Vereinigte Staaten
StrideCare
Everyday Electric
Compliance Operations, Senior Manager (Remote, US)
RemoteVereinigte Staaten
United States
AWS
Automatische Übersetzung. Prüfe das Original.
Wer wir sind
Everyday Electric (ehemals Renew Home) hat es sich zur Aufgabe gemacht, die Art und Weise, wie wir die Welt mit Energie versorgen, zu verändern, indem wir es den Kunden erleichtern, zu Hause Energie und Geld zu sparen, als Teil des größten virtuellen Kraftwerks für Wohngebäude in Nordamerika.
Wir arbeiten mit branchenführenden Marken zusammen, um die Energieversorgung von Haushalten für die Nutzer besser zu verwalten, indem wir Effizienz, Einsparungen und Komfort priorisieren – und sauberere Energie für alle.
Wir sind ein Equal Opportunity Arbeitgeber, der bestrebt ist, ein vielfältiges, gerechtes und integratives Arbeitsumfeld zu schaffen, in dem sich jeder gehört fühlt.
Wir ermutigen Kandidaten dringend, unsere Website unter everydayelectric.com zu besuchen, um mehr über die weltverändernde Arbeit zu erfahren, die wir leisten.
Rollenübersicht
Wir suchen einen Compliance Operations Manager für unsere Funktion Compliance Operations, der die tägliche Verwaltung unserer Sicherheits- und Compliance-Programme verantwortet. Sie werden unseren SOC 2 Audit-Lebenszyklus End-to-End verwalten und funktionsübergreifend zusammenarbeiten, um Nachweise zu sammeln und unsere Compliance-Position das ganze Jahr über auditbereit zu halten, sowie mit dem Team zusammenarbeiten, um sowohl interne als auch externe Audits durchzuführen. Sie werden auch mit Engineering, Finanzen, Recht und anderen zusammenarbeiten, um festzustellen, was für Upgrades von Frameworks wie Sarbanes-Oxley und ISO27001 erforderlich ist, und Roadmaps erstellen und umsetzen, während wir diese Funktion verbessern. Dies ist eine hands-on Rolle mit hoher Eigenverantwortung für jemanden, der es genießt, komplexe regulatorische und Framework-Anforderungen in klare, wiederholbare operative Prozesse umzuwandeln.
Was Sie tun werden
SOC 2 Compliance-Betrieb verwalten
- Verantwortung für das tägliche Management aller Compliance-Audit-Anforderungen für SOC 2, einschließlich Bereitschaft, Prüfung vor Ort und Korrekturzyklen.
- Koordination mit Prüfern und internen Stakeholdern, um zeitnahe und genaue Beweiserhebung und Audit-Antworten sicherzustellen.
- Arbeit an der Implementierung und Verbesserung von Security Compliance-Tools sowohl aus Audit- als auch aus Trust-Center-Perspektive.
- Kontinuierliche Überwachung der Kontrollleistung und Kennzeichnung von Lücken oder Ausnahmen, bevor sie zu Audit-Feststellungen werden.
- Pflege von Audit-Dokumentation, Beweismittel-Repositories und Kontrollnarrativen jederzeit in einem sauberen, verteidigungsfähigen Zustand.
SOX- und ISO 27001 Upgrade-Initiativen vorantreiben
- Unterstützung der Strategie, Kontrollbewertung und des Projektmanagements für neue Sarbanes-Oxley-Compliance-Initiativen.
- Leitung der Kontrollbewertung und Gap-Analysen für die ISO 27001 Bereitschaft und Zertifizierungsbemühungen.
- Projektmanagement von funktionsübergreifenden Upgrade-Arbeitsströmen, einschließlich Zeitplänen, Meilensteinen und Stakeholder-Verantwortlichkeiten.
Funktionsübergreifende Zusammenarbeit bei Nachweisen und Kontrollen
- Direkte Zusammenarbeit mit Ingenieur-, IT-, Finanz- und Geschäftsteams, um Nachweise für alle Compliance-Ziele zu sammeln und zu validieren.
- Aufbau und Pflege von Beziehungen zu Kontrollinhabern, damit Nachweis-Anfragen routinemäßig und nicht störend erfolgen.
- Identifizierung von Möglichkeiten zur Automatisierung oder Straffung der wiederkehrenden Beweiserhebung mithilfe bestehender Systeme.
- Eskalation von Risiken, Kontrollschwächen oder Ressourcenlücken an die Compliance-Leitung mit klarem Kontext und Empfehlungen.
Stärkung des Compliance-Betriebsmodells
- Pflege genauer Kontrollinventare, Zuordnungen von Verantwortlichkeiten und Auditkalender unter Nutzung von Tools und Automatisierung, wo immer möglich.
- Dokumentation von Prozessen und Playbooks, damit die Compliance-Vorgänge mit dem Wachstum des Unternehmens konsistent bleiben.
- Überwachung der regulatorischen und Framework-Landschaft auf Änderungen, die bestehende Kontrollen oder Programme beeinflussen könnten.
Mindestanforderungen
- 5 Jahre+ Erfahrung in Compliance Operations, IT/Security Compliance, Audit oder einem verwandten Bereich.
- Starker Hintergrund in Compliance und Datenschutz, mit direkter Erfahrung in der Unterstützung von SOC 2 Audits.
- Praktische Kenntnisse der SOX- und ISO 27001 Frameworks oder nachgewiesene Fähigkeit, neue Frameworks schnell zu erlernen und anzuwenden.
- Komfort bei der gleichzeitigen Verwaltung mehrerer Audit- und Upgrade-Arbeitsströme mit starken Projektmanagementfähigkeiten.
- Erfahrung in der funktionsübergreifenden Zusammenarbeit mit Ingenieur-, IT- und Geschäftsteams zur Sammlung von Nachweisen und zur Förderung der Kontrollverantwortung.
- Systemkenntnisse in Tools wie AWS, Jira, GitHub, HubSpot, Google Workspace und Slack.
- Ausgezeichnete schriftliche Kommunikationsfähigkeiten mit der Fähigkeit, technische und regulatorische Details für nicht-spezialisierte Zielgruppen zu übersetzen.
- Hohe Detailgenauigkeit und starke persönliche Verantwortlichkeit für die Richtigkeit und Vollständigkeit von Compliance-Aufzeichnungen.
Boni
- Vorerfahrung in einem Startup oder einem schnell wachsenden Umfeld.
- Erfahrung mit Compliance-Automatisierungs- oder GRC-Tools.
- Vertrautheit mit zusätzlichen Frameworks wie GDPR, CCPA oder HIPAA.
- Erfahrung bei der Vorbereitung oder Unterstützung der ersten SOC 2, SOX- oder ISO 27001-Zertifizierung eines Unternehmens.
Was Sie bekommen
Eine Vollzeitstelle mit einem wettbewerbsfähigen Gehalt basierend auf Ihrer Erfahrung. Das Grundgehalt für diese Position liegt bei $130k - $160k. Zusätzlich zur Grundvergütung ist diese Stelle für einen jährlichen Zielbonus in Höhe von 15% des Grundgehalts sowie für die Teilnahme an langfristigen Anreizprogrammen qualifiziert, die an das Unternehmenswachstum und die Leistung gekoppelt sind. Wir nutzen Marktdaten und berücksichtigen Ihre Jobfamilie, Ihren Hintergrund, Ihre Fähigkeiten, Ihre Erfahrung sowie Ihren Arbeitsort in den USA, um die Vergütung innerhalb unseres festgelegten Gehaltsrahmens zu bestimmen.
- Vollständig remote Arbeitsumgebung mit einem Home-Office-Einrichtungszuschuss.
- Reale und gelebte Work-Life-Balance – Zu den Unternehmensleistungen gehören keine vordefinierten Urlaubslimits (mit einer Kultur von oben nach unten, die jedes Jahr bedeutungsvolle PTO nimmt!), Elternurlaubsleistungen und ein Unternehmenswert, nachhaltig zu arbeiten und Familien an erste Stelle zu setzen.
- Wettbewerbsfähiges Leistungspaket, das zahlreiche Gesundheits- und Wellnessleistungen umfasst.
- 401(k)-Plan mit Arbeitgeberbeiträgen dazu.
- Möglichkeit, mit erstaunlichen Menschen zusammenzuarbeiten, die sich für ihre Mission begeistern, in einer vollständig Remote-Arbeitsumgebung erfolgreich zu sein und jeden Tag zu lernen und zu wachsen.
GLEICHER ARBEITGEBER
Derzeit ist Everyday Electric nicht in der Lage, Arbeitsvisa zu sponsern oder die Sponsoring-Verantwortung für Arbeitsvisa zu übernehmen. Kandidaten müssen berechtigt sein, in den Vereinigten Staaten ohne aktuelle oder zukünftige Einwanderungssponsorenschaft durch das Unternehmen zu arbeiten, einschließlich Schulungsplänen für ausländische Studenten.
Personen, die eine Anstellung bei Everyday Electric suchen, werden ohne Rücksicht auf Rasse, Hautfarbe, religiöse Überzeugung, Geschlecht, Geschlechtsidentifikation, nationale Herkunft, Staatsbürgerschaft, Alter, körperliche oder geistige Behinderung, sexuelle Orientierung, Familienstand, Veteranen- oder Militärstatus, ungünstige militärische Entlassung oder einen anderen Status, der durch geltendes Bundes-, Landes- oder lokales Recht geschützt ist, berücksichtigt.
Wir stellen sicher, dass Menschen mit Behinderungen angemessene Vorkehrungen getroffen werden, um am Bewerbungs- oder Vorstellungsgespräch teilzunehmen, die wesentlichen Arbeitsaufgaben zu erfüllen und andere Vorteile und Privilegien der Beschäftigung zu erhalten. Bitte kontaktieren Sie uns, um eine Vorkehrung zu beantragen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen