Canadá
TSMC
EarthDaily Analytics
Gerente de Seguridad y Cumplimiento
Canadá
Vancouver, British Columbia, Canada
Traducción automática. Consulta el original.
SOBRE EARTHDAILY
EarthDaily está revolucionando la forma en que entendemos y monitorizamos nuestro planeta. A través de tecnología de vanguardia de Observación de la Tierra (EO) y análisis geoespaciales, proporcionamos información sin precedentes para industrias que van desde la agricultura hasta la minería, los seguros y la inteligencia gubernamental. Nuestra misión es construir el sistema de detección de cambios más avanzado del mundo para capturar, analizar e interpretar los cambios globales en tiempo casi real.
NUESTRA TRIPULACIÓN
Nuestro equipo global y distribuido representa una variedad de líneas de negocio y está compuesto por profesionales de desarrollo de negocio, ventas, marketing y soporte, científicos de datos, ingenieros de software, gerentes de proyecto y profesionales de finanzas, RR. HH. y TI. ¡Actualmente buscamos un Gerente de Seguridad y Cumplimiento (S&C) experimentado, con sede en Vancouver, para unirse a nuestra tripulación!
¿LISTO PARA LANZAR?
¿Quieres unirte al equipo de TI de una de las empresas espaciales más emocionantes a la vanguardia de la detección/monitorización de cambios globales? El Gerente de S&C establece, mantiene y mejora continuamente el programa de gobernanza, riesgo y cumplimiento de EarthDaily. Este es un puesto híbrido con sede en Vancouver, que requiere algo de trabajo en la oficina y viajes ocasionales para auditorías, reuniones de equipo o evaluaciones de proveedores.
NUESTRO ESPACIO
Nos encantaría darte la bienvenida a nuestro mundo de software para el espacio. Compartimos una pasión por construir sistemas críticos de producción que generan vistas de la Tierra casi en tiempo real desde satélites que potencian aplicaciones del mundo real como la mitigación de desastres, el monitoreo ambiental y las mejoras en el rendimiento de los cultivos.
Este es un puesto híbrido, que requiere algo de trabajo y colaboración continua en la oficina, y viajes ocasionales para auditorías, reuniones de equipo o evaluaciones de proveedores.
¡PREPÁRATE PARA EL IMPACTO!
Reportando directamente al Director de TI, con una relación de reporte indirecta al Vicepresidente de Finanzas y Controles Internos, este rol es responsable de la gestión del ciclo de vida de las políticas, la documentación de riesgos, la preparación para auditorías y la recopilación de evidencia de cumplimiento para los controles generales de TI y las obligaciones de cumplimiento de TI relacionadas.
Además de impulsar el programa GRC (Gobernanza, Riesgo y Cumplimiento) más amplio de la empresa, incluyendo SOC 2, las certificaciones de cumplimiento existentes y cualquier marco futuro que adopte el negocio, este puesto desempeña un papel fundamental en el avance de los controles generales de TI de EarthDaily que respaldan SOX 302 y 404, las aportaciones de TI a los controles de divulgación y la gobernanza de la ciberseguridad en relación con la preparación para ser una empresa pública. El éxito requiere autodirección, buen juicio y persistencia para impulsar iniciativas interfuncionales en TI, Finanzas/Controles Internos, Legal, RR. HH. e Ingeniería.
Gestión de Riesgos y Gobernanza
- Ser responsable del registro de riesgos empresariales, realizar evaluaciones de riesgos y presentar hallazgos, planes de mitigación y niveles de riesgo residual a los responsables de la toma de decisiones
- Escalar las decisiones de aceptación de riesgos, las aprobaciones de variaciones de seguridad y las excepciones a las políticas al propietario apropiado (el Director de TI, el Vicepresidente de Finanzas y Controles Internos o la alta dirección) según el tipo de riesgo y el impacto organizacional
- Identificar lagunas en procesos, documentación o controles a través de entrevistas con partes interesadas y recorridos de procesos, y asumir la responsabilidad de abordarlas, desarrollando procedimientos y plantillas según sea necesario
Gestión del Ciclo de Vida de las Políticas
- Gestionar el ciclo de vida de las políticas de TI y seguridad de la información, y apoyar a Finanzas y Controles Internos en el mantenimiento de las políticas relacionadas con ICFR
- Adaptar las plantillas de políticas para reflejar las realidades organizacionales mientras se coordinan las revisiones anuales, el control de versiones y el seguimiento de aprobaciones
- Revisar los acuerdos contractuales para requisitos relacionados con GRC y garantizar que las obligaciones de cumplimiento se identifiquen, documenten y rastreen
SOX y Preparación para ser una Empresa Pública
- Ser responsable del componente de controles generales de TI (ITGC) de SOX 302 y 404, incluido el alcance, la documentación, las pruebas de gestión, la evaluación de deficiencias y el seguimiento de la remediación, en colaboración con Finanzas y Controles Internos, quienes son responsables de los controles a nivel de proceso y entidad
- Proporcionar aportaciones de TI a los controles y procedimientos de divulgación (DC&P), incluidos los procesos de subcertificación de TI que respaldan la preparación para ser una empresa pública para los requisitos de certificación ejecutiva
- Contribuir a la preparación de la divulgación de ciberseguridad alineada con el Artículo 106 de la Regulación S-K y el Artículo 1.05 del Formulario 8-K
- Coordinar ejercicios de simulación periódicos y recorridos de respuesta a incidentes para validar la preparación ante incidentes, incluida la preparación para los plazos de divulgación del Artículo 1.05 de la SEC, y para probar la efectividad de los controles clave
Preparación para Auditorías y Evidencia de Cumplimiento
- Recopilar y organizar artefactos de evidencia para respaldar auditorías de cumplimiento, esfuerzos de certificación y actividades de preparación para ser una empresa pública, aprovechando herramientas GRC y extrayendo datos directamente de los sistemas cuando sea necesario
- Servir como enlace principal con auditores internos y externos y otros asesores, coordinando solicitudes de evidencia, recorridos, seguimiento de remediación y soporte de diligencia
Riesgo de Terceros y Privacidad
- Gestionar el riesgo de terceros coordinando evaluaciones de seguridad de proveedores, recopilando atestaciones y rastreando disposiciones de seguridad contractuales
- Coordinar con las partes interesadas de privacidad regionales para garantizar la alineación en toda la empresa sobre las prácticas de protección de datos
Monitorización, Revisiones de Acceso e Informes
- Monitorizar las iniciativas de negocio y tecnología en cuanto a implicaciones de cumplimiento, ciberseguridad y controles, participando proactivamente cuando los proyectos involucren datos de clientes, sistemas financieramente relevantes, nuevas aplicaciones o integraciones de terceros
- Coordinar revisiones periódicas de acceso privilegiado, certificaciones de acceso de usuarios y otras actividades recurrentes de controles generales de TI con las operaciones de TI, manteniendo evidencia del desempeño para fines de auditoría y cumplimiento
- Generar métricas de cumplimiento, estado de remediación e informes de preparación, presentando hallazgos, riesgos y recomendaciones al Director de TI, al Vicepresidente de Finanzas y Controles Internos, y a la alta dirección de manera clara y útil para la toma de decisiones
TUS MISIONES PASADAS
- Título de Grado en Seguridad de la Información, Informática, Administración de Empresas, Contabilidad o campo relacionado; la experiencia profesional relevante y las certificaciones pueden sustituir la educación formal
- Se prefieren certificaciones profesionales relevantes como CISA, CRISC, CISSP, CISM o CGRC; la familiaridad con SOX/ICFR (por ejemplo, a través de experiencia en auditoría interna co-terciarizada o una formación orientada a CPA) es una ventaja
- 5+ años de experiencia en roles de seguridad de TI, gestión de riesgos, cumplimiento o auditoría
- 3+ años de experiencia directa con programas GRC, gestión de políticas o preparación de auditorías
- Experiencia demostrada trabajando con marcos de seguridad y cumplimiento reconocidos en la industria como SOC 2, NIST CSF o ISO 27001, además de experiencia práctica con controles SOX/ICFR
- Experiencia sirviendo como enlace con auditores externos o apoyando esfuerzos de certificación
- Familiaridad práctica con las Secciones 302 y 404 de SOX y los controles generales de TI, idealmente a través de apoyo previo a programas SOX, pruebas de auditoría interna o actividades de preparación para ser una empresa pública
TU CAJA DE HERRAMIENTAS
- Sólido conocimiento de marcos comunes de seguridad y cumplimiento como SOC 2, NIST e ISO 27001, y una comprensión práctica de cómo estos marcos se cruzan con los controles generales de TI y las expectativas de preparación para ser una empresa pública
- Conocimiento práctico del Marco Integrado de Control Interno COSO 2013 y la aplicación de SOX 302 y 404 a los controles generales de TI, incluido cómo se identifican, califican y rastrean las deficiencias de control a través de la remediación
- Conocimiento práctico de plataformas de gestión de identidad y acceso como Okta o Azure AD, incluida la capacidad de navegar por consolas de administración, extraer poblaciones de usuarios, evaluar el acceso privilegiado y respaldar procesos de revisión de acceso periódicos
- Comodidad para extraer detalles de configuración, registros de auditoría y datos relevantes para el cumplimiento de plataformas SaaS y organizarlos en paquetes de evidencia completos y listos para auditoría
- Conocimiento práctico de metodologías de evaluación de riesgos y gestión de registros de riesgos
- Familiaridad con regulaciones de privacidad como GDPR y CCPA, y con conceptos de seguridad en la nube en SaaS, IaaS y plataformas de identidad
- Autosuficiente y altamente organizado, con la capacidad de gestionar múltiples flujos de trabajo concurrentes y operar de forma independiente con una supervisión mínima
- Excelentes habilidades de comunicación escrita y verbal, incluida la capacidad de transmitir requisitos de cumplimiento de manera clara a audiencias técnicas y no técnicas y preparar actualizaciones concisas para la alta dirección
- Ingenioso, persistente y resiliente, con la capacidad de hacer seguimiento, escalar cuando sea necesario e impulsar iniciativas a través de prioridades contrapuestas
- Genera credibilidad y relaciones de trabajo productivas en TI, Legal, Finanzas, Controles Internos, Ingeniería y equipos de negocio, equilibrando una gobernanza sólida con una ejecución práctica
Extra
- Experiencia trabajando con plataformas GRC como Vanta, Drata o ServiceNow GRC
- Experiencia en administración de TI u operaciones técnicas, con comodidad para navegar por consolas de administración de sistemas y extraer informes de forma independiente; la familiaridad con lenguajes de scripting es una ventaja pero no es obligatoria
- Experiencia apoyando el cumplimiento en entornos de alto crecimiento o regulados, incluida la preparación para IPO, el soporte de divulgación de ciberseguridad de la SEC o empresas que cotizan en bolsa
- Experiencia en tecnología, SaaS, o industrias intensivas en datos
TU COMPENSACIÓN
Rango de Salario Base: $130,000 a $150,000 CAD anuales
El rango se basa en la compensación derivada de Vancouver, BC para este puesto.
La ubicación individual dentro del rango se determina en función de muchos factores, incluida la experiencia, las habilidades y las calificaciones. El extremo superior del rango generalmente se reserva para personas que cumplen o superan todas las calificaciones requeridas y demuestran experiencia y conocimiento en todas las responsabilidades del puesto.
¿POR QUÉ EARTHDAILY ANALYTICS?
- Compensación competitiva, beneficios completos y tiempo libre flexible
- Sé parte de una misión significativa como parte de una de las empresas espaciales más innovadoras de Canadá que desarrollan soluciones sostenibles para nuestro planeta
- Oportunidades de trabajo desde casa (híbrido)
- Gran ambiente de trabajo, equipo y una de las mejores ubicaciones de oficina en Vancouver (justo sobre el agua en el Centro de Convenciones de Vancouver)
- Almuerzos subvencionados por la empresa, almuerzos y aprendizaje y horas sociales los viernes por la tarde
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil