Security Compliance & Customer Assurance Analyst

Это гибридная роль с 1 днём в офисе, с возможностью удалённой работы, если вы проживаете в 100 km от офиса в Торонто или Монреале.

Security Compliance & Customer Assurance Analyst отвечает за выполнение определённых мероприятий по соблюдению нормативов, обеспечению клиентов, управлению рисками и поддержке аудита. Роль поддерживает внутренний реестр рисков и платформу соответствия Drata, обновляя доказательства контроля, отслеживая мероприятия по исправлению, ведя аудиторские записи и готовя документацию для внутренних и внешних аудитов в соответствии с установленными политиками безопасности и требованиями аудита.

Роль тесно сотрудничает с командами Revenue для поддержки потенциальных и существующих взаимодействий с клиентами. Аналитик координирует и завершает разделы безопасности и соответствия в RFIs, вопросниках по безопасности клиентов и ежегодных внутренних и клиентских оценках рисков, используя утверждённые политики, сертификаты, документацию контроля и доказательства.

• Выполнение Security RFI и вопросников: отвечает за назначенные security и compliance RFIs и вопросники от приёма до внутреннего обзора, предоставляя точные ответы, подкреплённые одобренными доказательствами и задокументированными контролями.
• Поддержка оценки рисков клиентов: координирует ежегодные оценки рисков клиентов, определяет необходимые входные данные, устраняет пробелы в доказательствах совместно с внутренними владельцами и готовит полные пакеты ответов в согласованные сроки.
• Участие в звонках по обеспечению клиентов: разъясняет задокументированные меры безопасности, сертификаты и практики соответствия во время звонков с клиентами и фиксирует нерешённые вопросы для последующего рассмотрения уполномоченными владельцами предметных областей.
• Поддержка реестра рисков и платформы GRC: поддерживает записи о рисках, доказательства контроля, статус исправлений и аудиторскую документацию в платформах GRC и в одобренных хранилищах, обеспечивая точность, прослеживаемость и готовность к проверке.
• Автоматизация рабочих процессов с помощью AI: использует инструменты AI для автоматизации и ускорения одобренных мероприятий по соответствию, включая начальное составление вопросников, суммирование доказательств и организацию контента, при этом проверяя результаты перед внутренним или клиентским использованием.

• Кандидат должен иметь соответствующий опыт поддержки мероприятий по соблюдению нормативов и аудиту и, как минимум, обладать признанной внутренней сертификацией Internal ISO 27001 Lead Auditor.
• Обеспечение безопасности клиентов: применяет знания о проверке клиентов, RFIs, вопросниках по безопасности и ежегодных оценках рисков для определения требований к доказательствам и подготовки полных, обоснованных ответов.
• Рамки информационной безопасности и соответствия: интерпретирует применимые требования к контролям и доказательства сертификации, включая SOC 2, ISO 27001 и ISO 42001 (по желанию), при поддержке обеспечения клиентов и аудиторских мероприятий.
• Методология аудита и стандарты доказательств: применяет знания, подтверждённые признанной сертификацией ISO 27001 Lead Auditor, к оценке доказательств, тестированию контролей, подготовке рабочих документов, документированию пробелов и мероприятиям по готовности к аудиту.
• Управление рисками и исправлениями: понимает идентификацию рисков, ведение реестра рисков, документирование пробелов в контролях, ответственность за исправления, отслеживание статуса и требования к доказательствам закрытия.
• Рабочие процессы соответствия, поддерживаемые AI: понимает, как различные инструменты AI могут поддерживать анализ доказательств, составление вопросников, суммирование контента и автоматизацию рабочих процессов, при этом сохранять точность, конфиденциальность и человеческий контроль.

• Возможность работать над глобальной, критически важной AI платформой вместе с лучшими инженерами и технологами из разных регионов
• Роль с реальной ответственностью и влиянием, построение сложных систем в масштабе в среде, ценящей скорость, эксперименты и техническое совершенство
• Высокопривлекательный пакет льгот, включающий конкурентоспособную денежную компенсацию, акционерное вознаграждение, согласованное с долгосрочным созданием стоимости, и всестороннее медицинское страхование для сотрудников и их семей
• Щедрая политика отпуска — 30 дней в год, плюс государственные праздники и больничные, признающая важность постоянной высокой продуктивности