Estados Unidos
B&A
reliance
Analista GRC III
Estados Unidos
Chicago, Illinois, United States
Tradução automática. Consulte o original.
Resumo da Vaga
O Analista GRC III atua como um colaborador líder na organização de Segurança da Informação e ajudará a projetar, construir e aprimorar o programa corporativo de Governança, Risco e Conformidade (GRC) da Reliance do zero. Esta função liderará a execução diária do programa GRC, incluindo implementação de plataforma GRC, desenvolvimento de framework de controles, governança de políticas e exceções, rastreamento de risco corporativo, gerenciamento de evidências de conformidade, coordenação de risco de terceiros e relatórios prontos para a diretoria. O Analista GRC III fará parceria com Segurança da Informação, TI, Auditoria Interna, Risco Corporativo, Jurídico, Suprimentos, stakeholders de negócios e proprietários de controles para estabelecer processos escaláveis, repetíveis e defensáveis em auditoria. Esta posição exige um líder prático que possa traduzir requisitos regulatórios e de segurança em procedimentos operacionais práticos, impulsionar a responsabilidade entre as equipes, orientar colaboradores juniores e ajudar a criar a base para uma capacidade GRC corporativa madura e mensurável.
Requisitos Físicos
Ficar em pé ou Sentado (Posição estacionária), Andar (Mover, Percorrer), Usar mão/dedos para manusear ou sentir (Operar, Ativar, Usar, Preparar, Inspecionar, Colocar, Detectar, Posicionar), Falar/ouvir (Comunicar, Detectar, Conversar com, Discernir, Transmitir, Express a si mesmo, Trocar informações), Ver (Detectar, Determinar, Perceber, Identificar, Reconhecer, Julgar, Observar, Inspecionar, Estimar, Avaliar), Alcançar, Movimento Repetitivo
Função no Trabalho
Trabalho Sedentário - Exercer até 10 libras de força ocasionalmente, e/ou uma quantidade insignificante de força frequentemente ou constantemente para levantar, carregar, empurrar, puxar ou mover objetos de outra forma, incluindo o corpo humano. Trabalho sedentário envolve sentar na maior parte do tempo. Trabalhos são sedentários se andar e ficar em pé forem necessários apenas ocasionalmente, e todos os outros critérios sedentários forem atendidos.
Habilidades Necessárias
- Bacharelado em Sistemas de Informação, Cibersegurança, Gerenciamento de Risco, Negócios, Auditoria ou área relacionada; experiência de trabalho equivalente pode ser considerada.
- 7+ anos de experiência em GRC, segurança da informação, gerenciamento de risco de TI, conformidade, auditoria, risco de terceiros ou disciplina relacionada, com propriedade demonstrada de áreas complexas de programa ou processo.
- Experiência em ajudar a implementar, administrar ou aprimorar uma plataforma GRC, incluindo bibliotecas de controle, registros de risco, fluxos de trabalho, avaliações, rastreamento de problemas, gerenciamento de exceções, repositórios de evidências e dashboards de relatórios.
- Forte conhecimento prático de frameworks comuns de segurança, risco e conformidade, como NIST CSF, NIST SP 800-53, NIST SP 800-171, CIS Controls, ISO/IEC 27001, SOC 2, CMMC, DFARS ou frameworks de controle similares.
- Capacidade demonstrada de liderar avaliações de risco, documentar lacunas de controle, avaliar riscos, definir planos de remediação, atribuir responsabilidades, rastrear datas de vencimento e comunicar o status a stakeholders técnicos e não técnicos.
- Experiência em coordenar auditorias internas, auditorias externas, solicitações de conformidade de clientes, suporte a testes de controle, coleta de evidências, remediação de problemas e documentação pronta para auditoria.
- Capacidade de construir estrutura em um programa em evolução, criar processos repetíveis, escrever procedimentos claros, definir resultados mensuráveis e impulsionar a responsabilidade em múltiplos grupos de stakeholders.
- Fortes habilidades analíticas, de organização, documentação e coordenação de projetos, com a capacidade de gerenciar prioridades concorrentes em um ambiente corporativo.
- Fortes habilidades de comunicação escrita, verbal e de apresentação, incluindo a capacidade de traduzir conceitos técnicos, regulatórios e de auditoria em orientação prática e relatórios prontos para a diretoria.
- Deve ser automotivado, detalhista e capaz de trabalhar de forma independente com supervisão mínima, ao mesmo tempo em que faz parcerias eficazes com Segurança da Informação, TI, Auditoria Interna, Risco Corporativo, Jurídico, Suprimentos e stakeholders de negócios.
Responsabilidades
Construção e Liderança do Programa GRC – Liderar a implementação e a construção operacional do programa corporativo de Governança, Risco e Conformidade (GRC) da Reliance.
- Ajudar a definir o modelo operacional GRC de estado futuro, incluindo processos do programa, papéis e responsabilidades, canais de entrada, fluxos de trabalho, expectativas de relatórios e rotinas de governança.
- Liderar a configuração, implantação, qualidade de dados e melhoria contínua da plataforma GRC, incluindo registros de risco, bibliotecas de controle, fluxos de trabalho de avaliação, rastreamento de problemas, gerenciamento de exceções e dashboards.
- Criar procedimentos práticos, modelos, padrões e documentação operacional que permitam que o programa GRC escale entre unidades de negócios e proprietários de controles.
Gerenciamento de Risco e Governança de Controle –
- Estabelecer processos repetíveis para identificar, avaliar, documentar e relatar riscos de segurança da informação e conformidade.
- Liderar avaliações de risco com stakeholders técnicos, de negócios e de conformidade; documentar riscos, lacunas de controle, controles compensatórios, planos de remediação, proprietários, datas de vencimento e decisões de risco residual.
- Desenvolver e manter dashboards de risco, KPIs, KRIs e relatórios para a diretoria que comuniquem a postura de risco, progresso da remediação, envelhecimento de exceções, prontidão para auditoria e desempenho de controle.
- Traduzir descobertas de avaliações, auditorias, revisões de vulnerabilidade, revisões de fornecedores e ferramentas de segurança em registros de risco priorizados e planos de ação.
Gerenciamento de Políticas, Padrões e Exceções –
- Liderar práticas de governança consistentes para gerenciamento do ciclo de vida de políticas e exceções baseadas em risco.
- Coordenar ciclos de revisão de políticas e padrões, feedback de stakeholders, aprovações, publicação, reconhecimentos e evidências relacionadas.
- Projetar e operar um processo de exceção cobrindo entrada, avaliação de risco, documentação, roteamento de aprovação, cadência de renovação e rastreamento de encerramento.
- Fazer parceria com proprietários de controles para garantir que as exceções documentem claramente a necessidade de negócios, a justificativa de risco, os controles compensatórios, as datas de expiração e os compromissos de remediação.
Auditoria, Conformidade e Gerenciamento de Evidências –
- Construir e operar processos defensáveis em auditoria para atividades de conformidade internas, externas e regulatórias.
- Coordenar solicitações de evidências, respostas de proprietários de controles, rastreamento de problemas, atualizações de remediação e relatórios de status para auditorias internas, auditorias externas, solicitações de clientes e avaliações de conformidade.
- Desenvolver padrões de evidência de controle, práticas de retenção de evidências, procedimentos de suporte de teste e verificações de qualidade para melhorar a consistência e a prontidão para auditoria.
- Apoiar atividades de governança relacionadas a frameworks e obrigações como NIST, CIS Controls, SOC 2, CMMC, DFARS e outros requisitos de segurança ou conformidade aplicáveis.
Risco de Terceiros e Coordenação Interfuncional –
- Liderar atividades de governança que melhorem a visibilidade do risco de fornecedores, prestadores de serviços e parceiros.
- Revisar questionários de segurança de fornecedores, relatórios SOC, certificações, requisitos de segurança de contrato e artefatos de due diligence para identificar e comunicar riscos.
- Fazer parceria com Suprimentos, Jurídico, Segurança da Informação, TI e proprietários de negócios para documentar decisões de risco, rastrear remediação e melhorar processos de governança de terceiros.
- Orientar membros juniores da equipe e ajudar a estabelecer expectativas consistentes para qualidade de documentação, acompanhamento de stakeholders, propriedade de problemas e comunicação pronta para a diretoria.
Deveres Suplementares
- Busca oportunidades de treinamento e desenvolvimento; esforça-se para construir continuamente conhecimento e habilidades
- Auxilia o pessoal em outros departamentos de TI a resolver problemas técnicos e/ou de aplicativos
- Participa e auxilia em auditorias internas e externas
- Outras tarefas conforme solicitado
- Experiência com gerenciamento do ciclo de vida de políticas, desenvolvimento de padrões, gerenciamento de exceções, documentação de aceitação de risco e relatórios de governança é preferencial.
- Experiência em revisar artefatos de segurança de fornecedores, como relatórios SOC, questionários, certificações, aditivos de segurança e planos de remediação é preferencial.
- Certificação profissional é preferencial, como CISA, CRISC, CGRC, CISM, CISSP, Security+, ISO/IEC 27001 Lead Implementer ou Lead Auditor, ou Cyber AB CMMC Certified Professional.
Faixa Salarial
A remuneração prevista para esta posição é USD $120,000.00/Ano - USD $140,000.00/Ano, dependendo da experiência, qualificações e localização.
Declaração EEO
Reliance, Inc. É UM AMBIENTE DE TRABALHO LIVRE DE DROGAS EEO/DEFICIÊNCIA/VETERANO
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil