Wrapbook
Remote, États-Unis ou Canada · Publiée le 25 octobre
GRC Principal – Data Privacy and Security
LieuRemote, États-Unis ou Canada
Expérience10 ans minimum en GRC, sécurité de l'information ou conformité privacy
Aucun signal d'arnaque détecté.Vérifier une autre offre
En bref
Poste de GRC Principal (Individual Contributor) en data privacy et sécurité, en remote aux États-Unis ou au Canada, pour piloter les programmes GRC privacy et sécurité de Wrapbook, de la conformité SOC 1 et SOC 2 Type II à la gouvernance des données et de l'IA.
Missions
- Piloter de bout en bout le cycle d'audit SOC 1 et SOC 2 (suivi des contrôles, preuves, relations avec les auditeurs)
- Faire évoluer le jeu de politiques ISMS et le référentiel de contrôles, avec exploration de certifications ISO supplémentaires
- Faire mûrir la gestion des risques fournisseurs (programme, priorisation, mesure)
- Piloter les revues de sécurité clients entreprises et les auto-évaluations pour assurance cyber
- Construire la gouvernance des données sur tout le cycle de vie (collecte, stockage, accès, conservation, suppression)
- Participer à la gouvernance des données liées à l'IA : politiques, standards et contrôles sur les modèles développés en interne ou achetés
- Suivre les évolutions réglementaires et normatives (NIST AI RMF, ISO 42001, EU AI Act) et les traduire en besoins concrets
- Rédiger les DPA, encadrer les obligations des sous-traitants et intégrer le privacy by design dans les produits
Profil recherché
- Plus de 10 ans en GRC, sécurité de l'information ou conformité privacy, idéalement dans la fintech, une start-up ou le paiement
- Intégrité et discrétion irréprochables, face à des données sensibles
- Capacité à automatiser le travail GRC avec l'IA et à valider les résultats produits par l'IA
- Expérience de la gestion de projet transverse, avec suivi, mesure et reporting des programmes
- Maîtrise de la gouvernance IA/ML et du paysage réglementaire actuel
- Capacité à influencer des dirigeants et des équipes techniques sans autorité hiérarchique
- Certifications appréciées : CISSP, CISA, CISM, CRISC, CIPP/CIPM/CIPT, AIGP
Ce que propose le poste
- Politique de congés payés illimitée
- Travail depuis n'importe où au Canada ou aux États-Unis
- Assurance santé et dentaire
- Jusqu'à 1 500 USD (2 025 CAD) pour l'équipement informatique du domicile
- Jusqu'à 2 % d'abondement RRSP / 401K
- Opportunités de formation et de développement
- Jusqu'à 50 USD (67,50 CAD) par mois pour internet ou téléphone mobile
Comment postuler
- Candidature en ligne via le bouton Apply Now
- Poste ouvert uniquement aux personnes déjà autorisées à travailler aux États-Unis ou au Canada, sans parrainage de visa
Source : Jobicy. Annonce nettoyée et résumée par CandidAI.