RainFocus, en av de mest innovativa mjukvaruföretagen, söker efter en exceptionell Senior Governance, Risk, and Compliance (GRC) Analyst. Om RainFocus RainFocus bryr sig om sina anställda, kunder och världen vi lever i. Vårt snabbt växande team betjänar Fortune 500 företag som Adobe, Cisco, IBM, Oracle, VMware, och andra att förbereda och genomföra personliga, virtuella och hybrida händelser över hela världen. Dessa händelser levereras genom vår bransch-störande mjukvaruplattform, med banbrytande affärsintelligens, för att höja deltagarnas erfarenhet, effektivisera verksamheten och påskynda marknadsföringsresultat. Vi är välfinansierade, växer snabbt, och bygga ett företag som förändrar marknaden – det kommer att vara utmanande, roligt och spännande. Om Roll Vi söker en mycket skicklig och motiverad Senior GRC Analyst att gå med i vår säkerhet och integritet team. I denna roll kommer du att äga och växa RainFocus styrning, risk, och efterlevnad program – att upprätthålla vår kontroll ram, leda riskbedömningar, revisioner och driva programmet framåt vårt vertice-system snarare än att upprätthålla överensstämmelse med GCSC.

Äger den årliga processen för bedömning av säkerhetsrisker (NIST SP 800-30-metoden), inklusive intervjuer med intressenter, riskscoring och restriskspårning. Underhålla och uppdatera säkerhetspolicy, standarder och dokumentation för att säkerställa efterlevnad av bästa praxis inom branschen. Partner med teknik och säkerhet till mogen sårbarhetshantering och hemliga-scanning metoder, flytta dessa från reaktiv till proaktiva, pre-deployment kontroller. Hjälp till att bygga ut och driftsätta ett program för dataförlustförebyggande (DLP), inklusive policydesign och utbyggnad över e-post, endpoint, och molnlagring. Öka och mogna RainFocus säkerhetsmedvetenhet utbildningsprogram. Kör AI-styrnings insatser - politik, verktyg och övervakning för godkända vs. icke-godkänd AI-verktyg användning i hela företaget. Identifiera och hjälpa till att stänga Shadow IT / unmanaged SaaS synlighet luckor i samarbete med IT. Samarbeta med tvärfunktionella team för att genomföra riskhanteringsrutiner och säkerställa efterlevnad över hela organisationen. Svara på säkerhets- och integritetsförfrågningar från kunder, partners och anställda. Förbereda och presentera rapporter om organisationens säkerhets- och sekretessstatus, inklusive programmogna framsteg. Håll dig på plats av nya hot, sårbarhet, sårbarhet och

In djup kunskap om relevanta regler, standarder och ramar (t.ex. SOC 2, ISO 27001, PCI DSS, NIST 800-serien, GDPR, m.fl.). Upplev körförmåga eller starkt bidra till formella riskbedömningar – inte bara följa en checklista för efterlevnad. Professionella certifieringar som CISA, CRISC, CISSP, CIPP, eller CIPM är mycket önskvärda.Förtrogenhet med moderna säkerhetsverktyg som Drata, OneTrust, Vanta, etc. Stark analys och problemlösning färdigheter, med stor uppmärksamhet på detaljer. Utmärkt kommunikation och interpersonella färdigheter att arbeta effektivt med tekniska och icke-tekniska intressenter. Förmåga att hantera flera projekt och möta deadlines i en snabb takt miljö. Erfarenhet med molnsäkerhet och efterlevnad ramar är ett plus. Erfarenhet med OneTrust eller relaterade GRC-teknik är ett plus. Personliga egenskaper:Stark och engagemang för kompetens. Förmåga att arbeta självständigt och som en del av ett team. Utmärkt problemlösning och analytiska färdigheter. Stark kommunikation och interpersonlig kompetens. Förmåga att anpassa sig till förändring och lära snabbt. Passion för säkerhet och integritet var bättre att leverera miljontals gånger att tjäna Regn, skapa händelser på ett nytt regnflöde.

Som medlem i RainFocus team, kommer du att få möjlighet att uppleva direkt påverkan av vår plattform på evenemang runt om i världen. Dessutom, RainFocus erbjuder konkurrenskraftiga löner, konkurrensfördelar, 401k, generös PTO, och otaliga andra teambuilding aktiviteter. Vad väntar du på? Ansök idag! Vi behöver mer begåvade, hårt arbetande, roliga teammedlemmar precis som du! Detta är en beta funktion för att undvika spam sökande. Företag kan söka dessa ord för att hitta sökande som läser detta och se att de är mänskliga.