Canadá
TSMC
EarthDaily Analytics
Gerente de Segurança e Conformidade
Canadá
Vancouver, British Columbia, Canada
Tradução automática. Consulte o original.
SOBRE A EARTHDAILY
A EarthDaily está revolucionando a forma como entendemos e monitoramos nosso planeta. Através de tecnologia de ponta em Observação da Terra (EO) e análise geoespacial, fornecemos insights incomparáveis para indústrias que vão da agricultura à mineração, seguros e inteligência governamental. Nossa missão é construir o sistema de detecção de mudanças mais avançado do mundo para capturar, analisar e interpretar mudanças globais em tempo quase real.
NOSSA TRIPULAÇÃO
Nossa equipe global e distribuída representa uma variedade de linhas de negócios e é composta por profissionais de desenvolvimento de negócios, vendas, marketing e suporte, cientistas de dados, engenheiros de software, gerentes de projeto e profissionais de finanças, RH e TI. Atualmente, estamos procurando um Gerente de Segurança e Conformidade (S&C) experiente, baseado em Vancouver, para se juntar à nossa tripulação!
PRONTO PARA LANÇAR?
Você quer se juntar à equipe de TI de uma das empresas espaciais mais empolgantes na vanguarda da detecção/monitoramento de mudanças globais? O Gerente de S&C estabelece, mantém e melhora continuamente o programa de governança, risco e conformidade da EarthDaily. Esta é uma posição híbrida baseada em Vancouver, com algum trabalho presencial exigido e viagens ocasionais para auditorias, reuniões de equipe ou avaliações de fornecedores.
NOSSO ESPAÇO
Adoraríamos recebê-lo em nosso mundo de software para o espaço. Temos uma paixão compartilhada por construir sistemas críticos de produção que geram visualizações quase em tempo real da Terra a partir de satélites que alimentam aplicações do mundo real, como mitigação de desastres, monitoramento ambiental e melhorias na produtividade agrícola.
Esta é uma função híbrida, com algum trabalho e colaboração contínuos e presenciais exigidos, e viagens ocasionais para auditorias, reuniões de equipe ou avaliações de fornecedores.
PREPARE-SE PARA O IMPACTO!
Reportando-se diretamente ao Diretor de TI, com uma relação de reporte indireta ao VP de Finanças e Controles Internos, esta função é responsável pelo ciclo de vida da política, documentação de riscos, prontidão para auditoria e coleta de evidências de conformidade para controles gerais de TI e obrigações de conformidade de TI relacionadas.
Além de impulsionar o programa mais amplo de GRC (Governança, Risco e Conformidade) da empresa, incluindo SOC 2, certificações de conformidade existentes e quaisquer frameworks futuros que o negócio adote, esta posição desempenha um papel chave no avanço dos controles gerais de TI da EarthDaily que suportam SOX 302 e 404, entradas de TI para controles de divulgação e governança de cibersegurança relacionada à prontidão para empresas de capital aberto. O sucesso requer autogestão, bom senso e persistência na condução de iniciativas multifuncionais em TI, Finanças/Controles Internos, Jurídico, RH e Engenharia.
Gerenciamento de Riscos e Governança
- Gerenciar o registro de riscos corporativos, conduzir avaliações de risco e apresentar descobertas, planos de mitigação e níveis de risco residual aos tomadores de decisão
- Escalar decisões de aceitação de risco, aprovações de variação de segurança e exceções de política para o proprietário apropriado (o Diretor de TI, o VP de Finanças & Controles Internos ou a liderança executiva) com base no tipo de risco e impacto organizacional
- Identificar lacunas em processos, documentação ou controles através de entrevistas com stakeholders e walkthroughs de processos, e assumir a responsabilidade por abordá-las, desenvolvendo procedimentos e modelos conforme necessário
Gerenciamento do Ciclo de Vida da Política
- Gerenciar o ciclo de vida da política em políticas de TI e segurança da informação, e apoiar Finanças e Controles Internos na manutenção de políticas relacionadas ao ICFR
- Adaptar modelos de política para refletir as realidades organizacionais, coordenando revisões anuais, controle de versão e rastreamento de aprovações
- Revisar acordos contratuais para requisitos relacionados a GRC e garantir que as obrigações de conformidade sejam identificadas, documentadas e rastreadas
SOX e Prontidão para Empresas de Capital Aberto
- Gerenciar o componente de controles gerais de TI (ITGC) do SOX 302 e 404, incluindo escopo, documentação, testes de gerenciamento, avaliação de deficiências e rastreamento de remediação, em parceria com Finanças e Controles Internos, que gerenciam controles de processo e nível de entidade
- Fornecer entradas de TI para controles e procedimentos de divulgação (DC&P), incluindo processos de sub-certificação de TI que suportam a prontidão de empresas de capital aberto para requisitos de certificação executiva
- Contribuir para a prontidão de divulgação de cibersegurança alinhada com o Item 106 da Regulamentação S-K e o Item 1.05 do Formulário 8-K
- Coordenar exercícios de simulação periódicos e walkthroughs de resposta a incidentes para validar a prontidão para incidentes, incluindo a prontidão para os prazos de divulgação do Item 1.05 da SEC, e testar a eficácia dos controles chave
Prontidão para Auditoria e Evidências de Conformidade
- Coletar e organizar artefatos de evidência para suportar auditorias de conformidade, esforços de certificação e atividades de prontidão para empresas de capital aberto, utilizando ferramentas de GRC e extraindo dados diretamente dos sistemas quando necessário
- Servir como principal ponto de contato com auditores internos e externos e outros consultores, coordenando solicitações de evidências, walkthroughs, acompanhamento de remediação e suporte de diligência
Risco de Terceiros e Privacidade
- Gerenciar o risco de terceiros coordenando avaliações de segurança de fornecedores, coletando atestações e rastreando disposições de segurança contratuais
- Coordenar com stakeholders regionais de privacidade para garantir o alinhamento em toda a empresa sobre práticas de proteção de dados
Monitoramento, Revisões de Acesso e Relatórios
- Monitorar iniciativas de negócios e tecnologia quanto a implicações de conformidade, cibersegurança e controles, engajando proativamente quando projetos envolvem dados de clientes, sistemas financeiramente relevantes, novas aplicações ou integrações de terceiros
- Coordenar revisões periódicas de acesso privilegiado, certificações de acesso de usuário e outras atividades recorrentes de controle geral de TI com operações de TI, mantendo evidências de desempenho para fins de auditoria e conformidade
- Gerar métricas de conformidade, status de remediação e relatórios de prontidão, apresentando descobertas, riscos e recomendações ao Diretor de TI, ao VP de Finanças e Controles Internos, e à liderança executiva de forma clara e útil para decisão
SUAS MISSÕES ANTERIORES
- Bacharelado em Segurança da Informação, Ciência da Computação, Administração de Empresas, Contabilidade ou área relacionada; experiência profissional relevante e certificações podem substituir a educação formal
- Certificações profissionais relevantes como CISA, CRISC, CISSP, CISM ou CGRC são preferíveis; familiaridade com SOX/ICFR (por exemplo, através de experiência em auditoria interna co-terceirizada ou formação na área de CPA) é um diferencial
- 5+ anos de experiência em funções de segurança de TI, gerenciamento de riscos, conformidade ou auditoria
- 3+ anos de experiência direta com programas de GRC, gerenciamento de políticas ou preparação para auditoria
- Experiência comprovada trabalhando com frameworks de segurança e conformidade reconhecidos pela indústria, como SOC 2, NIST CSF ou ISO 27001, além de experiência prática com controles SOX/ICFR
- Experiência servindo como ponto de contato com auditores externos ou apoiando esforços de certificação
- Familiaridade prática com as Seções 302 e 404 da SOX e controles gerais de TI, idealmente através de suporte anterior a programas SOX, testes de auditoria interna ou atividades de prontidão para empresas de capital aberto
SEU KIT DE FERRAMENTAS
- Forte conhecimento de frameworks comuns de segurança e conformidade, como SOC 2, NIST e ISO 27001, e um entendimento prático de como esses frameworks se interligam com controles gerais de TI e expectativas de prontidão para empresas de capital aberto
- Conhecimento prático do framework COSO 2013 Internal Control – Integrated Framework e da aplicação de SOX 302 e 404 a controles gerais de TI, incluindo como as deficiências de controle são identificadas, classificadas e rastreadas até a remediação
- Conhecimento prático de plataformas de gerenciamento de identidade e acesso, como Okta ou Azure AD, incluindo a capacidade de navegar em consoles de administração, extrair populações de usuários, avaliar acesso privilegiado e suportar processos de revisão periódica de acesso
- Confortável em extrair detalhes de configuração, logs de auditoria e dados relevantes para conformidade de plataformas SaaS e organizá-los em pacotes de evidências completos e prontos para auditoria
- Conhecimento prático de metodologias de avaliação de risco e gerenciamento de registro de riscos
- Familiaridade com regulamentações de privacidade como GDPR e CCPA, e com conceitos de segurança em nuvem em SaaS, IaaS e plataformas de identidade
- Autossuficiente e altamente organizado, com a capacidade de gerenciar múltiplos fluxos de trabalho concorrentes e operar de forma independente com supervisão mínima
- Excelentes habilidades de comunicação escrita e verbal, incluindo a capacidade de transmitir requisitos de conformidade claramente para públicos técnicos e não técnicos e preparar atualizações concisas para a alta gerência
- Perspicaz, persistente e resiliente, com a capacidade de fazer acompanhamento, escalar quando necessário e impulsionar iniciativas diante de prioridades conflitantes
- Constrói credibilidade e relacionamentos de trabalho produtivos em TI, Jurídico, Finanças, Controles Internos, Engenharia e equipes de negócios, equilibrando governança sólida com execução prática
Bônus
- Experiência trabalhando com plataformas de GRC como Vanta, Drata ou ServiceNow GRC
- Formação em administração de TI ou operações técnicas, com conforto em navegar em consoles de administração de sistemas e extrair relatórios de forma independente; familiaridade com linguagens de script é um diferencial, mas não obrigatório
- Experiência em suportar conformidade em ambientes de alto crescimento ou regulamentados, incluindo prontidão para IPO, suporte a divulgação de cibersegurança da SEC ou empresas de capital aberto
- Experiência em tecnologia, SaaS ou indústrias intensivas em dados
SUA COMPENSAÇÃO
Faixa Salarial Base: US$ 130,000 a US$ 150,000 CAD anualmente
A faixa é baseada na remuneração derivada de Vancouver, BC, para esta função.
A colocação individual na faixa é determinada com base em muitos fatores, incluindo experiência, habilidades e qualificações. A extremidade superior da faixa é tipicamente reservada para indivíduos que atendem ou excedem todas as qualificações requeridas e demonstram experiência e expertise em todas as responsabilidades da função.
POR QUE EARTHDAILY ANALYTICS?
- Remuneração competitiva, benefícios completos e folga flexível
- Faça parte de uma missão significativa como parte de uma das empresas espaciais mais inovadoras do Canadá, que está desenvolvendo soluções sustentáveis para o nosso planeta
- Oportunidades de trabalho em casa (híbrido)
- Ótimo ambiente de trabalho, equipe e uma das melhores localizações de escritório em Vancouver (bem sobre a água no Vancouver Convention Centre)
- Almoços subsidiados pela empresa, almoços e aprendizados e happy hours nas tardes de sexta-feira
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil