Responsable GRC

Responsable GRC
Édimbourg
Forgeron de mots
Wordsmith construit le centre de commande basé sur l'IA pour les équipes juridiques internes.
Nos clients comptent parmi les services juridiques d'entreprise les plus exigeants au monde, et ils nous imposent des normes élevées en matière de sécurité, de confidentialité et d'IA responsable.
Nous recherchons un leader senior pour prendre en charge la sécurité et la conformité à mesure que nous évoluons.
Le rôle
GRC dirige la sécurité et la conformité de bout en bout chez Wordsmith – en définissant la stratégie de sécurité informatique et des infrastructures, en exécutant notre programme de certification selon SOC 2, ISO 27001 et ISO 42001, en intégrant des pratiques d'IA responsable dans la façon dont nous construisons et expédions des produits, et en veillant à ce que les obligations réglementaires et de confidentialité (RGPD et au-delà) soient traitées correctement à mesure que nous grandissons.
Il s'agit d'un rôle de direction qui allie stratégie et exécution pratique. Vous définirez une orientation pluriannuelle, représenterez la posture de sécurité de Wordsmith auprès des dirigeants, des clients et, à mesure que nous grandissons, du conseil d'administration, et constituerez l'équipe, les outils et les contrôles dont l'entreprise aura besoin à l'étape suivante, et pas seulement maintenir ce qui existe aujourd'hui.
Ce que vous ferez
Stratégie et leadership en matière de sécurité

• Posséder la feuille de route pluriannuelle de sécurité informatique et de conformité de Wordsmith : définition des priorités, du budget et des décisions en matière d'outils en partenariat avec l'ingénierie et la direction de l'entreprise.

Sécurité informatique et des infrastructures

• Posséder une architecture de sécurité dans l'ensemble de l'informatique et de l'infrastructure de l'entreprise (gestion des identités et des accès, protection des points finaux et sécurité du cloud/réseau) et diriger la réponse aux incidents lorsque des problèmes surviennent.

Conformité et certification

• Posséder les normes SOC 2 Type II, ISO 27001/27017/27018 et ISO 42001 de bout en bout : politiques, contrôles, éléments probants et audits eux-mêmes.

Gouvernance de l'IA

• Exécuter notre programme de gouvernance de l'IA, y compris les évaluations d'impact de l'IA et les examens des risques liés aux modèles/fournisseurs d'IA, garantissant une utilisation responsable et conforme de l'IA dans l'ensemble du produit.

Opérations de confidentialité

• Propre opérations de confidentialité de bout en bout : RGPD et autres obligations réglementaires, DPIA, maintenance RoPA, gestion des sous-traitants secondaires et traitement des demandes des personnes concernées.

Risque lié aux tiers et aux fournisseurs

• Évaluez les fournisseurs et les outils d'IA en termes de sécurité, de confidentialité et de risques liés à l'IA avant leur adoption, et mettez en place les garanties contractuelles appropriées au niveau du programme.

Constitution d’équipe et de fonctions

• Former les personnes, les processus et les outils dont la fonction a besoin à mesure qu'elle évolue — en commençant aujourd'hui en tant que propriétaire principal du programme, avec pour mandat de constituer une équipe à mesure que Wordsmith se développe.

Rapports à la direction et au conseil d'administration

• Proposer des rapports sur les risques et la conformité à la direction et, à mesure que nous évoluons, au conseil d'administration — traduisant le risque technique en termes commerciaux.

Assistance client et transactions

• Agir en tant que porte-parole principal en matière de sécurité pour les transactions d'entreprise (questionnaires de sécurité, DPA et notre centre de confiance) en partenariat avec les services commerciaux, Customer Success et Legal pour débloquer des transactions sans rogner sur les coûts.

Automatisation et outillage

• Créez des outils allégés et axés sur l'automatisation (par exemple Vanta) pour la collecte de preuves et la surveillance continue de la conformité, afin que le programme évolue sans augmenter inutilement les effectifs.

Ce que nous recherchons
Essentiel

• Plus de 8 à 10 ans d'expérience dans des rôles de sécurité, d'informatique ou de conformité, y compris une expérience de possession d'une fonction de sécurité ou de conformité de bout en bout dans une entreprise SaaS ou technologique à croissance rapide.

• Expérience avérée dans la création ou la mise à l'échelle d'un programme de sécurité/conformité dès le début – incluant idéalement du temps en tant que propriétaire unique ou fondateur de la fonction.

• Expertise approfondie et pratique dans SOC 2, la série ISO 27000 et idéalement ISO 42001.

• Solide connaissance des principes fondamentaux de la sécurité informatique : gestion des identités et des accès, sécurité des points finaux/appareils et sécurité de l'infrastructure cloud ou réseau.

• Connaissance pratique et pratique du RGPD et de la réglementation relative à la confidentialité (ePrivacy ou similaire).

• Expérience dans la présentation de la posture de sécurité, des risques et de la feuille de route aux dirigeants, aux conseils d'administration ou aux investisseurs.

• Expérience dans la constitution et/ou la gestion d'une équipe – ou un point de vue clair sur la façon dont vous souhaiteriez en développer une à mesure que la fonction évolue.

• Être à l'aise dans la gestion du budget et des décisions concernant les fournisseurs à un niveau stratégique, et pas seulement dans l'exécution du plan de quelqu'un d'autre.

• Un solide opérateur interfonctionnel et communicateur exécutif, reliant la sécurité, l'informatique, les aspects juridiques/confidentialité, l'ingénierie et GTM.

Valorisé

• Expérience préalable en tant que responsable de la sécurité, directeur de la sécurité/informatique ou titre similaire de haut niveau/de direction.

• Certifications pertinentes — par ex. CISSP/ISC2, CISM, AIGP, CIPP/E, CIPT, CCSK ou FIP.

• Expérience en technologie juridique, en IA ou dans un autre environnement SaaS hautement réglementé.

• Expérience dans la conception de processus d'évaluation des risques ou d'impact de l'IA à partir de zéro.

• Familiarité avec des outils tels que Datagrail, MineOS, Whistic ou SafeBase.

Pourquoi ce rôle est important
Vous occuperez un poste de direction en matière de sécurité et de conformité, avec une réelle responsabilité sur la façon dont la fonction est façonnée et développée.
Vous serez au centre de la confiance d'une plateforme d'IA juridique à croissance rapide, favorisant directement les ventes des entreprises et la confiance des clients.
Vous disposerez d'un chemin clair pour constituer et diriger une équipe à mesure que la fonction évolue avec l'entreprise.
À quoi vous pouvez vous attendre
Un petit groupe de leadership ciblé où votre travail a un impact visible et immédiat.
Une rémunération, des avantages sociaux compétitifs et une équité significative.
Comment nous travaillons
Nous sommes une équipe au bureau à Édimbourg. Nous travaillons ensemble car cela nous aide à collaborer étroitement entre les équipes produit, d’ingénierie et juridiques. Vous devez vous attendre à être au bureau par défaut.
Il s’agit d’un rôle de propriété élevé. On vous fera confiance pour définir la stratégie, représenter la sécurité auprès des dirigeants et des clients et obtenir des résultats sans surveillance lourde.
Trouvez plus d'emplois anglophones au Royaume-Uni sur Arbeitnow

Source : Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/wordsmith/grc-lead-edinburgh-52755)