États-Unis
Retym
Q4
Directeur, IT et Gouvernance, Risques et Conformité
États-Unis
Brazil · Canada · Mexico · United States
Traduction automatique. Consultez l’original.
À propos du poste
Le Directeur, IT et Gouvernance, Risques & Conformité (GRC) dirige les opérations IT, les opérations de sécurité et les programmes de gouvernance technologique de Q4 afin de garantir un environnement interne fiable, sécurisé et conforme pour une entreprise SaaS en forte croissance. Ce rôle traduit la stratégie en exécution en pilotant les programmes, les équipes et les processus qui maintiennent l'environnement d'entreprise de Q4 disponible, sécurisé et prêt pour les audits, et agit en tant qu'expert senior en sécurité et gestion des risques pour les parties prenantes internes et les clients.
Vos missions
Stratégie et partenariat avec les parties prenantes
- Traduire la stratégie technologique, de sécurité et GRC de l'entreprise en une feuille de route claire avec des priorités, des jalons et des indicateurs de performance.
- Agir en tant qu'expert senior en sécurité et risques, en conseillant les équipes internes et les clients sur les meilleures pratiques, les menaces émergentes et les décisions pragmatiques basées sur les risques.
- Gérer le portefeuille d'initiatives IT, sécurité et GRC en tant que programme formel, en coordonnant la livraison interfonctionnelle, les délais et le reporting d'état.
Opérations IT et prestation de services
- Diriger les opérations IT pour garantir que l'infrastructure, l'informatique des utilisateurs finaux et les plateformes de collaboration sont fiables, sécurisées et rentables.
- Superviser la gestion des incidents, des demandes et des changements ; piloter les améliorations des SLA, du MTTR et de l'expérience employé.
- Définir les normes de gestion des actifs et du cycle de vie des accès pour les employés et les prestataires indépendants.
Opérations de sécurité et gestion des risques
- Gérer les opérations de sécurité quotidiennes : surveillance des menaces, triage des alertes et coordination de la réponse aux incidents avec les équipes Sécurité et Ingénierie.
- Maintenir et tester les playbooks de réponse aux incidents de sécurité ; coordonner les tests de sécurité périodiques et assurer la remédiation des conclusions.
- Exploiter et améliorer la gestion des vulnérabilités ; soutenir la planification DR/BCP ; aider à gérer les budgets de sécurité et les principaux fournisseurs de sécurité.
Gouvernance, Risques & Conformité (GRC)
- Diriger les processus GRC technologiques (politiques, contrôles, registres des risques, exceptions) et coordonner les évaluations SOC 2 et les évaluations de sécurité des clients.
- Opérationnaliser le RGPD, le CCPA, la LPRPDE et d'autres exigences en contrôles en partenariat avec le service Juridique/Confidentialité, en maintenant les registres des activités de traitement (RoPA), les analyses d'impact (DPIA) et les évaluations des fournisseurs/sous-traitants.
- Définir et suivre les KPI/KRI (par exemple, SLA d'incidents, taux de clôture des vulnérabilités, conclusions d'audit) et fournir des tableaux de bord et des rapports clairs à la direction.
Systèmes d'entreprise et enablement
- Collaborer avec les équipes Systèmes d'entreprise, Produit et Données pour garantir que les plateformes et intégrations d'entreprise répondent aux attentes en matière de sécurité et de gouvernance.
- Contribuer aux normes d'architecture, aux modèles d'accès et aux modèles de protection des données à travers les systèmes principaux.
- Identifier les opportunités d'automatisation et d'outillage pour réduire le travail manuel et améliorer la couverture des contrôles et la qualité des données.
Leadership d'équipe et collaboration
- Diriger et développer une équipe IT et GRC performante avec des objectifs clairs et des retours d'expérience.
- Favoriser une culture de responsabilité, d'amélioration continue et de partenariat interfonctionnel solide.
- Promouvoir les meilleures pratiques en matière de sécurité, de confidentialité et de technologie par la formation, la communication et l'engagement.
Qualifications
- 7+ années d'expérience dans les opérations IT, la sécurité de l'information, les risques technologiques ou la GRC, incluant la gestion d'équipe.
- Solide connaissance des cadres de sécurité et de contrôle (par exemple, SOC 2, ISO 27001, NIST CSF, CIS) et des réglementations sur la confidentialité (par exemple, RGPD, CCPA, LPRPDE).
- Expérience pratique des outils IT et de sécurité (IdP/IAM, MDM/EDR, journalisation/surveillance, plateformes GRC).
- Capacité avérée à gérer plusieurs projets ou programmes de sécurité/IT/GRC avec la responsabilité des délais, des budgets et de la communication avec les parties prenantes.
- Expérience confirmée dans le soutien aux audits externes et aux évaluations de sécurité des clients, ainsi que dans la communication de sujets techniques et de risques complexes dans un langage métier clair.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil