version HITRUST, et en comblant les lacunes ou les inefficacités à mesure que les exigences de l'organisation et du cadre changent.
• Propriété de l'audit : en partenariat avec l'ingénierie, l'informatique, le personnel et les finances, diriger le programme d'audit pour les exigences de contrôle et la production de preuves, de manière proactive en prévision des audits SOC 1, SOC 2/HITRUST et clients.
• Confidentialité et protection des données : collaborez avec Legal en tant que partie prenante clé du programme de confidentialité des données, y compris HIPAA/HITECH, BAA, évaluations d'impact sur la confidentialité et la protection des données, analyse des incidents/violations et exigences de traitement des données.
• Gouvernance de l'IA : posséder et faire évoluer le programme de gouvernance de l'IA calqué sur la norme ISO/IEC 42001, y compris le registre des risques de l'IA, la déclaration d'applicabilité et les évaluations des risques de l'IA pour les cas d'utilisation internes. Répondez aux questionnaires de gouvernance de l'IA des clients et des partenaires et maintenez l'alignement sur les exigences émergentes telles que la Colorado Automated Decision-Making Technology Act (ADMTA).
• Examen de la sécurité et de la confidentialité des contrats : examinez et négociez la sécurité, la confidentialité, la protection des données, la notification d'incident, les droits d'audit, l'IA et les termes associés dans les accords clients et fournisseurs.
• Surveillance des contrôles : surveiller, mesurer et rendre compte de l'efficacité des contrôles pour la sécurité et la conformité dans Drata, en maintenant une surveillance continue des contrôles et la collecte de preuves, et en ajustant la stratégie et la mise en œuvre si nécessaire.
• Amélioration des politiques : collaborer de manière interfonctionnelle pour améliorer les politiques et les procédures associées, en améliorant l'efficacité opérationnelle, la maturité des contrôles, la sécurité et la conformité.
• Planification de la continuité des activités : diriger la planification et les tests de continuité des activités, en mettant l'accent sur un programme éclairé par l'analyse de l'impact sur les activités (BIA).
• Gestion des risques tiers : réorganisez et exécutez un programme de gestion des risques tiers (TPRM) flexible mais approfondi, en gardant un œil attentif sur la sécurité des données et les risques techniques, et pas seulement sur la conformité.
• Gestion des risques : possédez le programme de gestion des risques de sécurité, en participant à la préparation, aux discussions, au suivi (registre des risques) et à la correction des risques d'entreprise au sein de votre sphère d'influence, en plus des activités annuelles d'évaluation des risques.
• Développement de programmes de formation : collaborer avec les parties prenantes de l'organisation pour développer et mettre en œuvre des programmes de formation efficaces en matière de sécurité et de conformité.
• Confiance des clients : posséder et maintenir le programme d'assurance client, y compris le questionnaire de sécurité et le processus de réponse aux appels d'offres, le contenu du centre de confiance et les outils permettant de répondre en temps opportun et avec précision à l'unité de proposition et aux clients potentiels.
QUI VOUS ÊTES :
• 5 à 10 ans d'expérience professionnelle connexe.
• Maintient une certification pertinente au rôle (par exemple, CISSP, CISA, CISM).
• A personnellement dirigé SOC2 avec la certification HITRUST CSF dans un environnement à forte croissance et comprend comment faire évoluer les contrôles en fonction de la maturité et de la capacité de l'organisation.
• Familiarité avec les cadres de gouvernance de l'IA (par exemple, ISO/IEC 42001) et les considérations de risque des systèmes d'IA qui traitent des données sensibles.
• Expérience dans la direction ou l'encadrement d'analystes GRC, avec la capacité de définir des priorités, de réviser le travail et de développer la fonction aux côtés de l'entreprise.
• Une compréhension approfondie de la méthodologie d'évaluation des risques, HIPAA et HITECH, y compris la distinction pratique entre les obligations de l'entité couverte et celles des associés. À l'aise dans la négociation et la révision des BAA et dans la réalisation d'évaluations des risques de violation à quatre facteurs, parallèlement à la confidentialité et aux aspects juridiques.
• Défenseur passionné de la gouvernance, des risques et de la conformité, convaincu qu'il ne s'agit pas de simples activités de cases à cocher, mais d'outils essentiels qui améliorent considérablement la sécurité et protègent l'organisation.
• Posséder une compréhension intermédiaire à avancée du cycle de vie du développement logiciel et des outils informatiques et de sécurité (Jamf, CrowdStrike, Arctic Wolf, Wiz, Serval, Knowbe4, Drata) en ce qui concerne les contrôles (par exemple AWS, Okta, JIRA, GIT/GITHUB).
• Capacité à effectuer une évaluation des risques qualitative et quantitative.
CRÉDIT SUPPLÉMENTAIRE :
• Expérience avec les attestations conjointes SOC 2/HITRUST.
• Un mélange de connaissances et d'expériences approfondies en matière technique et de conformité.
RÉMUNÉRATION : 144 000 $ - 175 000 $ annuellement, en plus des primes et des capitaux propres
La rémunération offerte sera déterminée par la situation géographique, l'expérience et les qualifications.
AVIS DE SENSIBILISATION À LA CYBERSÉCURITÉ
En réponse aux activités de recrutement frauduleuses en cours à l'échelle du secteur (c'est-à-dire les escroqueries à l'emploi), Rightway souhaite informer les candidats potentiels que nous ne les contacterons qu'à partir du domaine @e-mail. Nous ne demanderons jamais de coordonnées bancaires ou de dépôts de quelque nature que ce soit comme condition d'emploi.
À PROPOS DE DROIT:
Rightway a pour mission d'harmoniser les soins de santé pour tous, partout. Nos produits guident les patients vers les meilleurs soins et médicaments en intégrant les cliniciens et les pharmaciens dans le parcours de soins du patient via une application mobile moderne. Rightway est une porte d'entrée vers les soins de santé, offrant aux patients les outils dont ils ont besoin ainsi qu'un accès à la demande aux guides de santé Rightway, des experts humains qui répondent à leurs questions et gèrent pour eux les aspects frustrants des soins de santé.…
Source : Himalaya (https://himalayas.app/companies/rightway/jobs/security-grc-manager)
CE QUE VOUS FAIREEZ :
• Leadership d'équipe : diriger et encadrer une petite équipe GRC, en définissant les priorités, en examinant le travail et en développant la fonction aux côtés de l'entreprise.
• Développement de bibliothèque de contrôle : posséder et faire évoluer notre bibliothèque de contrôle unifiée, en maintenant les mappages entre SOC 2, SOC 1 et la dernière version HITRUST, et en comblant les lacunes ou les inefficacités à mesure que les exigences de l'organisation et du cadre changent.
• Propriété de l'audit : en partenariat avec l'ingénierie, l'informatique, le personnel et les finances, diriger le programme d'audit pour les exigences de contrôle et la production de preuves, de manière proactive en prévision des audits SOC 1, SOC 2/HITRUST et clients.
• Confidentialité et protection des données : collaborez avec Legal en tant que partie prenante clé du programme de confidentialité des données, y compris HIPAA/HITECH, BAA, évaluations d'impact sur la confidentialité et la protection des données, analyse des incidents/violations et exigences de traitement des données.
• Gouvernance de l'IA : posséder et faire évoluer le programme de gouvernance de l'IA calqué sur la norme ISO/IEC 42001, y compris le registre des risques de l'IA, la déclaration d'applicabilité et les évaluations des risques de l'IA pour les cas d'utilisation internes. Répondez aux questionnaires de gouvernance de l'IA des clients et des partenaires et maintenez l'alignement sur les exigences émergentes telles que la Colorado Automated Decision-Making Technology Act (ADMTA).
• Examen de la sécurité et de la confidentialité des contrats : examinez et négociez la sécurité, la confidentialité, la protection des données, la notification d'incident, les droits d'audit, l'IA et les termes associés dans les accords clients et fournisseurs.
• Surveillance des contrôles : surveiller, mesurer et rendre compte de l'efficacité des contrôles pour la sécurité et la conformité dans Drata, en maintenant une surveillance continue des contrôles et la collecte de preuves, et en ajustant la stratégie et la mise en œuvre si nécessaire.
• Amélioration des politiques : collaborer de manière interfonctionnelle pour améliorer les politiques et les procédures associées, en améliorant l'efficacité opérationnelle, la maturité des contrôles, la sécurité et la conformité.
• Planification de la continuité des activités : diriger la planification et les tests de continuité des activités, en mettant l'accent sur un programme éclairé par l'analyse de l'impact sur les activités (BIA).
• Gestion des risques tiers : réorganisez et exécutez un programme de gestion des risques tiers (TPRM) flexible mais approfondi, en gardant un œil attentif sur la sécurité des données et les risques techniques, et pas seulement sur la conformité.
• Gestion des risques : possédez le programme de gestion des risques de sécurité, en participant à la préparation, aux discussions, au suivi (registre des risques) et à la correction des risques d'entreprise au sein de votre sphère d'influence, en plus des activités annuelles d'évaluation des risques.
• Développement de programmes de formation : collaborer avec les parties prenantes de l'organisation pour développer et mettre en œuvre des programmes de formation efficaces en matière de sécurité et de conformité.
• Confiance des clients : posséder et maintenir le programme d'assurance client, y compris le questionnaire de sécurité et le processus de réponse aux appels d'offres, le contenu du centre de confiance et les outils permettant de répondre en temps opportun et avec précision à l'unité de proposition et aux clients potentiels.
QUI VOUS ÊTES :
• 5 à 10 ans d'expérience professionnelle connexe.
• Maintient une certification pertinente au rôle (par exemple, CISSP, CISA, CISM).
• A personnellement dirigé SOC2 avec la certification HITRUST CSF dans un environnement à forte croissance et comprend comment faire évoluer les contrôles en fonction de la maturité et de la capacité de l'organisation.
• Familiarité avec les cadres de gouvernance de l'IA (par exemple, ISO/IEC 42001) et les considérations de risque des systèmes d'IA qui traitent des données sensibles.
• Expérience dans la direction ou l'encadrement d'analystes GRC, avec la capacité de définir des priorités, de réviser le travail et de développer la fonction aux côtés de l'entreprise.
• Une compréhension approfondie de la méthodologie d'évaluation des risques, HIPAA et HITECH, y compris la distinction pratique entre les obligations de l'entité couverte et celles des associés. À l'aise dans la négociation et la révision des BAA et dans la réalisation d'évaluations des risques de violation à quatre facteurs, parallèlement à la confidentialité et aux aspects juridiques.
• Défenseur passionné de la gouvernance, des risques et de la conformité, convaincu qu'il ne s'agit pas de simples activités de cases à cocher, mais d'outils essentiels qui améliorent considérablement la sécurité et protègent l'organisation.
• Posséder une compréhension intermédiaire à avancée du cycle de vie du développement logiciel et des outils informatiques et de sécurité (Jamf, CrowdStrike, Arctic Wolf, Wiz, Serval, Knowbe4, Drata) en ce qui concerne les contrôles (par exemple AWS, Okta, JIRA, GIT/GITHUB).
• Capacité à effectuer une évaluation des risques qualitative et quantitative.
CRÉDIT SUPPLÉMENTAIRE :
• Expérience avec les attestations conjointes SOC 2/HITRUST.
• Un mélange de connaissances et d'expériences approfondies en matière technique et de conformité.
RÉMUNÉRATION : 144 000 $ - 175 000 $ annuellement, en plus des primes et des capitaux propres
La rémunération offerte sera déterminée par la situation géographique, l'expérience et les qualifications.
AVIS DE SENSIBILISATION À LA CYBERSÉCURITÉ
En réponse aux activités de recrutement frauduleuses en cours à l'échelle du secteur (c'est-à-dire les escroqueries à l'emploi), Rightway souhaite informer les candidats potentiels que nous ne les contacterons qu'à partir du domaine @e-mail. Nous ne demanderons jamais de coordonnées bancaires ou de dépôts de quelque nature que ce soit comme condition d'emploi.
À PROPOS DE DROIT:
Rightway a pour mission d'harmoniser les soins de santé pour tous, partout. Nos produits guident les patients vers les meilleurs soins et médicaments en intégrant les cliniciens et les pharmaciens dans le parcours de soins du patient via une application mobile moderne. Rightway est une porte d'entrée vers les soins de santé, offrant aux patients les outils dont ils ont besoin ainsi qu'un accès à la demande aux guides de santé Rightway, des experts humains qui répondent à leurs questions et gèrent pour eux les aspects frustrants des soins de santé.…
Source : Himalaya (https://himalayas.app/companies/rightway/jobs/security-grc-manager)
Cette annonce provient d'un flux partenaire. Postulez sur le site source.
Source: Rightway
Annonce fournie par Rightway.
