RainFocus, een van de meest innovatieve softwarebedrijven, is op zoek naar een uitzonderlijke Senior Governance, Risk, and Compliance (GRC) Analyst. Over RainFocus RainFocus geeft om haar medewerkers, klanten en de wereld waarin we leven. Ons snel groeiende team bedient Fortune 500 bedrijven zoals Adobe, Cisco, IBM, Oracle, VMware en anderen om persoonlijke, virtuele en hybride evenementen in de wereld voor te bereiden en uit te voeren. Deze evenementen worden geleverd via ons softwareplatform dat de markt verstoort, met baanbrekende business intelligentie, om de bezoekerservaring te verhogen, activiteiten van evenementen te stroomlijnen en marketingresultaten te versnellen. We zijn goed gefinancierd, snel aan het groeien en bouwen aan een bedrijf dat de markt verandert. Het zal uitdagend, leuk en spannend zijn. Over de Rol We zijn op zoek naar een zeer ervaren en gemotiveerde Senior GRC Analyst om ons Security en Privacy team. In deze rol zal je het bestuur, risico en compliance programma van RainFocus onderhouden, en het management te versterken, en de risico's te ondersteunen, en de risico's

Bezit het jaarlijkse beveiligingsrisicobeoordelingsproces (NIST SP 800-30 methodologie), inclusief interviews met belanghebbenden, risicoscores en restrisico-tracking. Behoud en update veiligheidsbeleid, normen en documentatie om naleving van beste praktijken in de industrie te garanderen. Partner met Engineering en beveiliging om kwetsbaarheidsmanagement en geheimscanning praktijken te rijpen, deze te verplaatsen van reactief naar proactieve, pre-dienstregelingen. Help bouwen en operationaliseren van een programma voor gegevensverliespreventie (DLP), inclusief beleidsontwerp en uitrol via e-mail, eindpunt en cloudopslag. Groei en volwassen RainFocus's beveiligingsbewustzijnstrainingsprogramma. Drive AI governance-inspanningen. Beleid, tooling en monitoring voor goedgekeurd AI-toolgebruik in het hele bedrijf. Identificeer en help Schaduw IT / unmanaged SaaS zichtbaarheidsverschillen in partnerschap met IT. Samen te werken met cross-functionele teams om risicomanagementpraktijken uit te voeren en naleving te garanderen in de organisatie. Reageren op veiligheids- en privacyvragen van klanten, partners en huidige rapporten over de veiligheid en privacystatus van de organisatie, inclusief de looptijd van het programma en de vooruitgang van

In-diepgaande kennis van relevante regelgeving, normen en kaders (bijv. SOC 2, ISO 27001, PCI DSS, NIST 800-series, AVG, enz.). Ervaring met het uitvoeren of zwaar bijdragen aan formele risicobeoordelingen. Niet alleen het bijhouden van een compliance checklist. Professionele certificeringen zoals CISA, CRISC, CISSP, CIPP, of CIPM zijn zeer wenselijk. Familiariteit met moderne beveiligingstools zoals Drata, OneTrust, Vanta, enz. Sterke analytische en probleemoplossende vaardigheden, met bijzondere aandacht voor detail. Uitstekende communicatie en interpersoonlijke vaardigheden om effectief te werken met technische en niet-technische stakeholders. Mogelijkheid om meerdere projecten te beheren en deadlines in een snel-opgepaced omgeving te halen. Ervaring met cloud security en compliance kaders is een pluspunt. Ervaring met OneTrust of gerelateerde GRC-technologieën is een belangrijke en relevante ervaring. Persoonlijke kenmerken:Sterk werkethische en inzet voor excellentie. Mogelijkheid om onafhankelijk en als onderdeel van een team te werken. Uitstekende probleemoplossende en analytische vaardigheden. Sterke

Als lid van het RainFocus team, krijgt u de mogelijkheid om de impact van ons platform uit eerste hand te ervaren op evenementen over de hele wereld. Daarnaast biedt RainFocus concurrerende salarissen, concurrentievoordelen, 401k, genereuze PTO en talloze andere activiteiten in de teambouw. Waar wacht u op? Solliciteer vandaag! We hebben meer getalenteerde, hardwerkende, leuke teamleden nodig, net als u! Dit is een beta-functie om spamaanvragers te vermijden. Bedrijven kunnen deze woorden zoeken om aanvragers te vinden die dit lezen en zien dat ze menselijk zijn.