Praca
Z kanału partnera
Menedżer ds. bezpieczeństwa GRC
144 000 USD Wynagrodzenie
Szczegóły
- Typ zatrudnienia
- Pełny etat
- Zdalnie
- Tak
- Wynagrodzenie od
- 144 000
- Wynagrodzenie do
- 175 000
- Firma
- Rightway
Opis
Automatyczne tłumaczenie z języka English. Oryginał jest wiążący. Tłumaczenie maszynowe — trwają prace nad dokładniejszą wersją.
O ROLI: Dołącz do Rightway jako menedżer ds. bezpieczeństwa GRC. Rola ta odpowiada za naszą funkcję GRC i ją rozwija. Będziesz udoskonalać nasze zasady i procedury, usprawniać przepływy pracy, udoskonalać nasz program zarządzania ryzykiem, posiadać nasz zintegrowany certyfikat SOC 2 + HITRUST w miarę skalowania i kierować zespołem GRC.
CO ZROBISZ:
• Przywództwo zespołu: Kieruj małym zespołem GRC i mentoruj go, ustalając priorytety, przeglądając pracę i rozwijając funkcję wraz z firmą.
• Rozwój biblioteki kontroli: Posiadaj i rozwijaj naszą ujednoliconą bibliotekę kontroli, utrzymując mapowania w SOC 2, SOC 1 i najnowszej wersji HITRUST oraz eliminując luki lub nieefektywności w miarę zmiany wymagań organizacji i struktury.
• Własność audytu: We współpracy z inżynierią, IT, kadrami i finansami prowadź program audytu w zakresie wymagań kontrolnych i tworzenia dowodów, aktywnie w oczekiwaniu na audyty SOC 1, SOC 2/HITRUST i klientów.
• Prywatność i ochrona danych: nawiąż współpracę z działem prawnym jako kluczowym interesariuszem w programie ochrony danych, obejmującym HIPAA/HITECH, BAA, oceny wpływu na prywatność i ochronę danych, analizę incydentów/naruszeń oraz wymagania dotyczące przetwarzania danych.
• Zarządzanie sztuczną inteligencją: Posiadanie i dojrzały program zarządzania sztuczną inteligencją wzorowany na normie ISO/IEC 42001, obejmujący rejestr ryzyka AI, oświadczenie o zastosowaniu i oceny ryzyka AI do zastosowań wewnętrznych. Odpowiadaj na kwestionariusze dotyczące zarządzania sztuczną inteligencją klientów i partnerów i utrzymuj zgodność z pojawiającymi się wymaganiami, takimi jak ustawa Colorado o zautomatyzowanym podejmowaniu decyzji (ADMTA).
• Przegląd bezpieczeństwa umów i prywatności: przeglądanie i negocjowanie bezpieczeństwa, prywatności, ochrony danych, powiadamiania o incydentach, praw do audytu, sztucznej inteligencji i pokrewnych sformułowań w umowach z klientami i dostawcami.
• Monitorowanie kontroli: Monitoruj, mierz i raportuj skuteczność kontroli w zakresie bezpieczeństwa i zgodności w Drata, utrzymując ciągłe monitorowanie kontroli i gromadzenie dowodów oraz dostosowując strategię i wdrażanie w razie potrzeby.
• Udoskonalanie zasad: współpraca międzyfunkcyjna w celu udoskonalenia zasad i powiązanych procedur, zwiększenia wydajności operacyjnej, dojrzałości kontroli, bezpieczeństwa i zgodności
• Planowanie ciągłości działania: Kierowanie planowaniem i testowaniem ciągłości działania, ze szczególnym uwzględnieniem programu opartego na analizie wpływu na działalność biznesową (BIA).
• Zarządzanie ryzykiem stron trzecich: Zmodernizuj i wprowadź elastyczny, ale dokładny program zarządzania ryzykiem stron trzecich (TPRM), ze szczególnym uwzględnieniem bezpieczeństwa danych i ryzyka technicznego, a nie tylko zgodności.
