Kanada
TSMC
EarthDaily Analytics
Security & Compliance Manager
Kanada
Vancouver, British Columbia, Canada
Automatische Übersetzung. Prüfe das Original.
ÜBER EARTHDAILY
EarthDaily revolutioniert die Art und Weise, wie wir unseren Planeten verstehen und überwachen. Durch modernste Erdbeobachtungstechnologie (EO) und Geodatenanalysen liefern wir unvergleichliche Einblicke für Branchen, die von der Landwirtschaft bis zum Bergbau, Versicherungen und staatlichen Geheimdiensten reichen. Unsere Mission ist es, das weltweit fortschrittlichste System zur Erkennung von Veränderungen aufzubauen, um globale Verschiebungen nahezu in Echtzeit zu erfassen, zu analysieren und zu interpretieren.
UNSER TEAM
Unser globales, verteiltes Team repräsentiert eine Vielzahl von Geschäftsbereichen und besteht aus Fachleuten für Geschäftsentwicklung, Vertrieb, Marketing und Support, Datenwissenschaftlern, Softwareentwicklern, Projektmanagern sowie Fachleuten aus den Bereichen Finanzen, HR und IT. Wir suchen derzeit einen erfahrenen, in Vancouver ansässigen Security & Compliance (S&C) Manager, der unser Team verstärken soll!
BEREIT ZUM START?
Möchten Sie dem IT-Team eines der spannendsten Raumfahrtunternehmen an der Spitze der globalen Veränderungserkennung/-überwachung beitreten? Der S&C Manager etabliert, pflegt und verbessert kontinuierlich das Governance-, Risiko- und Compliance-Programm von EarthDaily. Dies ist eine hybride Position mit Sitz in Vancouver, die teilweise Arbeit im Büro und gelegentliche Reisen für Audits, Teammeetings oder Lieferantenbewertungen erfordert.
UNSER WELTRAUM
Wir würden Sie gerne in unserer Welt der Software für den Weltraum willkommen heißen. Wir teilen die Leidenschaft für den Aufbau produktionskritischer Systeme, die nahezu in Echtzeit Bilder der Erde von Satelliten liefern, die reale Anwendungen wie Katastrophenschutz, Umweltüberwachung und Ernteertragsverbesserungen ermöglichen.
Dies ist eine hybride Position, die eine gewisse laufende Arbeit und Zusammenarbeit im Büro erfordert sowie gelegentliche Reisen für Audits, Teammeetings oder Lieferantenbewertungen.
VORBEREITUNG AUF DEN AUFTAKT!
Direkt dem Director, IT, unterstellt, mit einer indirekten Berichtslinie an den VP, Finance & Internal Controls, ist diese Rolle verantwortlich für das Management des Richtlinienlebenszyklus, die Risikodokumentation, die Auditbereitschaft und die Sammlung von Compliance-Nachweisen für allgemeine IT-Kontrollen und zugehörige IT-Compliance-Verpflichtungen.
Zusätzlich zur Steuerung des breiteren GRC-Programms (Governance, Risk & Compliance) des Unternehmens, einschließlich SOC 2, bestehender Compliance-Zertifizierungen und zukünftiger Frameworks, die das Unternehmen einführt, spielt diese Position eine Schlüsselrolle bei der Weiterentwicklung der allgemeinen IT-Kontrollen von EarthDaily zur Unterstützung von SOX 302 und 404, IT-Inputs für Offenlegungskontrollen und Cybersicherheits-Governance im Hinblick auf die Bereitschaft für börsennotierte Unternehmen. Erfolg erfordert Eigeninitiative, gesundes Urteilsvermögen und Beharrlichkeit bei der Vorantreibung funktionsübergreifender Initiativen in IT, Finanzen/interne Kontrollen, Recht, HR und Engineering.
Risikomanagement und Governance
- Verantwortung für das unternehmensweite Risikoregister, Durchführung von Risikobewertungen und Präsentation von Ergebnissen, Minderungsplänen und Restrisiken für Entscheidungsträger
- Eskalation von Entscheidungen zur Risikoakzeptanz, Genehmigungen von Sicherheitsabweichungen und Richtlinienausnahmen an den zuständigen Verantwortlichen (Director, IT, VP, Finance & Internal Controls oder die Geschäftsleitung) basierend auf der Art des Risikos und den organisatorischen Auswirkungen
- Identifizierung von Lücken in Prozessen, Dokumentationen oder Kontrollen durch Stakeholder-Interviews und Prozessdurchläufe, Übernahme der Verantwortung für deren Behebung und Entwicklung von Verfahren und Vorlagen nach Bedarf
Richtlinien-Lebenszyklus-Management
- Verwaltung des Richtlinien-Lebenszyklus für IT- und Informationssicherheitsrichtlinien sowie Unterstützung von Finanzen und internen Kontrollen bei der Pflege von ICFR-bezogenen Richtlinien
- Anpassung von Richtlinienvorlagen an die organisatorischen Gegebenheiten unter Koordination von Jahresüberprüfungen, Versionskontrolle und Genehmigungsverfolgung
- Überprüfung von Vertragsvereinbarungen auf GRC-bezogene Anforderungen und Sicherstellung, dass Compliance-Verpflichtungen identifiziert, dokumentiert und verfolgt werden
SOX und Bereitschaft für börsennotierte Unternehmen
- Verantwortung für die Komponente der allgemeinen IT-Kontrollen (ITGC) von SOX 302 und 404, einschließlich Scoping, Dokumentation, Management-Tests, Bewertung von Mängeln und Nachverfolgung von Korrekturmaßnahmen, in Zusammenarbeit mit Finanzen und internen Kontrollen, die für Prozess- und Unternehmensebene-Kontrollen zuständig sind
- Bereitstellung von IT-Inputs für Offenlegungskontrollen und -verfahren (DC&P), einschließlich IT-Sub-Zertifizierungsprozessen, die die Bereitschaft für börsennotierte Unternehmen für die Anforderungen an die Geschäftsleitungsprufung unterstützen
- Beitrag zur Bereitschaft für Offenlegungen zur Cybersicherheit gemäß Artikel 106 der Regulation S-K und Artikel 1.05 des Formulars 8-K
- Koordination periodischer Tabletop-Übungen und Incident-Response-Walkthroughs zur Validierung der Bereitschaft für Zwischenfälle, einschließlich der Bereitschaft für die Offenlegungsfristen gemäß SEC Artikel 1.05, und zur Prüfung der Wirksamkeit wichtiger Kontrollen
Auditbereitschaft und Compliance-Nachweise
- Sammlung und Organisation von Nachweisartefakten zur Unterstützung von Compliance-Audits, Zertifizierungsbemühungen und Aktivitäten zur Bereitschaft für börsennotierte Unternehmen, unter Nutzung von GRC-Tools und direktem Abruf von Daten aus Systemen bei Bedarf
- Hauptansprechpartner für interne und externe Prüfer und andere Berater, Koordination von Anfragen nach Nachweisen, Walkthroughs, Nachverfolgung von Korrekturmaßnahmen und Unterstützung bei der Due Diligence
Drittparteienrisiko und Datenschutz
- Management von Drittparteienrisiken durch Koordination von Sicherheitsbewertungen von Anbietern, Sammlung von Bestätigungen und Verfolgung von Vertragssicherheitsklauseln
- Koordination mit regionalen Datenschutzbeauftragten, um die unternehmensweite Ausrichtung auf Datenschutzpraktiken sicherzustellen
Überwachung, Zugriffsprüfungen und Berichterstattung
- Überwachung von Geschäfts- und Technologieinitiativen hinsichtlich Compliance, Cybersicherheit und Kontrollauswirkungen, proaktive Einbindung bei Projekten, die Kundendaten, finanzrelevante Systeme, neue Anwendungen oder Drittanbieterintegrationen betreffen
- Koordination periodischer Prüfungen privilegierter Zugriffe, Benutzerzugangszertifizierungen und anderer wiederkehrender allgemeiner IT-Kontrollaktivitäten mit der IT-Betriebsabteilung, Pflege von Nachweisen für Prüfungs- und Compliance-Zwecke
- Erstellung von Compliance-Metriken, Statusberichten zur Korrektur von Mängeln und Bereitschaftsberichten, Präsentation von Ergebnissen, Risiken und Empfehlungen für den Director, IT, den VP, Finance & Internal Controls und die Geschäftsleitung in klarer, entscheidungsunterstützender Weise
IHRE BISHERIGEN MISSIONEN
- Bachelor-Abschluss in Informationssicherheit, Informatik, Betriebswirtschaft, Rechnungswesen oder einem verwandten Bereich; relevante Berufserfahrung und Zertifizierungen können formale Bildung ersetzen
- Relevante professionelle Zertifizierungen wie CISA, CRISC, CISSP, CISM oder CGRC sind bevorzugt; Vertrautheit mit SOX/ICFR (z. B. durch Co-Sourcing-Erfahrung in der internen Revision oder einen Hintergrund im CPA-Track) ist von Vorteil
- 5+ Jahre Erfahrung in den Bereichen IT-Sicherheit, Risikomanagement, Compliance oder Audit
- 3+ Jahre direkte Erfahrung mit GRC-Programmen, Richtlinienmanagement oder Auditvorbereitung
- Nachgewiesene Erfahrung mit branchenweit anerkannten Sicherheits- und Compliance-Frameworks wie SOC 2, NIST CSF oder ISO 27001 sowie praktische Erfahrung mit SOX/ICFR-Kontrollen
- Erfahrung als Ansprechpartner für externe Prüfer oder Unterstützung bei Zertifizierungsbemühungen
- Praktische Vertrautheit mit SOX-Abschnitten 302 und 404 sowie allgemeinen IT-Kontrollen, idealerweise durch frühere Unterstützung von SOX-Programmen, interne Audit-Tests oder Aktivitäten zur Bereitschaft für börsennotierte Unternehmen
IHR WERKZEUGKASTEN
- Fundierte Kenntnisse gängiger Sicherheits- und Compliance-Frameworks wie SOC 2, NIST und ISO 27001 sowie ein praktisches Verständnis dafür, wie diese Frameworks mit allgemeinen IT-Kontrollen und Erwartungen an die Bereitschaft für börsennotierte Unternehmen interagieren
- Praktische Kenntnisse des COSO 2013 Internal Control – Integrated Framework und der Anwendung von SOX 302 und 404 auf allgemeine IT-Kontrollen, einschließlich der Identifizierung, Bewertung und Nachverfolgung von Kontrollmängeln bis zur Behebung
- Praktische Kenntnisse von Identity- und Access-Management-Plattformen wie Okta oder Azure AD, einschließlich der Fähigkeit, Admin-Konsolen zu navigieren, Benutzergruppen abzurufen, privilegierte Zugriffe zu bewerten und periodische Zugriffsüberprüfungsprozesse zu unterstützen
- Komfort beim Abrufen von Konfigurationsdetails, Audit-Protokollen und Compliance-relevanten Daten von SaaS-Plattformen und deren Organisation in vollständige, auditbereite Nachweispakete
- Praktische Kenntnisse von Methoden zur Risikobewertung und Verwaltung von Risikoregistern
- Vertrautheit mit Datenschutzbestimmungen wie GDPR und CCPA sowie mit Cloud- Sicherheitskonzepten über SaaS, IaaS und Identitätsplattformen hinweg
- Selbstständig und hochorganisiert, mit der Fähigkeit, mehrere gleichzeitige Arbeitsströme zu verwalten und eigenständig mit minimaler Aufsicht zu arbeiten
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich der Fähigkeit, Compliance-Anforderungen klar an technische und nicht-technische Zielgruppen zu vermitteln und prägnante Updates für das obere Management zu erstellen
- Einfallsreich, beharrlich und belastbar, mit der Fähigkeit, nachzufassen, bei Bedarf zu eskalieren und Initiativen über konkurrierende Prioritäten hinweg voranzutreiben
- Baut Glaubwürdigkeit und produktive Arbeitsbeziehungen über IT, Recht, Finanzen, interne Kontrollen, Engineering und Geschäftsteams hinweg auf, wobei eine solide Governance mit praktischer Umsetzung in Einklang gebracht wird
Bonus
- Erfahrung mit GRC-Plattformen wie Vanta, Drata oder ServiceNow GRC
- Hintergrund in IT-Administration oder technischem Betrieb, mit Komfort bei der Navigation in Systemadministrationskonsolen und dem eigenständigen Abrufen von Berichten; Vertrautheit mit Skriptsprachen ist von Vorteil, aber nicht erforderlich
- Erfahrung in wachstumsstarken oder regulierten Umgebungen, einschließlich IPO- Bereitschaft, Unterstützung bei SEC-Offenlegungen zur Cybersicherheit oder börsennotierte Unternehmen
- Erfahrung in Technologie, SaaS oder datenintensiven Branchen
IHRE VERGÜTUNG
Basisgehaltspanne: $130,000 bis $150,000 CAD jährlich
Die Spanne basiert auf der Vergütung für diese Position in Vancouver, BC.
Die individuelle Platzierung innerhalb der Spanne wird anhand vieler Faktoren bestimmt, darunter Erfahrung, Fähigkeiten und Qualifikationen. Das obere Ende der Spanne ist in der Regel für Personen reserviert, die alle erforderlichen Qualifikationen erfüllen oder übertreffen und nachgewiesene Erfahrung und Expertise in allen Verantwortungsbereichen der Rolle aufweisen.
WARUM EARTHDAILY ANALYTICS?
- Wettbewerbsfähige Vergütung, umfassende Sozialleistungen und flexible Urlaubsgestaltung
- Seien Sie Teil einer bedeutungsvollen Mission als Teil eines der innovativsten Raumfahrtunternehmen Kanadas, das nachhaltige Lösungen für unseren Planeten entwickelt
- Möglichkeiten zum Arbeiten von zu Hause aus (hybrid)
- Großartige Arbeitsumgebung, Team und einer der besten Bürostandorte in Vancouver (direkt am Wasser im Vancouver Convention Centre)
- Vom Unternehmen subventionierte Mittagessen, Lunch & Learns und gesellige Freitagnachmittage
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen