Senior Governance, Risk, and Compliance (GRC) Specialist

Senior GRC-spetsialist vastutab ettevõtte turbe- ja vastavusprogrammi eest ning toetab auditsuhtlust. Roll kuulub Info Security & Compliance meeskonda ja keskendub auditidele, kolmanda osapoole riskidele ja kontrollide arendamisele.

Mida hakkad tegema

• Juhtida ja läbi viia vastavusprogramme ja auditeid (SOC 2, PCI DSS, GDPR, HIPAA)
• Saada tõendeid ja dokumentatsiooni auditivalmiduse tagamiseks
• Olla peamine kontakt välisaudiitorite, klientide ja potentsiaalidega
• Juhtida kolmanda osapoole riskijuhtimise programmi ja tarnijate järelevalvet
• Koostöös inseneri- ja tootetiimidega rakendada vastavusnõudeid

Keda otsitakse

• 6+ aastat kogemust InfoSec või GRC valdkonnas
• Kogemus SOC 2, PCI DSS, GDPR, HIPAA raamistikudega
• Kogemus auditide ja vastavusalgatuste juhtimises
• Kogemus pilvepõhiste ja hajutatud süsteemidega (eelistatult AWS)
• Suurepärane kirjalik ja suuline inglise keel

Oskused

• SOC 2
• PCI DSS
• GDPR
• HIPAA/HITECH
• Third-Party Risk Management
• AWS
• Audit management
• Compliance reporting

Kokkuvõtte koostas StartupJobs ettevõtte tööpakkumise põhjal. Täielik pakkumine on ettevõtte veebilehel.