Vereinigte Staaten
B&A
Gong.io
Senior Security GRC Lead
Vereinigte Staaten
San Francisco, California, United States · Chicago, Illinois, United States · New York, New York, United States · Austin, Texas, United States · Salt Lake City, Utah, United States
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Gong nutzt die Kraft der KI, um die Arbeitsweise von Revenue-Teams grundlegend zu verändern. Das Gong Revenue AI Operating System vereint Daten, Erkenntnisse und Workflows in einem einzigen, vertrauenswürdigen System, das die erfolgreichsten Revenue-Teams der Welt beobachtet, anleitet und unterstützt. Unterstützt durch die Gong Revenue Graph, KI-gestützte Intelligenz, spezialisierte Agenten und vertrauenswürdige Anwendungen hilft Gong mehr als 5,000 Unternehmen weltweit dabei, ihre Teams und Kunden besser zu verstehen, kritische Vertriebsprozesse zu automatisieren und mehr Abschlüsse mit weniger Aufwand zu erzielen. Weitere Informationen finden Sie unter gong.io.
Bei Gong werden Sie Teil eines Unternehmens, das auf innovativen Produkten, ehrgeizigen Zielen und leidenschaftlichen Mitarbeitern aufbaut. Wir gestalten die Zukunft der Revenue Intelligence und suchen Menschen, die begeistert davon sind, das nächste Kapitel zu schreiben. Sie arbeiten in einem Team, das groß denkt, schnell handelt und sich leidenschaftlich für das Handwerk und füreinander einsetzt. Transparenz und Vertrauen sind bei uns die Grundpfeiler unserer Arbeitsweise, und jeder Einzelne hat die Möglichkeit, einen sichtbaren Beitrag zu leisten. Wenn Sie wachsen, sich weiterentwickeln und Arbeit leisten möchten, die wirklich zählt, ist Gong der richtige Ort, um die beste Arbeit Ihrer Karriere zu leisten.
Dies ist eine Rolle mit hoher Sichtbarkeit und großem Einfluss im Zentrum der Sicherheits- und Compliance-Strategie von Gong. Als unser Senior GRC Security Lead sind Sie der Architekt grundlegender Programme, die wir derzeit aufbauen: Gong’s erstes Common Controls Framework, der Aufbau eines formellen Risikoprozesses und -registers, die Implementierung eines GRC-Tool-Ökosystems sowie die Verantwortung für den gesamten Lebenszyklus von Richtlinien, Standards und Ausnahmeregelungen.
Dies ist keine Rolle für jemanden, der ein bereits ausgereiftes Programm übernehmen möchte. Es ist eine Rolle für einen Gestalter – jemanden, der in einem dynamischen Umfeld aufblüht, mit Dringlichkeit handelt und Energie daraus schöpft, Ordnung aus Komplexität zu schaffen. Sie arbeiten direkt mit den Abteilungen Recht, Vertrieb, Technik, Kunden-Audit und Führungskräften zusammen, und Ihr Einfluss wird über Jahre hinweg in allem sichtbar sein, was Gong für Compliance und Vertrauen aufbaut.
AUFGABEN
- Entwurf und Implementierung von Gong’s Common Controls Framework, wobei Kontrollen über SOC 2, ISO 27001, 27017, 27701, 27018, HIPAA, PCI und andere relevante Frameworks hinweg abgebildet werden.
- Rationalisierung sich überschneidender Anforderungen über verschiedene Frameworks hinweg, um den Compliance-Aufwand zu reduzieren und eine zentrale Informationsquelle für die Verantwortlichkeit von Kontrollen zu schaffen.
- Zusammenarbeit mit den Bereichen Technik, Infrastruktur und Produktsicherheit, um Kontrollen auf Architekturebene zu verankern, anstatt sie nur als Audit-Checklisten zu betrachten.
- Etablierung einer Methodik zur Kontrolle von Tests, Standards für die Nachweiserhebung und Prozessen zur kontinuierlichen Überwachung von Kontrollen.
- Agieren als Fachexperte für Control Mapping bei Kunden- und externen Audits, RFPs und Enterprise-Vertriebsgesprächen.
- Aufbau des Produkt- und Unternehmensrisikoregisters von Gong von Grund auf – Definition von Risikotaxonomie, Bewertungsmetodiken, Risikobereitschaftsschwellen und Verantwortlichkeitsmodellen.
- Implementierung einer GRC-Plattform und eines Systems zur Aufzeichnung sowie die Fähigkeit, Dashboards auf Führungsebene zu erstellen, um Schwachstellen, Risiken und die Behebung von Kontrollmängeln zu verfolgen.
- Erstellung und Pflege von Risikobehandlungsplänen in Zusammenarbeit mit den Risikoverantwortlichen im Unternehmen, Verfolgung von Meilensteinen zur Behebung und Eskalation von Blockaden.
- Entwicklung von Risikoberichtsrhythmen und Dashboards auf Führungsebene für den Head of GRC und das Senior Leadership.
- Verantwortung für den gesamten Lebenszyklus der Informationssicherheitsrichtlinien von Gong – Erstellung, Überprüfungszyklen, Versionskontrolle und Nachverfolgung der Bestätigung durch die Mitarbeiter.
- Etablierung und Betrieb eines formellen Programms für das Ausnahmemanagement, einschließlich Aufnahme, Risikobewertung, Genehmigungsworkflows, kompensierender Kontrollen und regelmäßiger Überprüfung.
- Sicherstellung, dass Richtlinien mit sich entwickelnden regulatorischen Anforderungen, Branchen-Frameworks und der sich schnell verändernden Technologieumgebung von Gong im Einklang bleiben.
- Förderung der Richtlinienakzeptanz durch klare Kommunikation, Unterstützung bei Schulungen und funktionsübergreifende Partnerschaften.
- Verbindung zu externen Auditoren und Zertifizierungsstellen für SOC 2, ISO und andere Zertifizierungen.
QUALIFIKATIONEN
- 7+ Jahre progressive Erfahrung in GRC, Informationssicherheit oder einem eng verwandten Bereich – mit signifikanter Erfahrung im Aufbau oder der Skalierung von Programmen, nicht nur in deren Betrieb.
- Nachgewiesene praktische Erfahrung im Aufbau eines GRC-Programms in großem Maßstab – idealerweise in einem wachstumsstarken SaaS- oder Technologieunternehmen.
- Fundierte Expertise in mehreren Compliance- und Sicherheits-Frameworks, einschließlich SOC 2 Type II, ISO 27001, NIST CSF und mindestens einem regulatorischen Framework (GDPR, CCPA, HIPAA oder gleichwertig).
- Erfahrung in der Erstellung und Implementierung von GRC-Systemen zur Aufzeichnung und Tooling.
- Starke Fähigkeiten im Verfassen von Richtlinien und Standards – fähig, komplexe regulatorische Sprache in klare, umsetzbare Dokumentationen zu übersetzen.
- Erfahrung in der Durchführung und Verwaltung von Produkt- und Unternehmensrisikobewertungen mit praktischen Kenntnissen in Methoden zur Risikokuantifizierung.
- Nachgewiesene Fähigkeit, mit hochrangigen Stakeholdern zu kommunizieren und diese zu managen, einschließlich Rechtsabteilung, Technik und Führungskräften.
- Bachelor-Abschluss in Informationssicherheit, Informatik, Betriebswirtschaft oder einem verwandten Bereich; gleichwertige praktische Erfahrung wird berücksichtigt.
- Relevante Zertifizierungen werden dringend bevorzugt: CISSP, CISM, CRISC, CISA, CCSP oder vergleichbare Qualifikationen.
VORTEILE & LEISTUNGEN
- Wir bieten Gongsters eine Vielzahl von Kranken-, Zahn- und Vorsorgeplänen, die auf Ihre Bedürfnisse und die Ihrer Familie zugeschnitten sind.
- Wellbeing Fund – flexibler Wellness-Zuschuss zur Unterstützung eines gesunden Lebensstils.
- Leistungen zur psychischen Gesundheit mit abgedeckten Therapie- und Coaching-Angeboten.
- 401(k)-Programm, um Ihnen bei der Investition in Ihre Zukunft zu helfen.
- Zuschuss für Bildung und Lernen für persönliches Wachstum und Entwicklung.
- Flexible Urlaubszeit zur Förderung einer gesunden Work-Life-Balance.
- Bezahlte Elternzeit zur Unterstützung von Ihnen und Ihrer Familie.
- Unternehmensweite Erholungstage jedes Quartal.
- Zuschuss für das Homeoffice, um Sie in einer Remote-Umgebung zu unterstützen.
Die jährliche Gehaltsspanne für diese Position beträgt $121,000 - $185,000 USD.
Die Vergütung basiert auf Faktoren, die für jeden Kandidaten einzigartig sind, einschließlich, aber nicht beschränkt auf berufsbezogene Fähigkeiten, Qualifikationen, Ausbildung, Erfahrung und Standort. Bei Gong haben wir eine standortbasierte Vergütungsstruktur, was bedeutet, dass es für Kandidaten an anderen Standorten eine andere Spanne geben kann. Das Gesamtvergütungspaket für diese Position kann zusätzlich zur Grundvergütung Anreizvergütungen, Boni, Aktienoptionen und Sozialleistungen umfassen. Einige unserer Vertriebsvergütungsprogramme bieten zudem das Potenzial, über den Zielvorgaben zu verdienen, wenn die Vertriebsziele übertroffen werden.
Wir sind immer auf der Suche nach herausragenden Gongsters! Wenn dies also für Sie interessant klingt, unabhängig von der Vergütung, melden Sie sich bitte bei uns. Wir haben möglicherweise weitere Rollen für Sie in Betracht zu ziehen und würden uns freuen, mit Ihnen in Kontakt zu treten.
Wir haben einen Anstieg von Rekrutierungs-Imitationen in der Branche festgestellt, bei denen Betrüger versuchen, durch gefälschte Interviews und Angebote auf persönliche und finanzielle Informationen von Kandidaten zuzugreifen. Alle E-Mail-Kommunikationen von Gong-Recruiting stammen immer von der Domain @gong.io. Jede Kontaktaufnahme, die behauptet, von Gong über andere Quellen zu stammen, sollte ignoriert werden.
Gong ist ein Arbeitgeber, der Chancengleichheit fördert. Wir glauben, dass Vielfalt ein wesentlicher Bestandteil unseres Erfolgs ist, und diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, Alter, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Behinderung, militärischem Status, genetischen Informationen oder einer anderen durch geltendes Recht geschützten Grundlage.
Um die Datenschutzrichtlinie von Gong einzusehen, besuchen Sie gong.io/gong-io-job-candidates-privacy-notice/ für weitere Details.
#LI-SM1
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen