Estados Unidos
B&A
Gong.io
Líder Sênior de GRC de Segurança
Estados Unidos
San Francisco, California, United States · Chicago, Illinois, United States · New York, New York, United States · Austin, Texas, United States · Salt Lake City, Utah, United States
Tradução automática. Consulte o original.
Sobre a oportunidade
A Gong aproveita o poder da IA para transformar a forma como as equipes de receita vencem. O Sistema Operacional de IA de Receita da Gong unifica dados, insights e fluxos de trabalho em um sistema único e confiável que observa, orienta e age ao lado das equipes de receita mais bem-sucedidas do mundo. Impulsionada pelo Gong Revenue Graph, inteligência baseada em IA, agentes especializados e aplicações confiáveis, a Gong ajuda mais de 5,000 empresas ao redor do mundo a entender profundamente suas equipes e clientes, automatizar fluxos de trabalho de vendas críticos e fechar mais negócios com menos esforço. Para mais informações, visite gong.io.
Na Gong, você fará parte de uma empresa construída sobre produtos inovadores, metas ambiciosas e pessoas apaixonadas. Estamos moldando o futuro da inteligência de receita e queremos pessoas entusiasmadas em construir o que vem a seguir. Você trabalhará com uma equipe que sonha grande, age rápido e se importa profundamente com o ofício e uns com os outros. Aqui, transparência e confiança são fundamentais para a forma como operamos, e cada pessoa tem a oportunidade de causar um impacto visível. Se você quer crescer, se desafiar e realizar um trabalho que realmente importa, a Gong é o lugar para fazer o melhor trabalho da sua carreira.
Esta é uma função de alta visibilidade e alto impacto no centro da história de segurança e conformidade da Gong. Como nosso Líder Sênior de GRC de Segurança, você será o arquiteto dos programas fundamentais que estamos construindo — a primeira estrutura de controles comuns (Common Controls Framework) da Gong, estabelecendo um processo e registro formal de riscos, implementando um ecossistema de ferramentas de GRC e sendo responsável por todo o ciclo de vida de políticas, padrões e gestão de exceções.
Esta não é uma função para alguém que deseja herdar um programa maduro. É uma função para um construtor — alguém que prospera na ambiguidade, opera com urgência e encontra energia em criar ordem a partir da complexidade. Você trabalhará diretamente com as equipes Jurídica, de Vendas, Engenharia, Auditoria de Clientes e partes interessadas executivas, e suas contribuições serão visíveis em tudo o que a Gong construir para conformidade e confiança nos próximos anos.
RESPONSABILIDADES
- Projetar e implementar a estrutura de controles comuns (Common Controls Framework) da Gong, mapeando controles em SOC 2, ISO 27001, 27017, 27701, 27018, HIPAA, PCI e outras estruturas aplicáveis.
- Racionalizar requisitos sobrepostos entre estruturas para reduzir a carga de conformidade e criar uma fonte única de verdade para a propriedade dos controles.
- Colaborar com as equipes de Engenharia, Infraestrutura e Segurança de Produto para incorporar controles no nível da arquitetura, não apenas como itens de verificação de auditoria.
- Estabelecer metodologia de teste de controles, padrões de coleta de evidências e processos de monitoramento contínuo de controles.
- Atuar como especialista no assunto em mapeamento de controles durante auditorias de clientes e externas, RFPs e engajamentos de vendas corporativas.
- Construir o registro de riscos corporativos e de produto da Gong do zero — definindo taxonomia de risco, metodologia de pontuação, limites de apetite ao risco e modelos de propriedade.
- Implementação de uma plataforma de GRC e sistema de registro, com a capacidade de criar painéis de nível executivo para rastrear vulnerabilidades, riscos e remediação de controles.
- Criar e manter planos de tratamento de riscos em parceria com os proprietários de riscos em toda a empresa, rastreando marcos de remediação e escalando bloqueios.
- Desenvolver cadências de relatórios de risco de nível executivo e painéis para o Chefe de GRC e a liderança sênior.
- Ser responsável pelo ciclo de vida completo do conjunto de políticas de segurança da informação da Gong — criação, ciclos de revisão, controle de versão e rastreamento de reconhecimento dos funcionários.
- Estabelecer e operar um programa formal de gestão de exceções, incluindo entrada, avaliação de risco, fluxos de trabalho de aprovação, controles compensatórios e revisão periódica.
