DYOPATH
Ionic Partners
Group Security & Compliance Manager (60,000 USD/Jahr), Sparkrock
Über die Stelle
WICHTIG: Wir akzeptieren ausschließlich Lebensläufe in englischer Sprache. Bewerbungen, die Lebensläufe in anderen Sprachen enthalten, werden automatisch abgelehnt.
Wenn Sie ein Experte für Sicherheit und Compliance sind, der das Thema Customer Trust gelebt hat und bereit ist, diese Expertise in eine Rolle mit hoher Wirkung und Eigenverantwortung einzubringen, würden wir uns freuen, von Ihnen zu hören. Bewerben Sie sich noch heute und helfen Sie uns, ein Vertrauensprogramm aufzubauen, auf das sich Unternehmenskunden und ein gesamtes Portfolio von Unternehmen verlassen können.
\n \n
Wir streben danach, ein Team aufzubauen, das die Vielfalt der Gemeinschaft widerspiegelt, in der wir arbeiten, und ermutigen Bewerbungen von traditionell unterrepräsentierten Gruppen wie Frauen, sichtbaren Minderheiten, indigenen Völkern, Menschen, die sich als LGBTQ2SI identifizieren, Veteranen und Menschen mit Behinderungen.
Alle offenen Stellen beziehen sich auf bestehende Vakanzen, sofern dem Kandidaten nichts anderes mitgeteilt wurde. Wir verpflichten uns, Kandidaten während des gesamten Prozesses auf dem Laufenden zu halten und werden alle interviewten Bewerber innerhalb von 45 Tagen nach ihrem Vorstellungsgespräch über unsere Einstellungsentscheidung informieren. Sparkrock bewahrt alle Stellenausschreibungen und zugehörigen Rekrutierungsinformationen für mindestens drei Jahre auf.
Sind Sie eine Führungskraft im Bereich Sicherheit und Compliance, die durch das Vertrauen der Kunden motiviert wird? Möchten Sie für ein erstklassiges, zu 100% remote arbeitendes Unternehmen mit den klügsten Talenten aus der ganzen Welt tätig sein? Wenn ja, dann lesen Sie weiter...
Als unser Group Security & Compliance Manager
verantworten Sie die gesamte Funktion für Customer Trust und Compliance in einem wachsenden Private-Equity-Portfolio, nicht nur einen Teilbereich in einem einzelnen Unternehmen. Jeder Enterprise-Deal, der von Sicherheitsaspekten abhängt, läuft über Ihren Schreibtisch, und Sie haben die Möglichkeit, das Programm vom Trust-Portal an aufzubauen, anstatt das Erbe anderer zu verwalten.
Im Gegensatz zu den meisten GRC-Managern, die in einem einzigen Unternehmen sitzen und ein SOC 2 betreiben, erstreckt sich diese Rolle über mehrere Portfoliounternehmen in verschiedenen Clouds und umfasst die KI-Vertrauensstrategie als zentralen Bestandteil der Aufgabe. Sie leiten SOC 2 Type II-Audits, bauen das kundenorientierte Trust-Portal auf und verantworten die KI-Compliance, während sich die Frameworks noch entwickeln, wobei Sie die Gruppe direkt bei jeder Sicherheitsüberprüfung durch Kunden vertreten.
Wenn Sie an der Schnittstelle von umfassender Verantwortung, direktem Einfluss auf den Umsatz und dem Aufbau von Strukturen arbeiten möchten, bevor es ein festes Regelwerk gibt, dann ist diese Rolle genau das Richtige für Sie.
Bei Sparkrock unterstützen wir sozialwirtschaftliche Organisationen wie gemeinnützige Einrichtungen, Schulbehörden und Regierungsbehörden dabei, ihr volles Potenzial durch Technologie auszuschöpfen.
Jeden Tag nutzen über 150,000 Menschen unsere ERP- und Produktplattformen, um effizienter zu arbeiten und Zeit sowie Ressourcen für das Gute zu gewinnen, das sie erreichen möchten.
Verantwortlichkeiten
- Leitung von Sicherheitsüberprüfungen durch Kunden, RFPs, RFIs und Fragebögen, wobei Sie präzise und vollständige Antworten schnell genug liefern, um den Fortschritt von Geschäftsabschlüssen zu gewährleisten.
- Aufbau und Pflege eines kundenorientierten Trust-Portals (SafeBase / Vanta / Drata oder gleichwertig), einschließlich eines dedizierten Bereichs für KI/ML.
- Verantwortung für das Management des SOC 2 Type II-Programms, Steuerung der Audits über Portfoliounternehmen hinweg (einschließlich der Type II-Umstellung und CXT-Scoping bei Sparkrock), Koordination der Nachweise mit dem Senior Group Security Engineer sowie Verwaltung der Beziehungen zu den Auditoren.
- Erstellung und Pflege von Sicherheitsrichtlinien und Dokumentationen, einschließlich DPA, Unterauftragnehmerlisten und Vorlagen für die Kommunikation bei Sicherheitsvorfällen.
- Verantwortung für KI-Compliance und Vertrauen, einschließlich der Beantwortung von KI-Fragebögen, Verwaltung von KI-Unterauftragnehmern, Verfolgung von Frameworks (EU AI Act, ISO 42001, NIST AI RMF), Offenlegung der KI-Nutzung, Richtlinien zur akzeptablen KI-Nutzung sowie Playbooks für die Kommunikation bei KI-Vorfällen.
- Durchführung von Sicherheitsüberprüfungen und Verlängerungen bei Drittanbietern.
- Erstellung und Durchführung interner Schulungen zum Sicherheitsbewusstsein sowie Onboarding von Kunden durch die erforderliche Sicherheitseinrichtung.
- Entwurf und Koordination der kundenorientierten Kommunikation bei Sicherheitsvorfällen, einschließlich Benachrichtigungen über Datenschutzverletzungen/Vorfälle in Zusammenarbeit mit der Rechts- und Technikabteilung.
Anforderungen
- 6+ Jahre Erfahrung in den Bereichen Security GRC, Customer Trust oder SaaS Compliance.
- Exzellente Englischkenntnisse in Wort und Schrift. Artikuliert, professionell und glaubwürdig in Live-Gesprächen mit Unternehmenskunden und Dritten – diese Person vertritt die Gruppe nach außen.
- Erfahrung mit SOC 2-Audits als primärer Ansprechpartner (Type II wird dringend bevorzugt).
- Fundiertes Verständnis von Cloud-Sicherheitskonzepten – in der Lage, technische Ergebnisse zu lesen und zu interpretieren, nicht diese selbst zu erstellen.
- Bewusstsein für die KI-Compliance-Landschaft und die Bereitschaft, diese Verantwortung zu übernehmen.
Wünschenswert
- CISSP / CISA / CIPP/E; Erfahrung mit Vanta / Drata / SafeBase.
- Hintergrund in PE-finanzierten Unternehmen oder Multi-Portfolio-Umgebungen.
- Vertrautheit mit ISO 42001 / NIST AI RMF; Kenntnis des EU AI Act.
Vorteile
Wir nennen sie nicht einfach nur Vergünstigungen; sie sind ein Teil dessen, was die Arbeit bei Sparkrock großartig macht.
- Wir arbeiten zu 100% remote und global. Gestalten Sie Ihr Leben so, wie es am besten zu Ihnen passt, ohne dabei Karrierechancen zu verlieren.
- Flexible Arbeitszeiten. Wir arbeiten asynchron und es ist uns nicht wichtig, wann Sie online sind, solange Sie großartige Ergebnisse liefern und für unsere Kunden erreichbar sind.
- Wir engagieren uns für Ihre Weiterentwicklung durch konsistentes und aussagekräftiges Feedback, Unterstützung beim Erreichen Ihrer persönlichen Karriereziele sowie Zugang zu modernsten Tools, Playbooks und Technologien, um Ihre Erfahrung zu erweitern.
- Einführung bei Vordenkern der Branche und Webinare zu aktuellen technologischen Themen.
- Zuschuss zur Einrichtung Ihres idealen Home-Office.
- Fokus auf Unternehmenskultur: Coffee-Chats, Happy Hours, Kochkurse, Buchclubs und mehr!
