GRC Kurşun

GRC Kurşun
Edinburg
Kelime ustası
Wordsmith, şirket içi hukuk ekipleri için yapay zeka destekli komuta merkezi inşa ediyor.
Müşterilerimiz dünyanın en zorlu kurumsal hukuk departmanlarından bazılarıdır ve güvenlik, gizlilik ve sorumlu yapay zeka konularında bizi yüksek bir çıtaya tabi tutuyorlar.
Ölçeklenirken güvenlik ve uyumluluğun sorumluluğunu üstlenecek kıdemli bir lider arıyoruz.
Rol
GRC, Wordsmith'te uçtan uca kendi güvenliğine ve uyumluluğuna öncülük eder; BT ve altyapı güvenliği stratejisini belirler, sertifika programımızı SOC 2, ISO 27001 ve ISO 42001'de yürütür, sorumlu yapay zeka uygulamalarını ürünü oluşturma ve gönderme şeklimize dahil eder ve büyüdükçe gizlilik ve düzenleme yükümlülüklerinin (GDPR ve ötesi) doğru şekilde yerine getirilmesini sağlar.
Bu, strateji ile uygulamalı uygulamayı harmanlayan üst düzey bir roldür. Çok yıllı yön belirleyecek, Wordsmith'in güvenlik duruşunu yöneticilere, müşterilere ve -biz büyüdükçe- yönetim kuruluna temsil edecek ve sadece bugün var olanı korumakla kalmayıp, şirketin bir sonraki aşamada ihtiyaç duyduğu ekibi, araçları ve kontrolleri oluşturacaksınız.
Ne yapacaksın
Güvenlik Stratejisi ve Liderlik

• Wordsmith'in çok yıllı BT güvenlik ve uyumluluk yol haritasına sahip olun; öncelikleri, bütçeyi ve araç kararlarını Mühendislik ve şirket liderleriyle ortaklaşa belirleyin.

BT ve Altyapı Güvenliği

• Kurumsal BT ve altyapı (kimlik ve erişim yönetimi, uç nokta koruması ve bulut/ağ güvenliği) genelinde kendi güvenlik mimarisine sahip olun ve sorunlar ortaya çıktığında olaylara müdahaleye öncülük edin.

Uyumluluk ve Sertifikasyon

• SOC 2 Type II, ISO 27001/27017/27018 ve ISO 42001'e uçtan uca sahip olun — politikalar, kontroller, denetim kanıtları ve denetimlerin kendisi.

Yapay Zeka Yönetişimi

• Yapay Zeka Etki Değerlendirmeleri ve model/yapay zeka tedarikçisi risk incelemeleri de dahil olmak üzere yapay zeka yönetişim programımızı yürüterek ürün genelinde sorumlu, uyumlu yapay zeka kullanımını sağlayın.

Gizlilik İşlemleri

• Uçtan uca kendi gizlilik operasyonlarınız — GDPR ve diğer düzenleyici yükümlülükler, DPIA'lar, RoPA bakımı, alt işleyici yönetimi ve Veri Sahibi İsteğinin yerine getirilmesi.

Üçüncü Taraf ve Satıcı Riski

• Tedarikçileri ve yapay zeka araçlarını benimsenmeden önce güvenlik, gizlilik ve yapay zeka riski açısından değerlendirin ve program düzeyinde doğru sözleşme önlemlerini uygulamaya koyun.

Ekip ve Fonksiyon Oluşturma

• Fonksiyonun ölçeklendikçe ihtiyaç duyduğu kişileri, süreci ve araçları oluşturun; bugün programın kıdemli sahibi olarak başlayıp, Wordsmith büyüdükçe bir ekip oluşturma yetkisiyle başlayın.

Yönetim ve Yönetim Kurulu Raporlaması

• Liderliğe ve ölçeklendikçe yönetim kuruluna kendi risk ve uyumluluk raporlaması — teknik riskin iş şartlarına dönüştürülmesi.

Müşteri ve Anlaşma Desteği

• Kurumsal anlaşmalar (güvenlik anketleri, DPA'ler ve Güven Merkezimiz) için güvenlik konusunda kıdemli sözcü olarak hareket edin; işin kolayına kaçmadan anlaşmaların engellerini kaldırmak için Satış, Müşteri Başarısı ve Hukuk departmanıyla ortaklık yapın.

Otomasyon ve Takımlama

• Kanıt toplama ve sürekli uyumluluk izleme için yalın, otomasyon öncelikli araçlar (ör. Vanta) oluşturun, böylece program, personel sayısını gereksiz yere ölçeklendirmeden ölçeklenir.

Aradığımız şey
Temel

• Hızla büyüyen bir SaaS veya teknoloji şirketinde uçtan uca bir güvenlik veya uyumluluk fonksiyonuna sahip olma geçmişi de dahil olmak üzere güvenlik, BT veya uyumluluk rollerinde 8-10 yıldan fazla deneyim.

• Erken bir aşamadan itibaren bir güvenlik/uyumluluk programı oluşturma veya ölçeklendirme konusunda kanıtlanmış deneyim; ideal olarak işlevin tek veya kurucu sahibi olarak geçirilen süre de dahil.

• SOC 2, ISO 27000 serisi ve ideal olarak ISO 42001'de derin, uygulamalı uzmanlık.

• Kimlik ve erişim yönetimi, uç nokta/cihaz güvenliği ve bulut veya ağ altyapısı güvenliği gibi temel BT güvenliği temellerinde güçlü temel.

• GDPR ve ilgili gizlilik düzenlemeleri (eGizlilik veya benzeri) hakkında pratik, işe yarar bilgi.

• Yöneticilere, kurullara veya yatırımcılara güvenlik duruşu, risk ve yol haritası sunma deneyimi.

• Bir ekip oluşturma ve/veya yönetme deneyimini yaşayın veya fonksiyon ölçeklendikçe ekibi nasıl büyüteceğinize dair net bir bakış açısına sahip olun.

• Sadece başka birinin planına karşı uygulama değil, stratejik düzeyde rahat bir şekilde bütçeye ve satıcı kararlarına sahip olma.

• Güvenlik, BT, Hukuk/Gizlilik, Mühendislik ve GTM arasında köprü kuran güçlü bir işlevler arası operatör ve yönetici iletişimcisi.

Değerli

• Güvenlik Başkanı, Güvenlik/BT Direktörü veya benzer kıdemli/liderlik unvanı olarak önceki deneyim.

• İlgili sertifikalar — ör. CISSP/ISC2, CISM, AIGP, CIPP/E, CIPT, CCSK veya FIP.

• Hukuk teknolojisi, yapay zeka veya yüksek düzeyde düzenlemeye tabi başka bir SaaS ortamında deneyim.

• Yapay zeka risk veya etki değerlendirme süreçlerini sıfırdan tasarlama deneyimini yaşayın.

• Datagrail, MineOS, Whistic veya SafeBase gibi araçlara aşinalık.

Bu rol neden önemlidir?
Güvenlik ve uyumluluk konusunda üst düzey bir liderlik koltuğuna oturacak ve işlevin nasıl şekillendirildiği ve geliştirildiği konusunda gerçek sahipliğe sahip olacaksınız.
Hızla büyüyen yasal yapay zeka platformunun güven merkezinde yer alacak ve doğrudan kurumsal satışlara ve müşteri güvenine olanak tanıyacaksınız.
İşlev şirketle birlikte ölçeklendikçe bir ekip oluşturmak ve yönetmek için net bir yola sahip olacaksınız.
Ne bekleyebilirsiniz?
Çalışmanızın görünür ve anında etki yarattığı küçük, odaklanmış bir liderlik grubu.
Rekabetçi ücretler, faydalar ve anlamlı eşitlik.
Nasıl çalışıyoruz?
Edinburgh'da ofis içi bir ekibiz. Ürün, mühendislik ve hukuk ekipleri arasında yakın işbirliği yapmamıza yardımcı olduğu için birlikte çalışıyoruz. Varsayılan olarak ofiste olmayı beklemelisiniz.
Bu yüksek sahiplik rolüdür. Strateji belirleme, yöneticilere ve müşterilere güvenliği temsil etme ve yoğun bir gözetim olmadan sonuçları yönlendirme konusunda size güvenilecek.
Arbeitnow'da Birleşik Krallık'ta daha fazla İngilizce Konuşma İşi bul

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/wordsmith/grc-lead-edinburgh-52755)