Estados Unidos
The MITRE Corporation
Everyday Electric
Responsable de Operaciones de Cumplimiento, Gerente Senior (Remoto, EE. UU.)
RemotoEstados Unidos
United States
AWS
Traducción automática. Consulta el original.
Quiénes Somos
Everyday Electric (anteriormente Renew Home) tiene la misión de cambiar la forma en que alimentamos el mundo, facilitando a los clientes el ahorro de energía y dinero en casa como parte de la mayor planta virtual de energía residencial de América del Norte.
Nos asociamos con marcas líderes en la industria para gestionar mejor la energía residencial para los usuarios, priorizando la eficiencia, el ahorro y la comodidad, y una energía más limpia para todos.
Somos un empleador que ofrece igualdad de oportunidades y nos esforzamos por crear un entorno de trabajo diverso, equitativo e inclusivo donde todos sientan que tienen una voz que se escucha.
Animamos encarecidamente a los candidatos a visitar nuestro sitio web en everydayelectric.com para obtener más información sobre el trabajo que cambia el mundo que estamos haciendo.
Resumen del Puesto
Buscamos un Gerente de Operaciones de Cumplimiento para unirse a nuestra función de Operaciones de Cumplimiento y gestionar el día a día de nuestros programas de seguridad y cumplimiento. Gestionará el ciclo de auditoría SOC 2 de principio a fin, trabajando de forma interfuncional para recopilar pruebas y mantener nuestra postura de cumplimiento lista para auditorías durante todo el año, además de trabajar con el equipo para realizar auditorías internas y externas. También se asociará con Ingeniería, Finanzas, Legal y otros para determinar lo que se requiere para las mejoras en marcos como Sarbanes-Oxley y ISO27001, creando y ejecutando hojas de ruta a medida que trabajamos para mejorar esta función. Este es un puesto práctico y de alta responsabilidad para alguien que disfruta convirtiendo los complejos requisitos regulatorios y de marcos en procesos operativos claros y repetibles.
Qué Harás
Gestionar las Operaciones de Cumplimiento SOC 2
- Gestionar el día a día de todos los requisitos de auditoría de cumplimiento para SOC 2, incluyendo la preparación, el trabajo de campo y los ciclos de remediación.
- Coordinar con auditores y partes interesadas internas para garantizar la recopilación de pruebas y la respuesta a auditorías de manera oportuna y precisa.
- Trabajar para implementar y mejorar las herramientas de cumplimiento de seguridad tanto desde la perspectiva de auditoría como de centro de confianza.
- Rastrear continuamente el rendimiento de los controles, señalando brechas o excepciones antes de que se conviertan en hallazgos de auditoría.
- Mantener la documentación de auditoría, los repositorios de pruebas y las narrativas de control en un estado limpio y defendible en todo momento.
Impulsar Iniciativas de Mejora SOX e ISO 27001
- Apoyar la estrategia, la evaluación de controles y la gestión de proyectos para nuevas iniciativas de cumplimiento de Sarbanes-Oxley.
- Liderar la evaluación de controles y las evaluaciones de brechas para los esfuerzos de preparación y certificación ISO 27001.
- Gestionar proyectos de flujos de trabajo de mejora interfuncionales, incluyendo plazos, hitos y rendición de cuentas de las partes interesadas.
Asociarse Interfuncionalmente en Pruebas y Controles
- Trabajar directamente con los equipos de ingeniería, TI, finanzas y negocios para recopilar y validar pruebas en todos los objetivos de cumplimiento.
- Establecer y mantener relaciones con los propietarios de los controles para que las solicitudes de pruebas sean rutinarias, no disruptivas.
- Identificar oportunidades para automatizar o optimizar la recopilación recurrente de pruebas utilizando los sistemas existentes.
- Escalar riesgos, debilidades de control o brechas de recursos a la dirección de cumplimiento con un contexto y recomendaciones claros.
Fortalecer el Modelo Operativo de Cumplimiento
- Mantener inventarios de control precisos, mapeos de propiedad y calendarios de auditoría aprovechando herramientas y automatización siempre que sea posible.
- Documentar procesos y manuales para que las operaciones de cumplimiento sigan siendo consistentes a medida que la empresa escala.
- Monitorear el panorama regulatorio y de marcos en busca de cambios que puedan afectar los controles o programas existentes.
Requisitos mínimos
- 5 años o más de experiencia en operaciones de cumplimiento, cumplimiento de TI/seguridad, auditoría o un campo relacionado.
- Sólida experiencia en cumplimiento y privacidad, con experiencia directa en el apoyo a auditorías SOC 2.
- Conocimiento práctico de los marcos SOX e ISO 27001, o capacidad demostrada para aprender y aplicar rápidamente nuevos marcos.
- Comodidad gestionando múltiples flujos de trabajo de auditoría y mejora simultáneamente, con sólidas habilidades de gestión de proyectos.
- Experiencia en asociarse interfuncionalmente con equipos de ingeniería, TI y negocios para recopilar pruebas e impulsar la propiedad de los controles.
- Comodidad con sistemas en herramientas como AWS, Jira, GitHub, HubSpot, Google Workspace y Slack.
- Excelentes habilidades de comunicación escrita, con la capacidad de traducir detalles técnicos y regulatorios para audiencias no especializadas.
- Alta atención al detalle y fuerte responsabilidad personal por la exactitud y la integridad de los registros de cumplimiento.
Bonificaciones
- Experiencia previa en una startup o entorno de alto crecimiento.
- Experiencia con herramientas de automatización de cumplimiento o GRC.
- Familiaridad con marcos adicionales como GDPR, CCPA o HIPAA.
- Experiencia en la preparación o el apoyo a la primera certificación SOC 2, SOX o ISO 27001 de una empresa.
Qué Obtendrás
Un puesto a tiempo completo, con un salario competitivo basado en la experiencia. El salario base para este puesto es de entre $130k y $160k. Además de la compensación base, este puesto es elegible para un bono anual objetivo del 15% del salario base, y la participación en programas de incentivos a largo plazo vinculados al crecimiento y rendimiento de la empresa. Utilizamos datos de mercado y consideramos su familia de puestos, antecedentes, habilidades, experiencia y ubicación de trabajo en EE. UU. para determinar la compensación dentro de nuestro rango salarial establecido.
- Entorno de trabajo totalmente remoto con asignación para la configuración de la oficina en casa.
- Equilibrio real y vivido entre el trabajo y la vida personal: las ventajas de la empresa incluyen límites de vacaciones no preestablecidos (¡con una cultura de arriba hacia abajo de tomar PTO significativo cada año!), beneficios de licencia parental y un valor corporativo de trabajar de manera sostenible y priorizar a las familias.
- Paquete de beneficios competitivo que incluye numerosos beneficios de salud y bienestar.
- Plan 401(k), con contribuciones del empleador al mismo.
- Oportunidad de trabajar con personas increíbles apasionadas por su misión, prosperando en un entorno de trabajo totalmente remoto, y aprendiendo y creciendo cada día.
EMPLEADOR CON IGUALDAD DE OPORTUNIDADES
En este momento, Everyday Electric no puede patrocinar ni hacerse cargo del patrocinio de visas de empleo. Los candidatos deben estar autorizados para trabajar en los Estados Unidos sin necesidad de inmigración actual o futura por parte de la empresa, incluidos los planes de formación para estudiantes extranjeros.
Las personas que buscan empleo en Everyday Electric son consideradas sin distinción de raza, color, credo religioso, sexo, identificación de género, origen nacional, estatus de ciudadanía, edad, discapacidad física o mental, orientación sexual, estado civil, parental, de veterano o militar, baja militar desfavorable, o cualquier otro estatus protegido por la ley federal, estatal o local aplicable.
Garantizaremos que las personas con discapacidades reciban adaptaciones razonables para participar en el proceso de solicitud de empleo o entrevista, para realizar las funciones esenciales del trabajo y para recibir otros beneficios y privilegios del empleo. Póngase en contacto con nosotros para solicitar una adaptación.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil