Security GRC Manager

🕒 Outubro 9

🐊 Florida – Remoto

🐊 Florida – Remote

💵 $144.000 - $175.000 / ano

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 3%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Rightway

SiteLinkedInTodas as Vagas

201 - 500 funcionários

🏥 Saúde

⚕️ Seguro de Saúde

☁️ SaaS

💰 $100.000.000 Series C em 2021-03

Healthcare • Healthcare Insurance • SaaS

A Rightway é uma empresa de saúde focada em oferecer soluções de navegação de cuidados e gestão de benefícios farmacêuticos. Ela se especializa em ajudar empregadores e sistemas de saúde a reduzirem custos de saúde e melhorarem os resultados através de suporte clínico personalizado, proativo, e gestão transparente de benefícios farmacêuticos. A Rightway oferece uma abordagem centrada no ser humano, proporcionando suporte em tempo real, individualizado, aos membros para ajudá-los a tomar melhores decisões de saúde e navegar pelas complexidades dos sistemas de saúde. A empresa visa reduzir os custos com saúde enquanto melhora a satisfação dos funcionários com os serviços de saúde.

Descrição

• Lead and mentor a small GRC team, setting priorities, reviewing work, and growing the function • Own and evolve the unified control library, maintaining mappings across SOC 2, SOC 1, and the latest HITRUST version • Lead the audit program for control requirements and evidence production in partnership with Engineering, IT, People, and Finance • Partner with Legal on data privacy programs, including HIPAA/HITECH, BAAs, privacy and protection impact assessments, incident/breach analysis, and data handling requirements • Own and mature the AI governance program modeled after ISO/IEC 42001, including the AI risk register, Statement of Applicability, and AI risk assessments • Respond to customer and partner AI governance questionnaires and maintain alignment with emerging requirements such as Colorado ADMTA • Review and negotiate security, privacy, data protection, incident notification, audit rights, AI, and related language in customer and vendor agreements • Monitor, measure, and report control effectiveness in Drata, maintaining continuous control monitoring and evidence collection • Improve policies and procedures to increase operational efficiency, control maturity, security, and compliance • Lead business continuity planning and testing, focusing on a BIA-informed program • Revamp and execute the Third Party Risk Management program • Own the security risk management program, including enterprise risk preparation, discussion, tracking, remediation, and annual risk assessments • Develop and implement security and compliance training programs • Own and maintain the customer assurance program, including security questionnaires, RFP responses, trust center content, and supporting tooling

🎯 Requisitos

• 5-10 years of related work experience • Maintains a certification relevant to the role (e.g, CISSP, CISA, CISM) • Personally led SOC2 with HITRUST CSF certification in a high growth environment and understands how to mature controls consistent with organizational maturity and capacity • Familiarity with AI governance frameworks (e.g., ISO/IEC 42001) and the risk considerations of AI systems that process sensitive data • Experience leading or mentoring GRC analysts • Deep understanding of risk assessment methodology, HIPAA, and HITECH, including the practical distinction between covered entity and business associate obligations • Comfortable negotiating and redlining BAAs and conducting four-factor breach risk assessments alongside Privacy and legal • Intermediate to advanced understanding of the Software Development Life Cycle and IT and security tooling (Jamf, CrowdStrike, Arctic Wolf, Wiz, Serval, Knowbe4, Drata, AWS, Okta, JIRA, GIT/GITHUB) as it relates to controls • Ability to perform qualitative and quantitative risk assessment • Experience with joint SOC 2/HITRUST attestations (extra credit) • A blend of deep, technical and compliance knowledge and experience (extra credit)

🏖️ Benefícios

• Bonus • Equity • Equal Opportunity Employer with an inclusive culture where differences are celebrated

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo