Senior Manager, Compliance & Audit

Vaga não está no LinkedIn

🕒 2 dias atrás

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $140.000 - $180.000 / ano

⏰ Tempo Integral

🟠 Sênior

🚔 Conformidade

👻 Score fantasma 16%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

mpathic

SiteLinkedInTodas as Vagas

11 - 50 funcionários

Fundada em 2021

🏥 Saúde

💼 Consultoria

🍽️ Alimentos e Bebidas

Healthcare • Consulting • Food & Beverage

mpathic é uma empresa de segurança e análise baseada em IA que oferece produtos SaaS e APIs para gravar, transcrever, analisar e melhorar interações humano-IA e humano-humano em ambientes clínicos, de ciências da vida e empresariais. Suas ofertas incluem transcrição de fala para texto, redação de PII, análises de comportamento e listas de verificação, conjuntos de dados de referência com curadoria humana, especialização em red-teaming e uma API Observing Agent para adicionar diretrizes informadas por domínio para agentes de saúde e médicos. A mpathic tem como alvo as ciências da vida, organizações de pesquisa clínica, prestadores de serviços de saúde, seguradoras e equipes de RH/empresariais focadas em empatia, segurança, redução de viés e conformidade.

Descrição

• Own and scale mpathic’s compliance and audit programs • Plan and run the annual audit and certification cycle for SOC 1, SOC 2, ISO/IEC 27001, ISO/IEC 42001, and Part 11 readiness • Select auditors, define scope, collect evidence, manage fieldwork and management responses, and deliver final reports or certificates • Own Part 11 compliance for systems creating, modifying, or storing regulated records • Maintain system inventories and GxP impact assessments • Lead risk-based validation and keep validation documentation current through releases and system changes • Maintain a unified control set mapped across applicable frameworks • Run risk-based internal audits, ISO-required internal audits, and management reviews; track nonconformities and CAPAs through closure • Partner with engineering and delivery teams on change management, code review, access reviews, release validation, and data handling • Automate evidence collection where possible and monitor control health • Maintain mpathic’s ISO/IEC 42001 AI management system, including AI risk and impact assessments and model lifecycle control documentation • Own security questionnaires, customer and sponsor quality audits, compliance-related RFP and contract responses, and the trust center • Own the GRC platform and integrations, including control mappings, automated evidence collection, and policy workflows • Maintain certification and regulatory policies and SOPs • Deliver compliance training, including Part 11 and GxP training • Monitor FDA guidance, AI governance requirements, and applicable data privacy laws and translate changes into recommendations

🎯 Requisitos

• 7+ years in IT compliance, GRC, audit, or computerized systems validation, including direct ownership of external audits from scoping through final report or certification • Hands-on experience applying FDA 21 CFR Part 11 and GxP data integrity requirements to software or SaaS systems, including audit trails, electronic signatures, access controls, record retention, and ALCOA+ principles • Familiarity with FDA Computer Software Assurance (CSA) guidance, GAMP 5, and EU Annex 11 is a strong plus • Experience writing or leading validation plans, requirements traceability, risk-based test evidence (IQ/OQ/PQ or CSA-style), and validation summary reports • Experience supporting customer or sponsor audits of validated systems • Experience leading or supporting SOC 1 and SOC 2 Type II examinations and ISO/IEC 27001 certification or surveillance audits • Experience with ISO/IEC 42001 or other AI governance frameworks, including NIST AI RMF or the EU AI Act, is a strong plus • Comfortable reviewing cloud configurations across AWS, GCP, or Azure; IAM policies; CI/CD and change management records; logging; and infrastructure as code • Able to plan and execute internal audits, sample and evaluate evidence, write clear findings, and drive CAPAs through closure • Comfortable representing mpathic with external auditors, certification bodies, customers, and sponsor quality teams • Able to write policies, findings, and customer responses • Certifications such as CISA, ISO/IEC 27001 Lead Auditor or Lead Implementer, ISO/IEC 42001 Lead Auditor, ASQ CQA, or CISSP are a plus