Estados Unidos
CONCEPT SOLUTIONS LLC
Gong.io
Líder Sênior de GRC de Segurança
Estados Unidos
San Francisco, California, United States · Chicago, Illinois, United States · New York, New York, United States · Austin, Texas, United States · Salt Lake City, Utah, United States
Tradução automática. Consulte o original.
Sobre a oportunidade
A Gong aproveita o poder da IA para transformar a forma como as equipes de receita vencem. O Gong Revenue AI Operating System unifica dados, insights e fluxos de trabalho em um único sistema confiável que observa, orienta e age ao lado das equipes de receita mais bem-sucedidas do mundo. Alimentada pelo Gong Revenue Graph, inteligência com IA, agentes especializados e aplicativos confiáveis, a Gong ajuda mais de 5,000 empresas em todo o mundo a entender profundamente suas equipes e clientes, automatizar fluxos de trabalho críticos de vendas e fechar mais negócios com menos esforço. Para mais informações, visite gong.io.
Na Gong, você se juntará a uma empresa construída sobre produtos inovadores, metas ambiciosas e pessoas apaixonadas. Estamos moldando o futuro da inteligência de receita e queremos pessoas animadas para construir o que vem a seguir. Você trabalhará com uma equipe que sonha grande, age rápido e se importa profundamente com o ofício e uns com os outros. Aqui, transparência e confiança são centrais para a forma como operamos, e cada pessoa tem a oportunidade de causar um impacto visível. Se você quer crescer, se desafiar e fazer um trabalho que realmente importa, a Gong é o lugar para fazer o melhor trabalho da sua carreira.
Esta é uma função de alta visibilidade e alto impacto no centro da história de segurança e conformidade da Gong. Como nosso Líder Sênior de GRC de Segurança, você será o arquiteto dos programas fundamentais que estamos construindo — o primeiro Common Controls Framework da Gong, estabelecendo um processo formal de risco e registro, implementando um ecossistema de ferramentas de GRC e gerenciando o ciclo de vida completo de políticas, padrões e gerenciamento de exceções.
Este não é um cargo para alguém que procura herdar um programa maduro. É um cargo para um construtor — alguém que prospera na ambiguidade, opera com urgência e encontra energia em criar ordem a partir da complexidade. Você trabalhará diretamente com as equipes Jurídica, de Vendas, de Engenharia, de Auditoria de Clientes e com stakeholders executivos, e suas impressões digitais estarão visíveis em tudo o que a Gong constrói para conformidade e confiança nos próximos anos.
RESPONSABILIDADES
- Projetar e implementar o Common Controls Framework da Gong, mapeando controles entre SOC 2, ISO 27001, 27017, 27701, 27018, HIPAA, PCI e outros frameworks aplicáveis.
- Racionalizar requisitos sobrepostos entre frameworks para reduzir o ônus de conformidade e criar uma única fonte de verdade para a propriedade do controle.
- Colaborar com Engenharia, Infraestrutura e Segurança de Produto para incorporar controles no nível da arquitetura, não apenas como caixas de seleção de auditoria.
- Estabelecer metodologia de teste de controle, padrões de coleta de evidências e processos de monitoramento contínuo de controle.
- Atuar como especialista no assunto em mapeamento de controle durante auditorias de clientes e externas, RFPs e engajamentos de vendas empresariais.
- Construir o registro de risco de produto e empresarial da Gong do zero — definindo taxonomia de risco, metodologia de pontuação, limites de apetite ao risco e modelos de propriedade.
- Implementação de uma plataforma GRC e sistema de registro, e capacidade de construir dashboards de nível executivo para rastrear vulnerabilidades, riscos e remediação de controles.
- Criar e manter planos de tratamento de risco em parceria com proprietários de risco em toda a empresa, rastreando marcos de remediação e escalando bloqueios.
- Desenvolver relatórios de risco de nível executivo e dashboards para o Head de GRC e a alta gerência.
- Gerenciar o ciclo de vida completo da suíte de políticas de segurança da informação da Gong — criação, ciclos de revisão, controle de versão e rastreamento de reconhecimento dos funcionários.
- Estabelecer e operar um programa formal de gerenciamento de exceções, incluindo entrada, avaliação de risco, fluxos de aprovação, controles compensatórios e revisão periódica.
- Garantir que as políticas permaneçam alinhadas com os requisitos regulatórios em evolução, frameworks da indústria e o ambiente tecnológico em rápida mudança da Gong.
- Impulsionar a adoção de políticas por meio de comunicação clara, suporte de treinamento e parceria interfuncional.
- Atuar como interlocutor com auditores externos e órgãos certificadores para SOC 2, ISO e outras certificações.
QUALIFICAÇÕES
- 7+ anos de experiência progressiva em GRC, Segurança da Informação ou função intimamente relacionada — com tempo significativo dedicado à construção ou escalonamento de programas, não apenas à sua execução.
- Experiência prática comprovada na construção de um programa de GRC em escala — idealmente em uma empresa de SaaS ou de tecnologia de alto crescimento.
- Profundo conhecimento em múltiplos frameworks de conformidade e segurança, incluindo SOC 2 Tipo II, ISO 27001, NIST CSF e pelo menos um framework regulatório (GDPR, CCPA, HIPAA ou equivalente).
- Experiência na criação e implementação de GRC Record of Truth/Ferramentas.
- Forte capacidade de redação de políticas e padrões — capaz de traduzir linguagem regulatória complexa em documentação clara e acionável.
- Experiência na condução e gerenciamento de avaliações de risco de produto e empresariais, com conhecimento prático de metodologias de quantificação de risco.
- Capacidade comprovada de gerenciar e comunicar com stakeholders seniores, incluindo audiências Jurídicas, de Engenharia e executivas.
- Bacharelado em Segurança da Informação, Ciência da Computação, Administração ou área relacionada; experiência prática equivalente considerada.
- Certificações relevantes são fortemente preferidas: CISSP, CISM, CRISC, CISA, CCSP ou credenciais comparáveis.
BENEFÍCIOS E VANTAGENS
- Oferecemos aos Gongsters uma variedade de planos médicos, odontológicos e oftalmológicos, projetados para atender às suas necessidades e às de sua família.
- Fundo de Bem-Estar — um subsídio flexível de bem-estar para apoiar um estilo de vida saudável.
- Benefícios de Saúde Mental com terapia e coaching cobertos.
- Programa 401(k) para ajudá-lo a investir em seu futuro.
- Subsídio de educação e aprendizado para crescimento e desenvolvimento pessoal.
- Tempo flexível de férias para promover um equilíbrio saudável entre vida pessoal e profissional.
- Licença parental remunerada para apoiar você e sua família.
- Dias de descanso para toda a empresa a cada trimestre.
- Subsídio de trabalho remoto para ajudá-lo a ter sucesso em um ambiente remoto.
A faixa salarial anual de contratação para esta posição é $121,000 - $185,000 USD.
A remuneração é baseada em fatores exclusivos de cada candidato, incluindo, mas não se limitando a, habilidades relacionadas ao trabalho, qualificação, educação, experiência e localização. Na Gong, temos uma estrutura de remuneração baseada em localização, o que significa que pode haver uma faixa diferente para candidatos em outras localidades. O pacote total de remuneração para esta posição, além da remuneração base, pode incluir remuneração variável, bônus, ações e benefícios. Alguns de nossos programas de remuneração de vendas também oferecem o potencial de atingir ganhos acima do alvo para aqueles que excedem suas metas de vendas.
Estamos sempre procurando Gongsters excepcionais! Portanto, se isso parece algo que lhe interessa, independentemente da remuneração, entre em contato. Podemos ter mais vagas para você considerar e adoraríamos nos conectar.
Notamos um aumento em falsificações de recrutamento em toda a indústria, onde golpistas tentam acessar informações pessoais e financeiras de candidatos por meio de entrevistas e ofertas falsas. Todas as comunicações de e-mail de recrutamento da Gong sempre virão do domínio @gong.io. Qualquer contato que alegue ser da Gong por meio de outras fontes deve ser ignorado.
A Gong é um empregador que oferece igualdade de oportunidades. Acreditamos que a diversidade é parte integrante do nosso sucesso e não discriminamos com base em raça, cor, religião, idade, sexo, orientação sexual, identidade de gênero, origem nacional, deficiência, status militar, informações genéticas ou qualquer outra base protegida pela lei aplicável.
Para revisar a política de privacidade da Gong, visite gong.io/gong-io-job-candidates-privacy-notice/ para mais detalhes.
#LI-SM1
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil