Estados Unidos
B&A
Gong.io
Senior Security GRC Lead
Estados Unidos
San Francisco, California, United States · Chicago, Illinois, United States · New York, New York, United States · Austin, Texas, United States · Salt Lake City, Utah, United States
Traducción automática. Consulta el original.
Sobre la oportunidad
Gong aprovecha el poder de la IA para transformar la forma en que los equipos de ingresos alcanzan el éxito. El sistema operativo de IA para ingresos de Gong unifica datos, perspectivas y flujos de trabajo en un único sistema de confianza que observa, guía y actúa junto a los equipos de ingresos más exitosos del mundo. Impulsado por el Revenue Graph de Gong, inteligencia basada en IA, agentes especializados y aplicaciones de confianza, Gong ayuda a más de 5,000 empresas de todo el mundo a comprender profundamente a sus equipos y clientes, automatizar flujos de trabajo de ventas críticos y cerrar más acuerdos con menos esfuerzo. Para obtener más información, visite gong.io.
En Gong, se unirá a una empresa construida sobre productos innovadores, objetivos ambiciosos y personas apasionadas. Estamos dando forma al futuro de la inteligencia de ingresos y queremos personas entusiasmadas por construir lo que viene a continuación. Trabajará con un equipo que sueña a lo grande, se mueve rápido y se preocupa profundamente por el oficio y por los demás. Aquí, la transparencia y la confianza son fundamentales para nuestra forma de operar, y cada persona tiene la oportunidad de generar un impacto visible. Si desea crecer, esforzarse y realizar un trabajo que realmente importe, Gong es el lugar para hacer el mejor trabajo de su carrera.
Este es un puesto de alta visibilidad y gran impacto en el centro de la estrategia de seguridad y cumplimiento de Gong. Como nuestro Senior GRC Security Lead, usted será el arquitecto de los programas fundamentales que estamos construyendo: el primer Common Controls Framework de Gong, la creación de un proceso y registro formal de riesgos, la implementación de un ecosistema de herramientas GRC y la responsabilidad de todo el ciclo de vida de gestión de políticas, estándares y excepciones.
Este no es un puesto para alguien que busque heredar un programa maduro. Es un puesto para un constructor: alguien que prospera en la ambigüedad, opera con urgencia y encuentra energía en la creación de orden a partir de la complejidad. Trabajará directamente con los equipos de Legal, Ventas, Ingeniería, Auditoría de Clientes y partes interesadas ejecutivas, y su huella será visible en todo lo que Gong construya para el cumplimiento y la confianza en los años venideros.
RESPONSABILIDADES
- Diseñar e implementar el Common Controls Framework de Gong, mapeando controles a través de SOC 2, ISO 27001, 27017, 27701, 27018, HIPAA, PCI y otros marcos aplicables.
- Racionalizar los requisitos superpuestos entre marcos para reducir la carga de cumplimiento y crear una única fuente de verdad para la propiedad de los controles.
- Colaborar con Ingeniería, Infraestructura y Seguridad de Producto para integrar los controles a nivel de arquitectura, no solo como casillas de verificación de auditoría.
- Establecer una metodología de prueba de controles, estándares de recopilación de evidencia y procesos de monitoreo continuo de controles.
- Actuar como experto en la materia en el mapeo de controles durante auditorías de clientes y externas, RFP y compromisos de ventas empresariales.
- Construir el registro de riesgos empresariales y de producto de Gong desde cero, definiendo la taxonomía de riesgos, la metodología de puntuación, los umbrales de apetito de riesgo y los modelos de propiedad.
- Implementación de una plataforma GRC y sistema de registro, con capacidad para crear paneles de nivel ejecutivo para realizar un seguimiento de la vulnerabilidad, el riesgo y la remediación de controles.
- Crear y mantener planes de tratamiento de riesgos en asociación con los propietarios de riesgos en toda la empresa, realizando un seguimiento de los hitos de remediación y escalando los bloqueos.
- Desarrollar cadencias de informes de riesgos y paneles de nivel ejecutivo para el Jefe de GRC y el liderazgo senior.
- Poseer el ciclo de vida completo del conjunto de políticas de seguridad de la información de Gong: creación, ciclos de revisión, control de versiones y seguimiento del reconocimiento de los empleados.
- Establecer y operar un programa formal de gestión de excepciones, que incluya la admisión, evaluación de riesgos, flujos de trabajo de aprobación, controles compensatorios y revisión periódica.