- Garantir que as políticas permaneçam alinhadas com os requisitos regulatórios em evolução, estruturas do setor e o ambiente tecnológico em rápida mudança da Gong.
- Impulsionar a adoção de políticas por meio de comunicação clara, suporte ao treinamento e parceria multifuncional.
- Fazer a ligação com auditores externos e órgãos de certificação para SOC 2, ISO e outras certificações.
QUALIFICAÇÕES
- 7+ anos de experiência progressiva em GRC, Segurança da Informação ou uma função estreitamente relacionada — com tempo significativo dedicado à construção ou escalonamento de programas, não apenas à sua execução.
- Experiência prática comprovada na construção de um programa de GRC em escala — idealmente em uma empresa de tecnologia ou SaaS de alto crescimento.
- Especialização profunda em várias estruturas de conformidade e segurança, incluindo SOC 2 Tipo II, ISO 27001, NIST CSF e pelo menos uma estrutura regulatória (GDPR, CCPA, HIPAA ou equivalente).
- Experiência na criação e implementação de Registro de Verdade/Ferramentas de GRC.
- Habilidade sólida de redação de políticas e padrões — capaz de traduzir linguagem regulatória complexa em documentação clara e acionável.
- Experiência na condução e gestão de avaliações de risco corporativo e de produto, com conhecimento prático de metodologias de quantificação de risco.
- Capacidade comprovada de gerenciar e se comunicar com partes interessadas seniores, incluindo Jurídico, Engenharia e públicos executivos.
- Bacharelado em Segurança da Informação, Ciência da Computação, Negócios ou área relacionada; experiência prática equivalente será considerada.
- Certificações relevantes são fortemente preferidas: CISSP, CISM, CRISC, CISA, CCSP ou credenciais comparáveis.
BENEFÍCIOS E VANTAGENS
- Oferecemos aos Gongsters uma variedade de planos médicos, odontológicos e de visão, projetados para atender às suas necessidades e às de sua família.
- Fundo de Bem-estar - auxílio flexível para apoiar um estilo de vida saudável.
- Benefícios de saúde mental com cobertura para terapia e coaching.
- Programa 401(k) para ajudá-lo a investir no seu futuro.
- Auxílio para educação e aprendizado para crescimento e desenvolvimento pessoal.
- Tempo de férias flexível para promover um equilíbrio saudável entre vida profissional e pessoal.
- Licença parental remunerada para apoiar você e sua família.
- Dias de recarga em toda a empresa a cada trimestre.
- Auxílio para trabalho remoto para ajudá-lo a ter sucesso em um ambiente de trabalho à distância.
A faixa salarial anual para esta posição é $121,000 - $185,000 USD.
A remuneração é baseada em fatores exclusivos de cada candidato, incluindo, mas não se limitando a, habilidades relacionadas ao trabalho, qualificação, educação, experiência e localização. Na Gong, temos uma estrutura de remuneração baseada em localização, o que significa que pode haver uma faixa diferente para candidatos em outros locais. O pacote de remuneração total para esta posição, além da remuneração base, pode incluir remuneração variável, bônus, participação acionária e benefícios. Alguns de nossos programas de remuneração de vendas também oferecem o potencial de atingir ganhos acima da meta para aqueles que excedem suas metas de vendas.
Estamos sempre em busca de Gongsters excepcionais! Portanto, se isso parece algo que lhe interessa, independentemente da remuneração, entre em contato. Podemos ter mais funções para você considerar e adoraríamos nos conectar.
Notamos um aumento em falsificações de recrutamento em todo o setor, onde golpistas tentam acessar informações pessoais e financeiras dos candidatos por meio de entrevistas e ofertas falsas. Todas as comunicações por e-mail de recrutamento da Gong virão sempre do domínio @gong.io. Qualquer contato que alegue ser da Gong por meio de outras fontes deve ser ignorado.
A Gong é um empregador que oferece oportunidades iguais. Acreditamos que a diversidade é fundamental para o nosso sucesso e não discriminamos com base em raça, cor, religião, idade, sexo, orientação sexual, identidade de gênero, origem nacional, deficiência, status militar, informações genéticas ou qualquer outra base protegida pela lei aplicável.
Para revisar a política de privacidade da Gong, visite gong.io/gong-io-job-candidates-privacy-notice/ para mais detalhes.
#LI-SM1
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil