Canada
TSMC
EarthDaily Analytics
Responsable Sécurité et Conformité
Canada
Vancouver, British Columbia, Canada
Traduction automatique. Consultez l’original.
À PROPOS D'EARTHDAILY
EarthDaily révolutionne notre façon de comprendre et de surveiller notre planète. Grâce à une technologie de pointe en observation de la Terre (EO) et à l'analyse géospatiale, nous fournissons des informations inégalées pour des industries allant de l'agriculture aux mines, en passant par l'assurance et le renseignement gouvernemental. Notre mission est de construire le système de détection de changements le plus avancé au monde pour capturer, analyser et interpréter les changements mondiaux en temps quasi réel.
NOTRE ÉQUIPAGE
Notre équipe mondiale et distribuée représente diverses lignes d'affaires et se compose de professionnels du développement commercial, des ventes, du marketing et du support, de scientifiques des données, d'ingénieurs logiciels, de chefs de projet et de professionnels finances, RH et TI. Nous recherchons actuellement un Responsable Sécurité et Conformité (S&C) expérimenté, basé à Vancouver, pour rejoindre notre équipage !
PRÊT AU LANCEMENT ?
Souhaitez-vous rejoindre l'équipe informatique de l'une des entreprises spatiales les plus passionnantes à la pointe de la détection/surveillance des changements mondiaux ? Le Responsable S&C établit, maintient et améliore continuellement le programme de gouvernance, de risque et de conformité d'EarthDaily. Il s'agit d'un poste hybride basé à Vancouver, avec un travail occasionnel en bureau requis et des déplacements occasionnels pour des audits, des réunions d'équipe ou des évaluations de fournisseurs.
NOTRE ESPACE
Nous serions ravis de vous accueillir dans notre monde de logiciels pour l'espace. Nous partageons une passion pour la construction de systèmes critiques de production qui génèrent des vues quasi réelles de la Terre à partir de satellites qui alimentent des applications concrètes comme l'atténuation des catastrophes, la surveillance environnementale et l'amélioration des rendements agricoles.
Il s'agit d'un poste hybride, avec un travail et une collaboration continus en bureau requis, et des déplacements occasionnels pour des audits, des réunions d'équipe ou des évaluations de fournisseurs.
PRÉPAREZ-VOUS À L'IMPACT !
Relevant directement du Directeur TI, avec une relation de reporting hiérarchique indirecte avec le VP, Finance et Contrôles Internes, ce rôle est responsable de la gestion du cycle de vie des politiques, de la documentation des risques, de la préparation aux audits et de la collecte des preuves de conformité pour les contrôles généraux TI et les obligations de conformité TI associées.
En plus de piloter le programme GRC (Gouvernance, Risque et Conformité) plus large de l'entreprise, y compris SOC 2, les certifications de conformité existantes et tout cadre futur adopté par l'entreprise, ce poste joue un rôle clé dans l'avancement des contrôles généraux TI d'EarthDaily soutenant SOX 302 et 404, les entrées TI aux contrôles de divulgation et la gouvernance de la cybersécurité en ce qui concerne la préparation à devenir une société cotée en bourse. Le succès exige de l'autonomie, un jugement éclairé et de la persistance pour faire avancer les initiatives interfonctionnelles entre TI, Finance/Contrôles Internes, Juridique, RH et Ingénierie.
Gestion des risques et gouvernance
- Gérer le registre des risques d'entreprise, mener des évaluations des risques et présenter les conclusions, les plans d'atténuation et les niveaux de risque résiduels aux décideurs
- Escalader les décisions d'acceptation des risques, les approbations de variance de sécurité et les exceptions aux politiques au propriétaire approprié (le Directeur TI, le VP, Finance & Contrôles Internes, ou la direction exécutive) en fonction du type de risque et de l'impact organisationnel
- Identifier les lacunes dans les processus, la documentation ou les contrôles par le biais d'entretiens avec les parties prenantes et de parcours de processus, et prendre en charge leur résolution, en développant des procédures et des modèles si nécessaire
Gestion du cycle de vie des politiques
- Gérer le cycle de vie des politiques relatives aux TI et à la sécurité de l'information, et soutenir la Finance et les Contrôles Internes dans la maintenance des politiques relatives à l'ICFR
- Adapter les modèles de politiques pour refléter les réalités organisationnelles tout en coordonnant les revues annuelles, le contrôle de version et le suivi des approbations
- Examiner les accords contractuels pour les exigences relatives à la GRC et s'assurer que les obligations de conformité sont identifiées, documentées et suivies
SOX et préparation à devenir une société cotée en bourse
- Gérer la composante des contrôles généraux TI (ITGC) de SOX 302 et 404, y compris la portée, la documentation, les tests de gestion, l'évaluation des lacunes et le suivi des remédiations, en partenariat avec la Finance et les Contrôles Internes, qui gèrent les contrôles au niveau des processus et des entités
- Fournir les contributions TI aux contrôles et procédures de divulgation (DC&P), y compris les processus de sous-certification TI qui soutiennent la préparation à devenir une société cotée en bourse pour les exigences de certification de la direction
- Contribuer à la préparation des divulgations en matière de cybersécurité conformément à l'article 106 du règlement S-K et à l'article 1.05 du formulaire 8-K
- Coordonner des exercices sur table périodiques et des parcours de réponse aux incidents pour valider la préparation aux incidents, y compris la préparation aux délais de divulgation de l'article 1.05 de la SEC, et pour tester l'efficacité des contrôles clés
Préparation aux audits et preuves de conformité
- Collecter et organiser les artefacts de preuve pour soutenir les audits de conformité, les efforts de certification et les activités de préparation à devenir une société cotée en bourse, en utilisant des outils GRC et en extrayant des données directement des systèmes si nécessaire
- Servir de principal point de contact avec les auditeurs internes et externes et autres conseillers, en coordonnant les demandes de preuves, les parcours, le suivi des remédiations et le soutien à la diligence
Risque tiers et confidentialité
- Gérer le risque tiers en coordonnant les évaluations de sécurité des fournisseurs, en collectant les attestations et en suivant les dispositions contractuelles de sécurité
- Coordonner avec les parties prenantes régionales de la confidentialité pour assurer un alignement à l'échelle de l'entreprise sur les pratiques de protection des données
Surveillance, revues d'accès et reporting
- Surveiller les initiatives commerciales et technologiques pour les implications en matière de conformité, de cybersécurité et de contrôles, en s'engageant de manière proactive lorsque les projets impliquent des données clients, des systèmes financièrement pertinents, de nouvelles applications ou des intégrations tierces
- Coordonner les revues périodiques des accès privilégiés, les certifications d'accès utilisateur et d'autres activités récurrentes de contrôle général TI avec les opérations TI, en maintenant des preuves de performance à des fins d'audit et de conformité
- Générer des métriques de conformité, des statuts de remédiation et des rapports de préparation, en présentant les conclusions, les risques et les recommandations au Directeur TI, au VP, Finance & Contrôles Internes, et à la direction exécutive d'une manière claire et utile à la décision
VOS MISSIONS PASSÉES
- Diplôme de licence en sécurité de l'information, informatique, administration des affaires, comptabilité ou domaine connexe ; une expérience professionnelle pertinente et des certifications peuvent remplacer la formation formelle
- Les certifications professionnelles pertinentes telles que CISA, CRISC, CISSP, CISM ou CGRC sont préférables ; une familiarité avec SOX/ICFR (par exemple, grâce à une expérience d'audit interne co-sourcée ou à un parcours CPA) est un atout
- 5+ années d'expérience dans des rôles de sécurité TI, de gestion des risques, de conformité ou d'audit
- 3+ années d'expérience directe avec des programmes GRC, la gestion des politiques ou la préparation aux audits
- Expérience démontrée de travail avec des cadres de sécurité et de conformité reconnus par l'industrie tels que SOC 2, NIST CSF ou ISO 27001, ainsi qu'une expérience pratique avec les contrôles SOX/ICFR
- Expérience en tant que liaison avec des auditeurs externes ou en soutien aux efforts de certification
- Connaissance pratique des articles 302 et 404 de SOX et des contrôles généraux TI, idéalement grâce à un soutien antérieur de programmes SOX, à des tests d'audit interne ou à des activités de préparation à devenir une société cotée en bourse
VOTRE BOÎTE À OUTILS
- Solide connaissance des cadres courants de sécurité et de conformité tels que SOC 2, NIST et ISO 27001, et une compréhension pratique de la manière dont ces cadres interagissent avec les contrôles généraux TI et les attentes de préparation à devenir une société cotée en bourse
- Connaissance pratique du cadre COSO 2013 Internal Control – Integrated Framework et de l'application de SOX 302 et 404 aux contrôles généraux TI, y compris la manière dont les lacunes de contrôle sont identifiées, évaluées et suivies jusqu'à la remédiation
- Connaissance pratique des plateformes de gestion des identités et des accès telles qu'Okta ou Azure AD, y compris la capacité à naviguer dans les consoles d'administration, à extraire les populations d'utilisateurs, à évaluer les accès privilégiés et à soutenir les processus de revue périodique des accès
- Aisance à extraire les détails de configuration, les journaux d'audit et les données pertinentes pour la conformité des plateformes SaaS et à les organiser en ensembles de preuves complets et prêts pour l'audit
- Connaissance pratique des méthodologies d'évaluation des risques et de la gestion des registres de risques
- Familiarité avec les réglementations sur la confidentialité telles que le RGPD et le CCPA, et avec les concepts de sécurité cloud sur SaaS, IaaS et les plateformes d'identité
- Autonome et très organisé, avec la capacité de gérer plusieurs flux de travail simultanés et d'opérer de manière indépendante avec une supervision minimale
- Excellentes compétences en communication écrite et verbale, y compris la capacité à transmettre clairement les exigences de conformité à des publics techniques et non techniques et à préparer des mises à jour concises pour la direction
- Ingénieux, persistant et résilient, avec la capacité de faire le suivi, d'escalader si nécessaire et de faire avancer les initiatives face à des priorités concurrentes
- Établit la crédibilité et des relations de travail productives avec les équipes TI, Juridique, Finance, Contrôles Internes, Ingénierie et commerciales, en équilibrant une gouvernance solide avec une exécution pratique
Bonus
- Expérience de travail avec des plateformes GRC telles que Vanta, Drata ou ServiceNow GRC
- Expérience en administration TI ou en opérations techniques, avec une aisance à naviguer dans les consoles d'administration système et à extraire des rapports de manière autonome ; une familiarité avec les langages de script est un atout mais non requis
- Expérience de soutien à la conformité dans des environnements à forte croissance ou réglementés, y compris la préparation à l'IPO, le soutien à la divulgation de cybersécurité de la SEC ou les entreprises cotées en bourse
- Expérience dans le secteur de la technologie, SaaS, ou des industries à forte intensité de données
VOTRE RÉMUNÉRATION
Fourchette de salaire de base : $130,000 à $150,000 CAD par an
La fourchette est basée sur la rémunération dérivée de Vancouver, C.-B. pour ce poste.
Le positionnement individuel dans la fourchette est déterminé en fonction de nombreux facteurs, notamment l'expérience, les compétences et les qualifications. L'extrémité supérieure de la fourchette est généralement réservée aux personnes qui satisfont ou dépassent toutes les qualifications requises et qui démontrent une expérience et une expertise dans toutes les responsabilités du rôle.
POURQUOI EARTHDAILY ANALYTICS ?
- Rémunération compétitive, avantages sociaux complets et congés flexibles
- Faites partie d'une mission significative en tant que membre de l'une des entreprises spatiales les plus innovantes du Canada qui développent des solutions durables pour notre planète
- Possibilités de travail à domicile (hybride)
- Excellent environnement de travail, équipe et l'un des meilleurs emplacements de bureau à Vancouver (juste au-dessus de l'eau au Centre des congrès de Vancouver)
- Repas subventionnés par l'entreprise, déjeuners-conférences et heures sociales du vendredi après-midi
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil