États-Unis
B&A
Gong.io
Responsable Senior GRC Sécurité
États-Unis
San Francisco, California, United States · Chicago, Illinois, United States · New York, New York, United States · Austin, Texas, United States · Salt Lake City, Utah, United States
Traduction automatique. Consultez l’original.
À propos du poste
Gong exploite la puissance de l'IA pour transformer la manière dont les équipes commerciales atteignent leurs objectifs. Le système d'exploitation Revenue AI de Gong unifie les données, les informations et les flux de travail au sein d'un système unique et fiable qui observe, guide et agit aux côtés des équipes commerciales les plus performantes au monde. Propulsé par le Gong Revenue Graph, une intelligence basée sur l'IA, des agents spécialisés et des applications de confiance, Gong aide plus de 5,000 entreprises dans le monde à mieux comprendre leurs équipes et leurs clients, à automatiser les flux de travail commerciaux critiques et à conclure davantage de contrats avec moins d'efforts. Pour plus d'informations, visitez gong.io.
Chez Gong, vous rejoindrez une entreprise bâtie sur des produits innovants, des objectifs ambitieux et des collaborateurs passionnés. Nous façonnons l'avenir de l'intelligence commerciale et nous recherchons des personnes enthousiastes à l'idée de construire ce qui viendra ensuite. Vous travaillerez avec une équipe qui voit grand, avance rapidement et se soucie profondément de son métier et de ses membres. Ici, la transparence et la confiance sont au cœur de notre fonctionnement, et chaque personne a l'opportunité d'avoir un impact visible. Si vous souhaitez évoluer, vous dépasser et accomplir un travail qui compte vraiment, Gong est l'endroit idéal pour réaliser le meilleur travail de votre carrière.
Il s'agit d'un rôle à forte visibilité et à fort impact, au centre de la stratégie de sécurité et de conformité de Gong. En tant que Responsable Senior GRC Sécurité, vous serez l'architecte des programmes fondamentaux que nous mettons en place : le tout premier cadre de contrôles communs (Common Controls Framework) de Gong, la mise en place d'un processus et d'un registre de risques formels, l'implémentation d'un écosystème d'outils GRC, et la gestion complète du cycle de vie des politiques, des normes et des exceptions.
Ce poste n'est pas destiné à quelqu'un souhaitant hériter d'un programme mature. C'est un rôle pour un bâtisseur : quelqu'un qui s'épanouit dans l'ambiguïté, agit avec urgence et trouve de l'énergie dans la création d'ordre à partir de la complexité. Vous travaillerez directement avec les équipes juridiques, commerciales, d'ingénierie, d'audit client et les parties prenantes de la direction, et votre empreinte sera visible sur tout ce que Gong construit en matière de conformité et de confiance pour les années à venir.
RESPONSABILITÉS
- Concevoir et mettre en œuvre le cadre de contrôles communs de Gong, en cartographiant les contrôles selon les normes SOC 2, ISO 27001, 27017, 27701, 27018, HIPAA, PCI et d'autres cadres applicables.
- Rationaliser les exigences qui se chevauchent entre les différents cadres afin de réduire la charge de conformité et de créer une source unique de vérité pour la responsabilité des contrôles.
- Collaborer avec les équipes d'ingénierie, d'infrastructure et de sécurité des produits pour intégrer les contrôles au niveau de l'architecture, et pas seulement comme de simples cases à cocher lors des audits.
- Établir une méthodologie de test des contrôles, des normes de collecte de preuves et des processus de surveillance continue des contrôles.
- Agir en tant qu'expert métier sur la cartographie des contrôles lors des audits clients et externes, des appels d'offres (RFP) et des engagements commerciaux auprès des entreprises.
- Construire le registre des risques produits et d'entreprise de Gong à partir de zéro, en définissant la taxonomie des risques, la méthodologie de notation, les seuils d'appétence au risque et les modèles de responsabilité.
- Mettre en œuvre une plateforme GRC et un système d'enregistrement, avec la capacité de créer des tableaux de bord de niveau exécutif pour suivre la vulnérabilité, les risques et la remédiation des contrôles.
- Créer et maintenir des plans de traitement des risques en partenariat avec les responsables des risques dans toute l'entreprise, en suivant les étapes de remédiation et en escaladant les blocages.
- Développer des rythmes de reporting des risques et des tableaux de bord de niveau exécutif pour le Responsable GRC et la haute direction.
- Gérer le cycle de vie complet de la suite de politiques de sécurité de l'information de Gong : création, cycles de révision, contrôle de version et suivi de l'acceptation par les employés.
- Établir et exploiter un programme formel de gestion des exceptions, incluant la réception, l'évaluation des risques, les flux de travail d'approbation, les contrôles compensatoires et la révision périodique.
- S'assurer que les politiques restent alignées avec l'évolution des exigences réglementaires, les cadres industriels et l'environnement technologique en constante mutation de Gong.
- Favoriser l'adoption des politiques par une communication claire, un soutien à la formation et un partenariat interfonctionnel.
- Assurer la liaison avec les auditeurs externes et les organismes de certification pour les certifications SOC 2, ISO et autres.
QUALIFICATIONS
- 7 ans et plus d'expérience progressive en GRC, sécurité de l'information ou dans une fonction étroitement liée, avec une expérience significative dans la construction ou le développement de programmes, et pas seulement dans leur exécution.
- Expérience pratique démontrée dans la construction d'un programme GRC à grande échelle, idéalement dans une entreprise SaaS ou technologique en forte croissance.
- Expertise approfondie de multiples cadres de conformité et de sécurité, incluant SOC 2 Type II, ISO 27001, NIST CSF, et au moins un cadre réglementaire (RGPD, CCPA, HIPAA ou équivalent).
- Expérience dans la création et la mise en œuvre d'outils et de systèmes de référence GRC.
- Solides capacités de rédaction de politiques et de normes, avec la capacité de traduire un langage réglementaire complexe en une documentation claire et exploitable.
- Expérience dans la conduite et la gestion d'évaluations des risques produits et d'entreprise, avec une connaissance pratique des méthodologies de quantification des risques.
- Capacité avérée à gérer et à communiquer avec des parties prenantes de haut niveau, y compris les équipes juridiques, d'ingénierie et les audiences exécutives.
- Licence en sécurité de l'information, informatique, commerce ou domaine connexe ; une expérience pratique équivalente sera prise en considération.
- Certifications pertinentes fortement souhaitées : CISSP, CISM, CRISC, CISA, CCSP ou titres comparables.
AVANTAGES ET PERKS
- Nous proposons aux Gongsters une variété de plans médicaux, dentaires et de vision, conçus pour répondre à vos besoins et à ceux de votre famille.
- Fonds de bien-être : allocation flexible pour soutenir un mode de vie sain.
- Avantages en matière de santé mentale avec prise en charge de thérapies et de coaching.
- Programme 401(k) pour vous aider à investir dans votre avenir.
- Allocation pour l'éducation et l'apprentissage afin de favoriser la croissance et le développement personnel.
- Temps de vacances flexible pour promouvoir un équilibre sain entre vie professionnelle et vie privée.
- Congé parental rémunéré pour vous soutenir, vous et votre famille.
- Jours de recharge à l'échelle de l'entreprise chaque trimestre.
- Allocation de télétravail pour vous aider à réussir dans un environnement à distance.
La fourchette de salaire annuel pour ce poste est de $121,000 - $185,000 USD.
La rémunération est basée sur des facteurs propres à chaque candidat, incluant, sans s'y limiter, les compétences liées au poste, les qualifications, l'éducation, l'expérience et le lieu de travail. Chez Gong, nous avons une structure de rémunération basée sur le lieu, ce qui signifie qu'il peut y avoir une fourchette différente pour les candidats dans d'autres localisations. Le package de rémunération totale pour ce poste, en plus de la rémunération de base, peut inclure une rémunération incitative, des bonus, des actions et des avantages sociaux. Certains de nos programmes de rémunération des ventes offrent également la possibilité d'atteindre des gains supérieurs aux objectifs fixés pour ceux qui dépassent leurs quotas de vente.
Nous sommes toujours à la recherche de Gongsters exceptionnels ! Donc, si cela vous intéresse, indépendamment de la rémunération, n'hésitez pas à nous contacter. Nous pourrions avoir d'autres rôles à vous proposer et serions ravis d'échanger avec vous.
Nous avons constaté une augmentation des usurpations d'identité en recrutement dans le secteur, où des escrocs tentent d'accéder aux informations personnelles et financières des candidats via de faux entretiens et offres. Toutes les communications par e-mail de recrutement de Gong proviendront toujours du domaine @gong.io. Toute sollicitation prétendant provenir de Gong via d'autres sources doit être ignorée.
Gong est un employeur garantissant l'égalité des chances. Nous pensons que la diversité fait partie intégrante de notre succès et nous ne pratiquons aucune discrimination fondée sur la race, la couleur, la religion, l'âge, le sexe, l'orientation sexuelle, l'identité de genre, l'origine nationale, le handicap, le statut militaire, les informations génétiques ou toute autre base protégée par la loi applicable.
Pour consulter la politique de confidentialité de Gong, visitez gong.io/gong-io-job-candidates-privacy-notice/ pour plus de détails.
#LI-SM1
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil