RainFocus, eines der innovativsten Softwareunternehmen, ist auf der Suche nach einem außergewöhnlichen Senior Governance, Risk, and Compliance (GRC) Analyst. Über RainFocus RainFocus kümmert sich um seine Mitarbeiter, Kunden und die Welt, in der wir leben. Unser schnell wachsendes Team dient Fortune 500 Unternehmen wie Adobe, Cisco, IBM, Oracle, VMware und andere, um persönlich, virtuell und hybride Veranstaltungen auf der ganzen Welt vorzubereiten und durchzuführen. Diese Veranstaltungen werden über unsere branchenunterbrechende Softwareplattform, mit bahnbrechender Business Intelligence, geliefert, um die Teilnehmererfahrung zu erhöhen, die Eventoperationen zu optimieren und die Marketingergebnisse zu beschleunigen. Wir sind gut finanziert, wachsen schnell und bauen ein Unternehmen, das den Markt verändert – es wird herausfordernd, Spaß und spannend sein. Über die Rolle Wir suchen einen hoch qualifizierten und motivierten Senior GRC Analyst, um unsere Security und Privacy Team beitreten. In dieser Rolle werden Sie besitzen und wachsen RainFocus Governance, Risiko und Compliance-Programm — Aufrechterhaltung unserer Steuerung, führende Risikobewertungen, Unterstützung der Programmreife, anstatt die Veröffentlichung von Standards und Standards zu halten.

Die jährliche Sicherheitsrisikobewertung (NIST SP 800-30 Methodik) einschließlich Stakeholder-Interviews, Risikoscoring und Restrisikoverfolgung. Pflege und Aktualisierung von Sicherheitspolitiken, Standards und Dokumentation, um die Einhaltung der besten Praktiken der Branche sicherzustellen. Partner mit Engineering und Security zu ausgereiften Sicherheitsmanagement- und Geheimniserkennungspraktiken, die von reaktiven zu proaktiven, Pre-Deployment-Kontrollen übergehen. Hilfe bei der Erstellung und Inbetriebnahme eines Data Loss Prevention (DLP)-Programms, einschließlich Richtlinienentwurf und Rollout über E-Mail, Endpunkt und Cloud-Speicherung. Wachsen und ausgereifte RainFocus Sicherheitsbewusstseinstrainingsprogramm. Antrieb von KI-Governance-Bemühungen – Politik, Tooling und Überwachung für die genehmigte vs. unzulässige Zulassung KI-Tool-Nutzung im gesamten Unternehmen. Identifizieren und helfen Sie, Shadow IT / unmanaged SaaS Sichtbarkeitslücken in Partnerschaft mit IT zu schließen. Zusammenarbeit mit funktionsübergreifenden Teams, um Risikomanagement-Praktiken umzusetzen und sicherzustellen, die Einhaltung der Organisation. Reaktion auf Sicherheits- und Datenschutz-Anfragen von Kunden, Partnern und Mitarbeitern. Bereitstellen

Wir haben fundierte Kenntnisse über relevante Vorschriften, Standards und Frameworks (z.B. SOC 2, ISO 27001, PCI DSS, NIST 800-Serie, DSGVO und andere). Erfahrung im Betrieb oder tragen stark zu formalen Risikobewertungen bei – nicht nur zur Verfolgung einer Compliance-Checkliste. Professionelle Zertifizierungen wie CISA, CRISC, CISSP, CIPP oder CIPM sind sehr wünschenswert. Vertrautheit mit modernen Sicherheitswerkzeugen wie Drata, OneTrust, Vanta, etc. Starke analytische und Problemlösungskompetenzen, mit viel Liebe zum Detail. Ausgezeichnete Kommunikation und zwischenmenschliche Fähigkeiten, um effektiv mit technischen und nicht-technischen Akteuren zu arbeiten. Fähigkeit, mehrere Projekte zu verwalten und Fristen in einer schnelllebigen Umgebung zu erfüllen. Erfahrung mit Cloud-Sicherheits- und Compliance-Frameworks ist ein Plus. Erfahrung mit OneTrust oder verwandten GRC-Technologien ist ein Plus. Persönliche Eigenschaften: Starke Arbeitsethik und Engagement für Exzellenz. Fähigkeit, unabhängig und als Teil eines Teams zu arbeiten. Ausgezeichnete Problemlösungs- und analytische Fähigkeiten. Starke Kommunikationsfähigkeit, um Kunden zu unterstützend zu verändern und in Bezug auf neue Anwendungen der Messereihe und in der Sicherheit und der Medizin.

Als Mitglied des RainFocus Teams haben Sie die Möglichkeit, die Auswirkungen unserer Plattform auf Veranstaltungen auf der ganzen Welt aus erster Hand zu erleben. Darüber hinaus bietet RainFocus wettbewerbsfähige Gehälter, Wettbewerbsvorteile, 401k, großzügige PTO und unzählige andere Teambuilding-Aktivitäten. Worauf warten Sie noch? Bewerben Sie sich noch heute! Wir brauchen talentiertere, fleißige, spaßbegeisterte Teammitglieder wie Sie selbst! Dies ist eine Beta-Funktion, um Spam-Antragsteller zu vermeiden. Unternehmen können diese Wörter durchsuchen, um Bewerber zu finden, die dies lesen und sehen, dass sie menschlich sind.