États-Unis
B&A
reliance
Analyste GRC III
États-Unis
Chicago, Illinois, United States
Traduction automatique. Consultez l’original.
Résumé du poste
L'Analyste GRC III est un contributeur principal au sein de l'organisation de la sécurité de l'information et aidera à concevoir, construire et faire évoluer le programme d'entreprise de Gouvernance, Risque et Conformité (GRC) de Reliance à partir de zéro. Ce rôle dirigera l'exécution quotidienne du programme GRC, y compris la mise en œuvre de la plateforme GRC, le développement du cadre de contrôle, la gouvernance des politiques et des exceptions, le suivi des risques d'entreprise, la gestion des preuves de conformité, la coordination des risques tiers et le reporting prêt pour la direction. L'Analyste GRC III travaillera en étroite collaboration avec la Sécurité de l'Information, l'IT, l'Audit Interne, le Risque d'Entreprise, le Juridique, les Achats, les parties prenantes métier et les propriétaires de contrôles pour établir des processus évolutifs, reproductibles et défendables en cas d'audit. Ce poste nécessite un leader pratique capable de traduire les exigences réglementaires et de sécurité en procédures opérationnelles pratiques, de susciter la responsabilisation entre les équipes, de mentorer les contributeurs juniors et d'aider à créer les bases d'une capacité GRC mature, mesurable et à l'échelle de l'entreprise.
Exigences physiques
Se tenir debout ou assis (position stationnaire), Marcher (se déplacer, traverser), Utiliser la main/les doigts pour manipuler ou sentir (utiliser, activer, utiliser, préparer, inspecter, placer, détecter, positionner), Parler/entendre (communiquer, détecter, converser, discerner, transmettre, Express soi-même, échanger des informations), Voir (détecter, déterminer, percevoir, identifier, reconnaître, juger, observer, inspecter, estimer, évaluer), Atteindre, Mouvement répétitif
Fonction dans le poste
Travail sédentaire - Exercer une force allant jusqu'à 10 livres occasionnellement, et/ou une quantité négligeable de force fréquemment ou constamment pour soulever, porter, pousser, tirer ou déplacer autrement des objets, y compris le corps humain. Le travail sédentaire implique de rester assis la plupart du temps. Les postes sont sédentaires si la marche et la station debout ne sont requises qu'occasionnellement, et si tous les autres critères sédentaires sont remplis.
Compétences requises
- Diplôme de licence en systèmes d'information, cybersécurité, gestion des risques, commerce, audit ou dans un domaine connexe ; une expérience professionnelle équivalente peut être considérée.
- 7+ années d'expérience en GRC, sécurité de l'information, gestion des risques IT, conformité, audit, risque tiers ou une discipline connexe, avec une propriété démontrée de domaines de programmes ou de processus complexes.
- Expérience dans l'aide à la mise en œuvre, à l'administration ou à l'amélioration d'une plateforme GRC, y compris les bibliothèques de contrôles, les registres de risques, les flux de travail, les évaluations, le suivi des problèmes, la gestion des exceptions, les référentiels de preuves et les tableaux de bord de reporting.
- Solide connaissance pratique des cadres courants de sécurité, de risque et de conformité tels que NIST CSF, NIST SP 800-53, NIST SP 800-171, CIS Controls, ISO/IEC 27001, SOC 2, CMMC, DFARS, ou des cadres de contrôle similaires.
- Capacité démontrée à diriger des évaluations des risques, à documenter les lacunes de contrôle, à évaluer les risques, à définir des plans de remédiation, à attribuer la propriété, à suivre les dates d'échéance et à communiquer l'état aux parties prenantes techniques et non techniques.
- Expérience dans la coordination des audits internes, des audits externes, des demandes de conformité des clients, du support de test de contrôle, de la collecte de preuves, de la remédiation des problèmes et de la documentation prête pour l'audit.
- Capacité à structurer un programme en évolution, à créer des processus reproductibles, à rédiger des procédures claires, à définir des résultats mesurables et à susciter la responsabilisation de plusieurs groupes de parties prenantes.
- Solides compétences analytiques, organisationnelles, de documentation et de coordination de projet, avec la capacité de gérer des priorités concurrentes dans un environnement d'entreprise.
- Solides compétences en communication écrite, orale et de présentation, y compris la capacité de traduire des concepts techniques, réglementaires et d'audit en conseils pratiques et en rapports prêts pour la direction.
- Doit être autonome, soucieux du détail et capable de travailler indépendamment avec une supervision minimale tout en collaborant efficacement avec la Sécurité de l'Information, l'IT, l'Audit Interne, le Risque d'Entreprise, le Juridique, les Achats et les parties prenantes métier.
Fonction du poste
Développement et leadership du programme GRC – Diriger la mise en œuvre et le développement opérationnel du programme d'entreprise de Gouvernance, Risque et Conformité de Reliance.
- Aider à définir le modèle opérationnel GRC cible, y compris les processus du programme, les rôles et responsabilités, les canaux de réception, les flux de travail, les attentes en matière de reporting et les routines de gouvernance.
- Diriger la configuration, le déploiement, la qualité des données et l'amélioration continue de la plateforme GRC, y compris les registres de risques, les bibliothèques de contrôles, les flux de travail d'évaluation, le suivi des problèmes, la gestion des exceptions et les tableaux de bord.
- Créer des procédures pratiques, des modèles, des normes et de la documentation opérationnelle qui permettent au programme GRC de s'étendre aux unités commerciales et aux propriétaires de contrôles.
Gestion des risques et gouvernance des contrôles –
- Établir des processus reproductibles pour identifier, évaluer, documenter et rapporter les risques liés à la sécurité de l'information et à la conformité.
- Mener des évaluations des risques avec les parties prenantes techniques, métier et conformité ; documenter les risques, les lacunes de contrôle, les contrôles compensatoires, les plans de remédiation, les responsables, les dates d'échéance et les décisions de risque résiduel.
- Développer et maintenir des tableaux de bord de risques, des KPI, des KRI et des rapports de direction qui communiquent la posture de risque, les progrès de la remédiation, le vieillissement des exceptions, la préparation à l'audit et la performance des contrôles.
- Traduire les conclusions des évaluations, audits, revues de vulnérabilité, revues de fournisseurs et outils de sécurité en enregistrements de risques priorisés et plans d'action.
Politique, normes et gestion des exceptions –
- Diriger des pratiques de gouvernance cohérentes pour la gestion du cycle de vie des politiques et les exceptions basées sur le risque.
- Coordonner les cycles de revue des politiques et des normes, les retours des parties prenantes, les approbations, la publication, les accusés de réception et les preuves associées.
- Concevoir et exploiter un processus d'exception couvrant la réception, l'évaluation des risques, la documentation, le routage des approbations, la cadence de renouvellement et le suivi de la clôture.
- Collaborer avec les propriétaires de contrôles pour s'assurer que les exceptions documentent clairement le besoin métier, la justification du risque, les contrôles compensatoires, les dates d'expiration et les engagements de remédiation.
Audit, conformité et gestion des preuves –
- Construire et exploiter des processus défendables en cas d'audit pour les activités de conformité internes, externes et réglementaires.
- Coordonner les demandes de preuves, les réponses des propriétaires de contrôles, le suivi des problèmes, les mises à jour de remédiation et le reporting de statut pour les audits internes, les audits externes, les demandes des clients et les évaluations de conformité.
- Développer des normes de preuves de contrôle, des pratiques de rétention des preuves, des procédures de support de test et des contrôles de qualité pour améliorer la cohérence et la préparation à l'audit.
- Soutenir les activités de gouvernance liées aux cadres et obligations tels que NIST, CIS Controls, SOC 2, CMMC, DFARS et d'autres exigences de sécurité ou de conformité applicables.
Risque tiers et coordination interfonctionnelle –
- Diriger les activités de gouvernance qui améliorent la visibilité sur les risques liés aux fournisseurs, sous-traitants et prestataires de services.
- Examiner les questionnaires de sécurité des fournisseurs, les rapports SOC, les certifications, les exigences de sécurité contractuelles et les artefacts de diligence raisonnable pour identifier et communiquer les risques.
- Collaborer avec les Achats, le Juridique, la Sécurité de l'Information, l'IT et les propriétaires métier pour documenter les décisions de risque, suivre la remédiation et améliorer les processus de gouvernance des tiers.
- Mentorer les membres juniors de l'équipe et aider à établir des attentes cohérentes en matière de qualité de la documentation, de suivi des parties prenantes, de propriété des problèmes et de communication prête pour la direction.
Fonctions supplémentaires
- Poursuit des opportunités de formation et de développement ; s'efforce de développer continuellement ses connaissances et ses compétences
- Assister le personnel des autres départements IT pour résoudre les problèmes techniques et/ou applicatifs
- Participe et assiste aux audits internes et externes
- Autres tâches selon les besoins
- Expérience avec la gestion du cycle de vie des politiques, le développement de normes, la gestion des exceptions, la documentation d'acceptation des risques et le reporting de gouvernance préférée.
- Expérience dans l'examen des artefacts de sécurité des fournisseurs tels que les rapports SOC, les questionnaires, les certifications, les addenda de sécurité et les plans de remédiation préférée.
- Certification professionnelle préférée, telle que CISA, CRISC, CGRC, CISM, CISSP, Security+, ISO/IEC 27001 Lead Implementer ou Lead Auditor, ou Cyber AB CMMC Certified Professional.
Fourchette de rémunération
La rémunération prévue pour ce poste est USD $120,000.00/an - USD $140,000.00/an en fonction de l'expérience, des qualifications et de l'emplacement.
Déclaration EEO
Reliance, Inc. EST UN ENVIRONNEMENT DE TRAVAIL SANS DROGUE EEO/HANDICAP/VÉTÉRAN
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil