Security risk and compliance lead

Feladatok

• ▹Az Asana TPRM programjának felépítése és skálázása kockázatalapú keretrendszerrel
• ▹Beszállítói biztonsági felmérések vezetése (SOC 2, ISO 27001, SIG, CAIQ dokumentáció review)
• ▹Beszállítói felmérésekből származó találatok javításának koordinálása és kockázatelfogadási folyamatok
• ▹Kritikus és magas kockázatú beszállítók folyamatos monitorozása
• ▹Beszállítói szerződések biztonsági kikötéseinek átvizsgálása Jogi és Adatvédelmi csapatokkal
• ▹TPRM program állapotáról szóló riportálás vezetőség felé
• ▹Globális csapatokkal való együttműködés több időzónában

Elvárások

• ▹5+ év tapasztalat third party risk management, beszállítói kockázatértékelés vagy hasonló infobiztonsági területen
• ▹Erős TPRM keretrendszer- és szabványismeret (SIG, CAIQ, NIST SP 800-161, ISO 27001, SOC 2)
• ▹Tapasztalat beszállítói biztonsági felmérések és dokumentációk átvizsgálásában
• ▹Alapos ismeret a biztonsági alapelvekről, felhőkörnyezetekről, adatvédelemről és B2B SaaS compliance szabványokról
• ▹Bizonyított képesség skálázható kockázatkezelési folyamatok kialakítására
• ▹Kiváló kommunikációs készség technikai kockázatok érthető közvetítésére
• ▹Kereszt-funkcionális együttműködési tapasztalat
• ▹Érdeklődés AI eszközök iránt

Soft skillek

Amit kínálunk

• ▹Átlátható, versenyképes bér- és juttatási rendszer
• ▹Munkaszerződés opcionálisan 50% adólevonható szerzői jogdíjjal
• ▹Egészségbiztosítás fogászati és utazási fedezettel (Lux Med)
• ▹Étkezési térítés irodai napokon
• ▹Karrierfejlesztési keret
• ▹Otthoni iroda kialakítási keret
• ▹Edzőtermi támogatás
• ▹Termékenységi és családalapítási támogatás (Carrot)
• ▹Mentális egészség támogatás (Modern Health)
• ▹Csoportos életbiztosítás
• ▹MacBook a szükséges kiegészítőkkel

A munkáltatóról

Az Asana emberek és AI együttműködését segítő platform, amelyet világszerte milliók használnak. 13+ irodával rendelkeznek világszerte.