- Garantizar que las políticas permanezcan alineadas con los requisitos normativos en evolución, los marcos de la industria y el entorno tecnológico de rápido cambio de Gong.
- Impulsar la adopción de políticas a través de una comunicación clara, apoyo a la formación y asociación interfuncional.
- Actuar como enlace con auditores externos y organismos de certificación para SOC 2, ISO y otras certificaciones.
CUALIFICACIONES
- 7+ años de experiencia progresiva en GRC, Seguridad de la Información o una función estrechamente relacionada, con un tiempo significativo dedicado a construir o escalar programas, no solo a ejecutarlos.
- Experiencia práctica demostrada en la construcción de un programa GRC a escala, idealmente en una empresa de tecnología o SaaS de alto crecimiento.
- Experiencia profunda en múltiples marcos de cumplimiento y seguridad, incluidos SOC 2 Tipo II, ISO 27001, NIST CSF y al menos un marco normativo (GDPR, CCPA, HIPAA o equivalente).
- Experiencia en la creación e implementación de herramientas o registros de verdad (Record of Truth) de GRC.
- Gran capacidad de redacción de políticas y estándares, capaz de traducir un lenguaje normativo complejo en documentación clara y procesable.
- Experiencia en la realización y gestión de evaluaciones de riesgos empresariales y de producto, con un conocimiento práctico de las metodologías de cuantificación de riesgos.
- Capacidad demostrada para gestionar y comunicarse con partes interesadas senior, incluidos los equipos Legal, de Ingeniería y audiencias ejecutivas.
- Licenciatura en Seguridad de la Información, Informática, Negocios o un campo relacionado; se considerará experiencia práctica equivalente.
- Se valoran mucho las certificaciones relevantes: CISSP, CISM, CRISC, CISA, CCSP o credenciales comparables.
VENTAJAS Y BENEFICIOS
- Ofrecemos a los Gongsters una variedad de planes médicos, dentales y de visión, diseñados para adaptarse a sus necesidades y las de su familia.
- Fondo de bienestar: estipendio flexible para el bienestar para apoyar un estilo de vida saludable.
- Beneficios de salud mental con terapia y coaching cubiertos.
- Programa 401(k) para ayudarle a invertir en su futuro.
- Estipendio de educación y aprendizaje para el crecimiento y desarrollo personal.
- Tiempo de vacaciones flexible para promover un equilibrio saludable entre la vida laboral y personal.
- Permiso parental remunerado para apoyarle a usted y a su familia.
- Días de recarga en toda la empresa cada trimestre.
- Estipendio de trabajo desde casa para ayudarle a tener éxito en un entorno remoto.
El rango salarial anual de contratación para este puesto es $121,000 - $185,000 USD.
La compensación se basa en factores únicos para cada candidato, incluidos, entre otros, las habilidades relacionadas con el trabajo, la cualificación, la educación, la experiencia y la ubicación. En Gong, tenemos una estructura de compensación basada en la ubicación, lo que significa que puede haber un rango diferente para los candidatos en otras ubicaciones. El paquete de compensación total para este puesto, además de la compensación base, puede incluir compensación de incentivos, bonificaciones, capital y beneficios. Algunos de nuestros programas de compensación de ventas también ofrecen el potencial de lograr ganancias superiores a las previstas para aquellos que superan sus objetivos de ventas.
¡Siempre estamos buscando Gongsters excepcionales! Así que, si esto le interesa independientemente de la compensación, póngase en contacto con nosotros. Es posible que tengamos más puestos para que considere y nos encantaría conectar.
Hemos notado un aumento en las suplantaciones de identidad en la contratación en toda la industria, donde los estafadores intentan acceder a la información personal y financiera de los candidatos a través de entrevistas y ofertas falsas. Todas las comunicaciones por correo electrónico de contratación de Gong siempre provendrán del dominio @gong.io. Cualquier contacto que afirme ser de Gong a través de otras fuentes debe ser ignorado.
Gong es un empleador que ofrece igualdad de oportunidades. Creemos que la diversidad es fundamental para nuestro éxito y no discriminamos por motivos de raza, color, religión, edad, sexo, orientación sexual, identidad de género, origen nacional, discapacidad, estado militar, información genética o cualquier otra base protegida por la ley aplicable.
Para revisar la política de privacidad de Gong, visite gong.io/gong-io-job-candidates-privacy-notice/ para obtener más detalles.
#LI-SM1
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil