Mexique
DYOPATH
Ionic Partners
Responsable Groupe Sécurité & Conformité ( 60,000 USD / an), Sparkrock
Mexique
Argentina · Brazil · Chile · Colombia · Ecuador · Mexico · Uruguay
Traduction automatique. Consultez l’original.
À propos du poste
IMPORTANT : Nous acceptons uniquement les CV rédigés en anglais. Les candidatures accompagnées de CV dans d'autres langues seront automatiquement rejetées.
Si vous êtes un professionnel de la sécurité et de la conformité qui a vécu et respiré la confiance client et qui est prêt à apporter cette expertise à un rôle à haut impact et à haute responsabilité, nous serions ravis de vous entendre. Postulez dès aujourd'hui et aidez-nous à construire un programme de confiance sur lequel les clients d'entreprise et tout un portefeuille d'entreprises peuvent compter.
\n \n
Nous nous efforçons de constituer une équipe qui reflète la diversité de la communauté dans laquelle nous travaillons et encourageons les candidatures des groupes traditionnellement sous-représentés tels que les femmes, les minorités visibles, les peuples autochtones, les personnes s'identifiant comme LGBTQ2SI, les vétérans et les personnes handicapées.
Tous les postes ouverts correspondent à des postes vacants existants, sauf indication contraire communiquée au candidat. Nous nous engageons à tenir les candidats informés tout au long du processus et informerons tous les candidats entrevisés de notre décision d'embauche dans les 45 jours suivant leur entretien. Sparkrock conserve toutes les offres d'emploi et les informations de recrutement associées pendant une période minimale de trois ans.
Êtes-vous un leader en matière de sécurité et de conformité qui prospère grâce à la confiance des clients ? Souhaitez-vous travailler pour une organisation à distance 100%, parmi les meilleures de sa catégorie, avec les talents les plus brillants du monde entier ? Si oui, continuez à lire…
En tant que notre Responsable Groupe Sécurité & Conformité,
vous serez responsable de l'ensemble de la fonction de confiance client et de conformité au sein d'un portefeuille privé en croissance, et non d'une seule partie de celle-ci dans une seule entreprise. Chaque transaction d'entreprise qui dépend de la sécurité passe par vous, et vous construirez le programme à partir du portail de confiance plutôt que d'hériter des erreurs de quelqu'un d'autre.
Contrairement à la plupart des responsables GRC qui siègent au sein d'une seule entreprise et gèrent une seule SOC 2, ce rôle s'étend à plusieurs sociétés du portefeuille sur différents clouds, et il englobe l'histoire de la confiance IA comme une partie essentielle du travail. Vous dirigerez les audits SOC 2 Type II, mettez en place le portail de confiance destiné aux clients et gérez la conformité IA alors que les cadres sont encore en cours d'élaboration, représentant le groupe directement dans chaque revue de sécurité client.
Si vous prospérez à l'intersection d'une large responsabilité, d'une influence directe sur les revenus et de la construction de quelque chose avant que le manuel ne soit écrit, ce rôle est fait pour vous.
Chez Sparkrock, nous aidons les organisations à vocation sociale, telles que les organismes à but non lucratif, les conseils scolaires et les agences gouvernementales, à atteindre leur plein potentiel grâce à la technologie.
Chaque jour, plus de 150,000 personnes utilisent nos plateformes ERP et produits pour travailler plus efficacement, libérant ainsi du temps et des ressources pour se concentrer sur le bien qu'elles souhaitent accomplir.
Responsabilités
- *Mener les revues de sécurité client, les RFP, les RFI et les questionnaires, en fournissant des réponses précises et complètes assez rapidement pour que les transactions avancent
- *Mettre en place et maintenir un portail de confiance destiné aux clients (SafeBase / Vanta / Drata ou équivalent), y compris une section dédiée à l'IA/ML
- *Gérer le programme SOC 2 Type II, en pilotant les audits à travers les sociétés du portefeuille (y compris la conversion Type II de Sparkrock et la portée CXT), en coordonnant les preuves avec l'Ingénieur Groupe Sécurité Senior et en gérant les relations avec les auditeurs
- *Rédiger et maintenir les politiques et la documentation de sécurité, y compris les DPA, les listes de sous-processeurs et les modèles de communication d'incidents
- *Gérer la conformité et la confiance IA, y compris les réponses aux questionnaires IA, la gestion des sous-processeurs IA, le suivi des cadres (EU AI Act, ISO 42001, NIST AI RMF), la divulgation de l'utilisation de l'IA, la politique d'utilisation acceptable de l'IA et les plans de communication d'incidents IA
- *Effectuer les revues de sécurité et les renouvellements des fournisseurs tiers
- *Créer et dispenser des formations internes de sensibilisation à la sécurité, et accompagner les clients dans la configuration de sécurité requise
- *Rédiger et coordonner les communications d'incidents destinées aux clients, y compris les notifications de violation/incident avec le service juridique et l'ingénierie
Exigences
- *6+ années d'expérience en GRC sécurité, confiance client ou conformité SaaS.
- *Excellente maîtrise de l'anglais parlé et écrit. Personne articulée, soignée et crédible lors des appels en direct avec les clients d'entreprise et les tiers — cette personne représente le groupe en externe.
- *Expérience des audits SOC 2 en tant que point de contact principal (Type II fortement préférée).
- *Compréhension fonctionnelle des concepts de sécurité cloud — capable de lire et de traduire les conclusions techniques, pas de les produire.
- *Connaissance du paysage de la conformité IA et volonté de s'en charger.
Atouts
- *CISSP / CISA / CIPP/E ; expérience Vanta / Drata / SafeBase.
- *Expérience dans un environnement soutenu par du capital-investissement ou un portefeuille multiple.
- *Familiarité avec ISO 42001 / NIST AI RMF ; connaissance de l'EU AI Act.
Avantages
Nous n'appelons pas cela des avantages ; ce sont simplement des éléments qui rendent le travail chez Sparkrock formidable.
- *Nous sommes une organisation à distance 100% et mondiale. Vivez votre meilleure vie où que vous soyez, et ne manquez jamais d'opportunités de carrière à cause de cela.
- *Horaires de travail flexibles. Nous travaillons de manière asynchrone et nous ne souciant pas de votre horaire de connexion, seulement que vous fournissiez d'excellents résultats et que vous soyez présent pour nos clients.
- *Nous nous engageons pour votre croissance avec des retours constants et significatifs, un soutien pour atteindre vos objectifs de carrière personnels et un accès aux outils, aux manuels et à la technologie de pointe pour amplifier votre expérience.
- *Présentations à des leaders d'opinion dans le domaine et webinaires sur des sujets techniques de pointe.
- *Allocation pour vous aider à aménager votre bureau à domicile idéal
- *Focus sur la culture : cafés virtuels, happy hours, cours de cuisine, clubs de livres, et plus encore !
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil