Senior Governance, Risk, and Compliance (GRC) Specialist

Senior GRC-spetsialist vastutab ettevõtte turbe- ja vastavusprogrammi haldamise ja auditeerimise eest. Roll on osa Infotehnoloogia turbe ja vastavuse (Information Security & Compliance) meeskonnast.

Mida hakkad tegema

• Juhtida ja viia lõpuni vastavusprogramme ja auditiprotsesse
• Korraldada tõendite kogumist ja auditivalmidust õigel ajal
• Suhelda välisaudiitorite, klientide ja potentsiaalidega turbeasjus
• Juhtida kolmandate osapoolte riskihaldust ja tarnijate vastavuse jälgimist
• Teha koostööd inseneri- ja tootemeeskondadega vastavusnõuete rakendamiseks

Keda otsitakse

• 6+ aastat kogemust infoteabe turbe või GRC valdkonnas
• Tugev kogemus SOC 2, PCI DSS, GDPR, HIPAA/HITECH raamistikuga
• Kogemus juhtida auditeid ja vastavusalaseid algatusi
• Kogemus pilvepõhiste ja hajutatud süsteemidega, eelistatult AWS
• Suhtlemis- ja projektiomaniku oskused mitme algatuse juhtimiseks

Oskused

• SOC 2
• PCI DSS
• GDPR
• HIPAA/HITECH
• AWS
• audit management
• third-party risk management
• security reporting

Kokkuvõtte koostas StartupJobs ettevõtte tööpakkumise põhjal. Täielik pakkumine on ettevõtte veebilehel.