Information Security Director – ISD

Vaga não está no LinkedIn

🕒 Ontem

⚔️ Virginia – Remoto

⚔️ Virginia – Remote

💵 $195.000 - $240.000 / ano

⏰ Tempo Integral

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

Candidatar-se

Encontrar Vagas Remotas Similares

Receber Emails de Vagas Remotas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Redgrave LLP

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2010

🤝 B2B

📋 Conformidade

🔒 Cibersegurança

B2B • Compliance • Cybersecurity

A Redgrave LLP é um escritório de advocacia especializado em Direito da Informação, focando nos desafios legais e técnicos na interseção entre direito e tecnologia. O escritório assessora clientes corporativos em eDiscovery, governança da informação, governança de IA, privacidade de dados, cibersegurança, litígios e investigações, e questões de compliance relacionadas, oferecendo serviços práticos como assessoria em descoberta, revisão e análise, e orientação sobre migrações para nuvem e descarte defensável. A Redgrave enfatiza equipes multidisciplinares, experiência líder de mercado e liderança de pensamento para ajudar organizações a identificar, mitigar e gerenciar riscos legais relacionados à informação.

Descrição

• Define and execute a Firm-wide cybersecurity strategy aligned with NIST CSF, NIST AI RMF 1.0, ISO 27001, and SOC 2 frameworks • Own and continuously mature the Firm's Information Security Management System (ISMS) • Lead ISO 27001 gap analysis and establish a roadmap toward certification • Develop, maintain, and enforce security policies, standards, procedures, and governance structures • Define and track key risk indicators (KRIs), metrics, and reporting frameworks • Serve as the Firm's executive owner of AI security and governance • Design and implement a scalable AI governance framework, including acceptable use standards, risk-tiering criteria, and data handling controls • Own the Firm's vendor risk management program, including intake, risk-tiering, assessment, and continuous monitoring • Own the Firm's SOC 2 Type II program, including control maintenance, evidence collection, and auditor engagement • Provide executive oversight of security architecture across Microsoft 365 and Azure

🎯 Requisitos

• 10+ years of progressive experience in information security, including leadership and program ownership roles • CISSP (required); CISM or equivalent considered • Demonstrated experience leading or scaling a security program; law firm or professional services preferred • Strong experience with cloud security, vendor risk, and compliance frameworks • Experience with SOC 2 programs and enterprise security tooling in Microsoft environments

🏖️ Benefícios

• medical, dental, and vision coverage • 401(k) plan • additional benefits to help you prepare for retirement • free access to Employee Assistance Programs • other programs designed to help you and your family stay healthy, feel secure, and enjoy a positive work/life balance