• Zarządzanie ryzykiem: Posiadaj program zarządzania ryzykiem bezpieczeństwa, uczestnicząc w przygotowaniach, dyskusjach, śledzeniu (rejestr ryzyka) i naprawianiu ryzyk korporacyjnych w swojej strefie wpływów, oprócz corocznych działań związanych z oceną ryzyka.
• Opracowywanie programów szkoleniowych: Należy współpracować z interesariuszami organizacji w celu opracowania i wdrożenia skutecznych programów szkoleniowych w zakresie bezpieczeństwa i zgodności.
• Zaufanie klienta: Posiadanie i utrzymywanie programu zapewnienia klienta, w tym kwestionariusza bezpieczeństwa i procesu odpowiedzi na zapytanie ofertowe, zawartości centrum zaufania oraz narzędzi, które umożliwiają terminowe i dokładne udzielanie odpowiedzi Jednostce ofertowej i potencjalnym klientom.
KIM JESTEŚ:
• 5-10 lat doświadczenia zawodowego na podobnym poziomie.
• Posiada certyfikaty odpowiednie dla stanowiska (np. CISSP, CISA, CISM).
• Osobiście kierował SOC2 z certyfikatem HITRUST CSF w środowisku o wysokim wzroście i rozumie, w jaki sposób dojrzeć mechanizmy kontrolne zgodnie z dojrzałością i możliwościami organizacji.
• Znajomość ram zarządzania sztuczną inteligencją (np. ISO/IEC 42001) i aspektów ryzyka związanych z systemami sztucznej inteligencji przetwarzającymi wrażliwe dane.
• Doświadczenie w prowadzeniu lub mentorowaniu analityków GRC, z możliwością ustalania priorytetów, przeglądu pracy i rozwijania funkcji wraz z firmą.
• Głębokie zrozumienie metodologii oceny ryzyka, HIPAA i HITECH, w tym praktycznego rozróżnienia pomiędzy obowiązkami podmiotu objętego ubezpieczeniem a zobowiązaniami partnerów biznesowych. Wygodne negocjowanie i poprawianie umów BAA oraz przeprowadzanie czteroczynnikowych ocen ryzyka naruszeń, obok prywatności i kwestii prawnych.
• Zagorzały zwolennik ładu, ryzyka i zgodności, wierząc, że nie są to jedynie działania związane z polami wyboru, ale istotne narzędzia, które znacząco poprawiają stan bezpieczeństwa i chronią organizację.
• Posiada średnio-zaawansowaną wiedzę na temat cyklu życia oprogramowania oraz narzędzi informatycznych i bezpieczeństwa (Jamf, CrowdStrike, Arctic Wolf, Wiz, Serval, Knowbe4, Drata) w odniesieniu do kontroli (np. AWS, Okta, JIRA, GIT/GITHUB).
• Umiejętność przeprowadzenia jakościowej i ilościowej oceny ryzyka.
DODATKOWY KREDYT:
• Doświadczenie ze wspólnymi atestami SOC 2/HITRUST.
• Połączenie głębokiej wiedzy technicznej i wiedzy oraz doświadczenia w zakresie zgodności.
WYNAGRODZENIE: 144 000–175 000 USD rocznie, oprócz premii i kapitału własnego
Oferowane wynagrodzenie będzie uzależnione od lokalizacji geograficznej, doświadczenia i kwalifikacji.
INFORMACJA O ŚWIADOMOŚCI CYBERBEZPIECZEŃSTWA
W odpowiedzi na ciągłe i ogólnobranżowe nieuczciwe działania rekrutacyjne (tj. oszustwa związane z ofertami pracy) Rightway chce poinformować potencjalnych kandydatów, że będziemy się z nimi kontaktować wyłącznie za pośrednictwem domeny @ e-mail. Nigdy nie będziemy prosić o podanie danych bankowych ani jakichkolwiek depozytów jako warunku zatrudnienia.
O PRAWIE:
Misją Rightway jest ujednolicenie opieki zdrowotnej dla wszystkich i wszędzie. Nasze produkty prowadzą pacjentów do najlepszej opieki i leków, włączając lekarzy i farmaceutów w podróż związaną z opieką nad pacjentem za pośrednictwem nowoczesnej aplikacji mobilnej. Rightway to drzwi wejściowe do opieki zdrowotnej, zapewniające pacjentom potrzebne narzędzia wraz z dostępem na żądanie do przewodników zdrowotnych Rightway, czyli ekspertów, którzy odpowiadają na ich pytania i zarządzają dla nich frustrującymi aspektami opieki zdrowotnej.…
Źródło: Himalaje (https://himalayas.app/companies/rightway/jobs/security-grc-manager)
CO ZROBISZ:
• Przywództwo zespołu: Kieruj małym zespołem GRC i mentoruj go, ustalając priorytety, przeglądając pracę i rozwijając funkcję wraz z firmą.
• Rozwój biblioteki kontroli: Posiadaj i rozwijaj naszą ujednoliconą bibliotekę kontroli, utrzymując mapowania w SOC 2, SOC 1 i najnowszej wersji HITRUST oraz eliminując luki lub nieefektywności w miarę zmiany wymagań organizacji i struktury.
• Własność audytu: We współpracy z inżynierią, IT, kadrami i finansami prowadź program audytu w zakresie wymagań kontrolnych i tworzenia dowodów, aktywnie w oczekiwaniu na audyty SOC 1, SOC 2/HITRUST i klientów.
• Prywatność i ochrona danych: nawiąż współpracę z działem prawnym jako kluczowym interesariuszem w programie ochrony danych, obejmującym HIPAA/HITECH, BAA, oceny wpływu na prywatność i ochronę danych, analizę incydentów/naruszeń oraz wymagania dotyczące przetwarzania danych.
• Zarządzanie sztuczną inteligencją: Posiadanie i dojrzały program zarządzania sztuczną inteligencją wzorowany na normie ISO/IEC 42001, obejmujący rejestr ryzyka AI, oświadczenie o zastosowaniu i oceny ryzyka AI do zastosowań wewnętrznych. Odpowiadaj na kwestionariusze dotyczące zarządzania sztuczną inteligencją klientów i partnerów i utrzymuj zgodność z pojawiającymi się wymaganiami, takimi jak ustawa Colorado o zautomatyzowanym podejmowaniu decyzji (ADMTA).
• Przegląd bezpieczeństwa umów i prywatności: przeglądanie i negocjowanie bezpieczeństwa, prywatności, ochrony danych, powiadamiania o incydentach, praw do audytu, sztucznej inteligencji i pokrewnych sformułowań w umowach z klientami i dostawcami.
• Monitorowanie kontroli: Monitoruj, mierz i raportuj skuteczność kontroli w zakresie bezpieczeństwa i zgodności w Drata, utrzymując ciągłe monitorowanie kontroli i gromadzenie dowodów oraz dostosowując strategię i wdrażanie w razie potrzeby.
• Udoskonalanie zasad: współpraca międzyfunkcyjna w celu udoskonalenia zasad i powiązanych procedur, zwiększenia wydajności operacyjnej, dojrzałości kontroli, bezpieczeństwa i zgodności
• Planowanie ciągłości działania: Kierowanie planowaniem i testowaniem ciągłości działania, ze szczególnym uwzględnieniem programu opartego na analizie wpływu na działalność biznesową (BIA).
• Zarządzanie ryzykiem stron trzecich: Zmodernizuj i wprowadź elastyczny, ale dokładny program zarządzania ryzykiem stron trzecich (TPRM), ze szczególnym uwzględnieniem bezpieczeństwa danych i ryzyka technicznego, a nie tylko zgodności.
• Zarządzanie ryzykiem: Posiadaj program zarządzania ryzykiem bezpieczeństwa, uczestnicząc w przygotowaniach, dyskusjach, śledzeniu (rejestr ryzyka) i naprawianiu ryzyk korporacyjnych w swojej strefie wpływów, oprócz corocznych działań związanych z oceną ryzyka.
• Opracowywanie programów szkoleniowych: Należy współpracować z interesariuszami organizacji w celu opracowania i wdrożenia skutecznych programów szkoleniowych w zakresie bezpieczeństwa i zgodności.
• Zaufanie klienta: Posiadanie i utrzymywanie programu zapewnienia klienta, w tym kwestionariusza bezpieczeństwa i procesu odpowiedzi na zapytanie ofertowe, zawartości centrum zaufania oraz narzędzi, które umożliwiają terminowe i dokładne udzielanie odpowiedzi Jednostce ofertowej i potencjalnym klientom.
KIM JESTEŚ:
• 5-10 lat doświadczenia zawodowego na podobnym poziomie.
• Posiada certyfikaty odpowiednie dla stanowiska (np. CISSP, CISA, CISM).
• Osobiście kierował SOC2 z certyfikatem HITRUST CSF w środowisku o wysokim wzroście i rozumie, w jaki sposób dojrzeć mechanizmy kontrolne zgodnie z dojrzałością i możliwościami organizacji.
• Znajomość ram zarządzania sztuczną inteligencją (np. ISO/IEC 42001) i aspektów ryzyka związanych z systemami sztucznej inteligencji przetwarzającymi wrażliwe dane.
• Doświadczenie w prowadzeniu lub mentorowaniu analityków GRC, z możliwością ustalania priorytetów, przeglądu pracy i rozwijania funkcji wraz z firmą.
• Głębokie zrozumienie metodologii oceny ryzyka, HIPAA i HITECH, w tym praktycznego rozróżnienia pomiędzy obowiązkami podmiotu objętego ubezpieczeniem a zobowiązaniami partnerów biznesowych. Wygodne negocjowanie i poprawianie umów BAA oraz przeprowadzanie czteroczynnikowych ocen ryzyka naruszeń, obok prywatności i kwestii prawnych.
• Zagorzały zwolennik ładu, ryzyka i zgodności, wierząc, że nie są to jedynie działania związane z polami wyboru, ale istotne narzędzia, które znacząco poprawiają stan bezpieczeństwa i chronią organizację.
• Posiada średnio-zaawansowaną wiedzę na temat cyklu życia oprogramowania oraz narzędzi informatycznych i bezpieczeństwa (Jamf, CrowdStrike, Arctic Wolf, Wiz, Serval, Knowbe4, Drata) w odniesieniu do kontroli (np. AWS, Okta, JIRA, GIT/GITHUB).
• Umiejętność przeprowadzenia jakościowej i ilościowej oceny ryzyka.
DODATKOWY KREDYT:
• Doświadczenie ze wspólnymi atestami SOC 2/HITRUST.
• Połączenie głębokiej wiedzy technicznej i wiedzy oraz doświadczenia w zakresie zgodności.
WYNAGRODZENIE: 144 000–175 000 USD rocznie, oprócz premii i kapitału własnego
Oferowane wynagrodzenie będzie uzależnione od lokalizacji geograficznej, doświadczenia i kwalifikacji.
INFORMACJA O ŚWIADOMOŚCI CYBERBEZPIECZEŃSTWA
W odpowiedzi na ciągłe i ogólnobranżowe nieuczciwe działania rekrutacyjne (tj. oszustwa związane z ofertami pracy) Rightway chce poinformować potencjalnych kandydatów, że będziemy się z nimi kontaktować wyłącznie za pośrednictwem domeny @ e-mail. Nigdy nie będziemy prosić o podanie danych bankowych ani jakichkolwiek depozytów jako warunku zatrudnienia.
O PRAWIE:
Misją Rightway jest ujednolicenie opieki zdrowotnej dla wszystkich i wszędzie. Nasze produkty prowadzą pacjentów do najlepszej opieki i leków, włączając lekarzy i farmaceutów w podróż związaną z opieką nad pacjentem za pośrednictwem nowoczesnej aplikacji mobilnej. Rightway to drzwi wejściowe do opieki zdrowotnej, zapewniające pacjentom potrzebne narzędzia wraz z dostępem na żądanie do przewodników zdrowotnych Rightway, czyli ekspertów, którzy odpowiadają na ich pytania i zarządzają dla nich frustrującymi aspektami opieki zdrowotnej.…
Źródło: Himalaje (https://himalayas.app/companies/rightway/jobs/security-grc-manager)
To ogłoszenie pochodzi z feedu partnera. Aplikuj na stronie źródłowej.
Źródło: Rightway
Ogłoszenie pochodzi od Rightway.
