Ionic Partners

Group Security & Compliance Manager (60,000 USD/año), Sparkrock

Traducción automática. Consulta el original.

Sobre la oportunidad

IMPORTANTE: Solo aceptamos currículums en inglés. Las solicitudes enviadas con currículums en otros idiomas serán rechazadas automáticamente.

Si eres un profesional de seguridad y cumplimiento que ha vivido y respirado la confianza del cliente y está listo para aportar esa experiencia a un puesto de alto impacto y alta responsabilidad, nos encantaría saber de ti. ¡Postúlate hoy y ayúdanos a construir un programa de confianza en el que puedan confiar los clientes empresariales y toda una cartera de empresas!

\n \n

Nos esforzamos por crear un equipo que refleje la diversidad de la comunidad en la que trabajamos y animamos a presentar su candidatura a grupos tradicionalmente subrepresentados, como mujeres, minorías visibles, pueblos indígenas, personas que se identifican como LGBTQ2SI, veteranos y personas con discapacidad.

Todos los puestos vacantes son para vacantes existentes a menos que se comunique lo contrario al candidato. Nos comprometemos a mantener a los candidatos informados durante todo el proceso y notificaremos a todos los candidatos entrevistados nuestra decisión de contratación dentro de 45 días de su entrevista. Sparkrock conserva todas las ofertas de empleo y la información de reclutamiento relacionada durante un mínimo de tres años.

¿Eres un líder en seguridad y cumplimiento que prospera con la confianza del cliente? ¿Quieres trabajar para una organización remota de primer nivel, 100% remota, con el talento más brillante de todo el mundo? Si es así, sigue leyendo…

Como nuestro Group Security & Compliance Manager,

serás responsable de toda la función de confianza del cliente y cumplimiento en una cartera privada en crecimiento, no solo de una parte en una sola empresa. Cada acuerdo empresarial que depende de la seguridad pasa por ti, y podrás construir el programa desde el portal de confianza en lugar de heredar el desorden de otra persona.

A diferencia de la mayoría de los gerentes de GRC que se encuentran dentro de una sola empresa gestionando una SOC 2, este puesto abarca múltiples empresas de la cartera en diferentes nubes, y es responsable de la historia de confianza de la IA como parte principal del trabajo. Impulsarás las auditorías SOC 2 Tipo II, establecerás el portal de confianza de cara al cliente y serás responsable del cumplimiento de la IA a medida que los marcos aún se están definiendo, representando al grupo directamente en cada revisión de seguridad del cliente.

Si prosperas en la intersección de la propiedad amplia, la influencia directa en los ingresos y la construcción de algo antes de que exista un plan de acción, este puesto es para ti.

En Sparkrock, ayudamos a organizaciones de beneficio social, como organizaciones sin ánimo de lucro, consejos escolares y agencias gubernamentales, a alcanzar su máximo potencial a través de la tecnología.

Cada día, más de 150,000 personas utilizan nuestras plataformas ERP y de productos para trabajar de manera más eficiente, liberando tiempo y recursos para centrarse en el bien que quieren lograr.

Responsabilidades

  1. *Liderar revisiones de seguridad de clientes, RFPs, RFIs y cuestionarios, proporcionando respuestas precisas y completas lo suficientemente rápido como para mantener las operaciones en marcha.
  1. *Establecer y mantener un portal de confianza de cara al cliente (SafeBase / Vanta / Drata o equivalente), incluyendo una sección dedicada a IA/ML.
  1. *Gestionar el programa SOC 2 Tipo II, impulsando auditorías en las empresas de la cartera (incluida la conversión del Tipo II de Sparkrock y la definición del alcance de CXT), coordinando la evidencia con el Ingeniero Senior de Seguridad del Grupo y gestionando las relaciones con los auditores.
  1. *Redactar y mantener políticas y documentación de seguridad, incluyendo DPAs, listas de subprocesadores y plantillas de comunicación de incidentes.
  1. *Ser responsable del cumplimiento y la confianza de la IA, incluyendo respuestas a cuestionarios de IA, gestión de subprocesadores de IA, seguimiento de marcos (Ley de IA de la UE, ISO 42001, NIST AI RMF), divulgación de uso de IA, política de uso aceptable de IA y planes de comunicación de incidentes de IA.
  1. *Realizar revisiones de seguridad de proveedores externos y renovaciones.
  1. *Crear y ofrecer formación interna de concienciación sobre seguridad, y dar la bienvenida a los clientes a través del proceso de configuración de seguridad requerido.
  1. *Redactar y coordinar comunicaciones de incidentes de cara al cliente, incluyendo notificaciones de brechas/incidentes con el departamento legal y de ingeniería.

Requisitos

  1. *6+ años en GRC de seguridad, confianza del cliente o cumplimiento de SaaS.
  1. *Excelente inglés hablado y escrito. Articulado, pulido y creíble en llamadas en vivo con clientes empresariales y terceros: esta persona representa al grupo externamente.
  1. *Experiencia en auditorías SOC 2 como punto de contacto principal (Tipo II muy preferido).
  1. *Comprensión práctica de los conceptos de seguridad en la nube: capaz de leer y traducir hallazgos técnicos, no de producirlos.
  1. *Conocimiento del panorama de cumplimiento de IA y voluntad de asumirlo.

A tener en cuenta

  1. *CISSP / CISA / CIPP/E; experiencia en Vanta / Drata / SafeBase.
  1. *Experiencia en empresas respaldadas por capital privado o en carteras múltiples.
  1. *Familiaridad con ISO 42001 / NIST AI RMF; conocimiento de la Ley de IA de la UE.

Beneficios

No los llamamos 'perks'; son simplemente parte de lo que hace que trabajar en Sparkrock sea genial.

  • *Somos 100% remotos y globales. Vive tu mejor vida dondequiera que sea, y nunca pierdas oportunidades profesionales por ello.
  • *Horario de trabajo flexible. Trabajamos de forma asíncrona y no nos importa cuándo estés conectado, solo que entregues grandes resultados y estés ahí para nuestros clientes.
  • *Estamos dedicados a tu crecimiento con feedback constante y significativo, apoyo para alcanzar tus objetivos profesionales personales y acceso a herramientas, planes de acción y tecnología de vanguardia para amplificar tu experiencia.
  • *Presentaciones a líderes de opinión en el sector y seminarios web sobre temas tecnológicos de vanguardia.
  • *Subsidio para ayudarte a configurar tu oficina en casa ideal.
  • *Enfoque en la cultura: cafés, happy hours, clases de cocina, clubes de lectura y más.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores