México
Banco Mercantil del Norte, S.A.
Ionic Partners
Gerente de Segurança e Conformidade de Grupo (US$ 60,000/ano USD), Sparkrock
México
Argentina · Brazil · Chile · Colombia · Ecuador · Mexico · Uruguay
Tradução automática. Consulte o original.
Sobre a oportunidade
IMPORTANTE: Aceitamos apenas currículos escritos em inglês. Candidaturas enviadas com currículos em outros idiomas serão automaticamente rejeitadas.
Se você é um profissional de segurança e conformidade que vive e respira a confiança do cliente e está pronto para trazer essa expertise para uma função de alto impacto e alta responsabilidade, adoraríamos ouvir você. Candidate-se hoje e ajude-nos a construir um programa de confiança no qual os clientes empresariais e todo um portfólio de empresas possam confiar.
\n \n
Nós nos esforçamos para construir uma equipe que reflita a diversidade da comunidade em que trabalhamos e incentivamos candidaturas de grupos tradicionalmente sub-representados, como mulheres, minorias visíveis, povos indígenas, pessoas que se identificam como LGBTQ2SI, veteranos e pessoas com deficiência.
Todas as vagas abertas são para posições existentes, a menos que comunicado de outra forma ao candidato. Estamos comprometidos em manter os candidatos informados durante todo o processo e notificaremos todos os candidatos entrevistados sobre nossa decisão de contratação em até 45 dias após a entrevista. A Sparkrock retém todas as postagens de vagas e informações de recrutamento relacionadas por um mínimo de três anos.
Você é um líder de segurança e conformidade que prospera com a confiança do cliente? Você quer trabalhar para uma organização remota 100%, de primeira classe, com os talentos mais brilhantes do mundo? Se sim, continue lendo…
Como nosso Gerente de Segurança e Conformidade de Grupo,
você será o responsável por toda a função de confiança do cliente e conformidade em um portfólio privado em crescimento, não apenas em uma parte dele em uma única empresa. Cada negócio empresarial que depende de segurança passa por você, e você terá a oportunidade de construir o programa a partir do portal de confiança, em vez de herdar a bagunça de outra pessoa.
Ao contrário da maioria dos gerentes de GRC que trabalham em uma única empresa gerenciando um SOC 2, esta função abrange várias empresas do portfólio em diferentes nuvens e é responsável pela história de confiança de IA como uma parte de primeira classe do trabalho. Você conduzirá auditorias SOC 2 Tipo II, estabelecerá o portal de confiança voltado para o cliente e será responsável pela conformidade de IA enquanto os frameworks ainda estão se definindo, representando o grupo diretamente em todas as revisões de segurança do cliente.
Se você prospera na interseção de propriedade ampla, influência direta na receita e construção de algo antes que o manual esteja escrito, esta função é para você.
Na Sparkrock, ajudamos organizações de benefício social, como ONGs, conselhos escolares e agências governamentais, a atingir seu pleno potencial por meio da tecnologia.
Todos os dias, mais de 150,000 pessoas usam nossas plataformas de ERP e produtos para trabalhar de forma mais eficiente, liberando tempo e recursos para se concentrarem no bem que desejam alcançar.
Responsabilidades
- *Liderar revisões de segurança de clientes, RFPs, RFIs e questionários, fornecendo respostas precisas e completas rápido o suficiente para manter os negócios em andamento
- *Estabelecer e manter um portal de confiança voltado para o cliente (SafeBase / Vanta / Drata ou equivalente), incluindo uma seção dedicada de IA/ML
- *Gerenciar o programa SOC 2 Tipo II, conduzindo auditorias em empresas do portfólio (incluindo a conversão do Tipo II da Sparkrock e o escopo do CXT), coordenando evidências com o Engenheiro Sênior de Segurança de Grupo e gerenciando relacionamentos com auditores
- *Elaborar e manter políticas e documentação de segurança, incluindo DPAs, listas de sub-processadores e modelos de comunicação de incidentes
- *Ser responsável pela conformidade e confiança de IA, incluindo respostas a questionários de IA, gerenciamento de sub-processadores de IA, rastreamento de frameworks (EU AI Act, ISO 42001, NIST AI RMF), divulgação de uso de IA, política de uso aceitável de IA e playbooks de comunicação de incidentes de IA
- *Realizar revisões de segurança de fornecedores terceirizados e renovações
- *Desenvolver e ministrar treinamento interno de conscientização sobre segurança e integrar clientes por meio da configuração de segurança necessária
- *Elaborar e coordenar comunicações de incidentes voltadas para o cliente, incluindo notificações de violação/incidente com o jurídico e a engenharia
Requisitos
- *6+ anos em GRC de segurança, confiança do cliente ou conformidade SaaS.
- *Inglês falado e escrito excelente. Articulado, polido e credível em chamadas ao vivo com clientes empresariais e terceiros — esta pessoa representa o grupo externamente.
- *Experiência em auditoria SOC 2 como ponto de contato principal (Tipo II fortemente preferido).
- *Compreensão prática de conceitos de segurança em nuvem — capaz de ler e traduzir descobertas técnicas, não produzi-las.
- *Consciência do cenário de conformidade de IA e disposição para assumir a responsabilidade por ele.
Diferenciais
- *CISSP / CISA / CIPP/E; experiência com Vanta / Drata / SafeBase.
- *Experiência em empresas apoiadas por PE ou em múltiplos portfólios.
- *Familiaridade com ISO 42001 / NIST AI RMF; conhecimento do EU AI Act.
Benefícios
Não os chamamos de "perks"; são apenas parte do que torna o trabalho na Sparkrock ótimo.
- *Somos 100% remotos e globais. Viva sua melhor vida onde quer que esteja, e nunca perca oportunidades de carreira por causa disso.
- *Horário de trabalho flexível. Trabalhamos de forma assíncrona e não nos importamos quando você está online, apenas que você entregue ótimos resultados e esteja presente para nossos clientes.
- *Estamos dedicados ao seu crescimento com feedback consistente e significativo, suporte para atingir seus objetivos de carreira pessoal e acesso a ferramentas, playbooks e tecnologias de ponta para ampliar sua experiência.
- *Apresentações a líderes de pensamento na área e webinars sobre tópicos tecnológicos de ponta.
- *Subsídio para ajudar a montar seu escritório doméstico ideal
- *Foco na cultura: cafés, happy hours, aulas de culinária, clubes do livro e muito mais!
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil
