Руководитель GRC

Руководитель GRC
Эдинбург
Мастер слова
Wordsmith строит командный центр с поддержкой искусственного интеллекта для собственных юридических групп.
Нашими клиентами являются одни из самых требовательных корпоративных юридических отделов в мире, и они требуют от нас высокой планки безопасности, конфиденциальности и ответственного ИИ.
Мы ищем старшего руководителя, который возьмет на себя ответственность за безопасность и соответствие требованиям по мере нашего масштабирования.
Роль
GRC руководит собственной безопасностью и соблюдением требований в Wordsmith на всех этапах — определяя стратегию безопасности ИТ и инфраструктуры, реализуя нашу программу сертификации по SOC 2, ISO 27001 и ISO 42001, внедряя методы ответственного использования искусственного интеллекта в то, как мы создаем и поставляем продукты, а также обеспечивая правильное выполнение обязательств по конфиденциальности и нормативным требованиям (GDPR и выше) по мере нашего роста.
Это руководящая должность, сочетающая в себе стратегию и практическое исполнение. Вы будете задавать долгосрочное направление, представлять политику безопасности Wordsmith руководителям, клиентам и — по мере нашего роста — совету директоров, а также формировать команду, инструменты и средства контроля, необходимые компании на следующем этапе, а не просто поддерживать то, что существует сегодня.
Что ты будешь делать
Стратегия безопасности и лидерство

• Собственная многолетняя дорожная карта Wordsmith в области ИТ-безопасности и соответствия требованиям — определение приоритетов, бюджета и решений по инструментам в партнерстве с инженерными отделами и руководством компании.

Безопасность ИТ и инфраструктуры

• Собственная архитектура безопасности корпоративных ИТ и инфраструктуры — управление идентификацией и доступом, защита конечных точек и облачная/сетевая безопасность — и руководство реагированием на инциденты при возникновении проблем.

Соответствие и сертификация

• Собственный комплексный стандарт SOC 2 Type II, ISO 27001/27017/27018 и ISO 42001 — политики, средства контроля, аудиторские доказательства и сами аудиты.

Управление ИИ

• Запустите нашу программу управления искусственным интеллектом, включая оценку воздействия искусственного интеллекта и анализ рисков моделей/поставщиков искусственного интеллекта, гарантируя ответственное и соответствующее требованиям использование искусственного интеллекта во всем продукте.

Операции по обеспечению конфиденциальности

• Собственные комплексные операции по обеспечению конфиденциальности — GDPR и другие нормативные обязательства, DPIA, обслуживание RoPA, управление субобработчиками и выполнение запросов субъектов данных.

Риск третьих сторон и поставщиков

• Оценивайте поставщиков и инструменты ИИ на предмет безопасности, конфиденциальности и рисков ИИ до их внедрения, а также обеспечивайте необходимые договорные гарантии на уровне программы.

Построение команды и функций

• Создайте людей, процессы и инструменты, необходимые для функции по мере ее масштабирования — начните с роли старшего владельца программы сегодня, с мандатом на создание команды по мере роста Wordsmith.

Отчетность руководства и совета директоров

• Собственная отчетность о рисках и соблюдении требований перед руководством и, по мере масштабирования, советом директоров — перевод технических рисков в бизнес-термины.

Поддержка клиентов и сделок

• Выступать в качестве старшего представителя по вопросам безопасности корпоративных сделок — анкеты безопасности, DPA и нашего Центра управления безопасностью — сотрудничая с отделом продаж, отделом поддержки клиентов и юридическим отделом, чтобы разблокировать сделки, не срезая углы.

Автоматизация и оснастка

• Создайте экономичные, ориентированные на автоматизацию инструменты (например, Vanta) для сбора доказательств и постоянного мониторинга соблюдения требований, чтобы программа масштабировалась без ненужного увеличения численности персонала.

Что мы ищем
Существенный

• 8–10+ лет работы на должностях в сфере безопасности, ИТ или обеспечения соответствия требованиям, включая опыт комплексного владения функцией обеспечения безопасности или обеспечения соответствия требованиям в быстрорастущей SaaS- или технологической компании.

• Подтвержденный опыт создания или масштабирования программы безопасности/соответствия с самого раннего этапа — в идеале, включая время работы в качестве единственного или основателя функции.

• Глубокий практический опыт работы с SOC 2, серией ISO 27000 и, в идеале, ISO 42001.

• Уверенное знание основных основ ИТ-безопасности — управления идентификацией и доступом, безопасности конечных точек/устройств, а также безопасности облачной или сетевой инфраструктуры.

• Практические знания GDPR и соответствующего регулирования конфиденциальности (ePrivacy или аналогичного).

• Опыт представления информации о состоянии безопасности, рисках и дорожной карте руководителям, советам директоров или инвесторам.

• Опыт создания и/или управления командой — или четкое представление о том, как вы будете ее расширять по мере масштабирования функции.

• Удобно принимать решения по бюджету и поставщикам на стратегическом уровне, а не просто выполнять чужие планы.

• Сильный межфункциональный оператор и исполнительный коммуникатор, объединяющий безопасность, ИТ, юридические вопросы/конфиденциальность, проектирование и GTM.

Ценный

• Предыдущий опыт работы в должности руководителя службы безопасности, директора по безопасности/ИТ или на аналогичной руководящей/руководящей должности.

• Соответствующие сертификаты — например. CISSP/ISC2, CISM, AIGP, CIPP/E, CIPT, CCSK или FIP.

• Опыт работы в сфере юридических технологий, искусственного интеллекта или другой строго регулируемой среды SaaS.

• Опыт разработки процессов оценки рисков или воздействия ИИ с нуля.

• Знакомство с такими инструментами, как Datagrail, MineOS, Whistic или SafeBase.

Почему эта роль важна
Вы возьмете на себя руководящую должность в сфере безопасности и соответствия нормативным требованиям и будете реально контролировать формирование и развитие этой функции.
Вы будете в центре доверия быстрорастущей юридической платформы искусственного интеллекта, которая напрямую обеспечит корпоративные продажи и доверие клиентов.
У вас будет четкий путь к созданию и управлению командой, поскольку функция масштабируется вместе с компанией.
Чего вы можете ожидать
Небольшая целенаправленная группа лидеров, где ваша работа имеет видимый, немедленный эффект.
Конкурентоспособное вознаграждение, льготы и значимое равенство.
Как мы работаем
Мы — офисная команда в Эдинбурге. Мы работаем вместе, потому что это помогает нам тесно сотрудничать между группами разработчиков, разработчиков и юристов. По умолчанию вы должны быть в офисе.
Это высокая роль собственника. Вам будет доверено разрабатывать стратегию, обеспечивать безопасность руководителей и клиентов и добиваться результатов без жесткого контроля.
Найдите больше англоговорящих вакансий в Великобритании на Arbeitnow

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/wordsmith/grc-lead-edinburgh-52755).