Senior GRC Analyst

🕒 Setembro 22

🌐 Estados Unidos, Canadá – Remoto

🇺🇸 Estados Unidos – Remoto (EUA) 🇨🇦 Canadá – Remoto

🍂 Massachusetts – Remoto

🍂 Massachusetts – Remote

💵 $120.000 - $150.000 / ano

⏰ Tempo Integral

🟠 Sênior

🎲 Riscos

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 1%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Shift Technology

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2014

🤖 Inteligência Artificial

🛡️ Seguros

☁️ SaaS

💰 $220.000.000 Series D em 2021-11

Artificial Intelligence • Insurance • SaaS

Shift Technology é uma empresa especializada em soluções baseadas em IA para o setor de seguros. Ela oferece uma variedade de produtos projetados para otimizar decisões críticas em seguros, com foco em detecção de fraudes, detecção de riscos e gestão de sinistros. Combinando profundo conhecimento do mercado de seguros e tecnologia avançada de inteligência artificial, a Shift Technology ajuda grandes seguradoras em todo o mundo a melhorar a precisão e a eficiência na tomada de decisões. Suas soluções são altamente confiáveis, seguras e capazes de fornecer explicações claras para cada decisão tomada, apoiando iniciativas de compliance em áreas como AML/KYC. Confiada por algumas das principais seguradoras globais, a Shift Technology consolidou-se como referência em IA para o setor de seguros.

Descrição

• Develop, maintain, and assess Shift’s integrated security and privacy management framework • Manage compliance with key industry standards • Lead risk assessments • Oversee the third-party security assurance program • Support TrustOps efforts for customer collateral, questions, contract reviews, and due diligence • Translate global information security expectations into actionable policies, standards, and procedures • Promote security and compliance across the organization and act as a subject matter expert • Support the security awareness program • Develop and maintain privacy policies, data handling standards, and public-facing privacy notices • Develop and maintain the security assurance plan and evaluate security controls • Improve third-party information security assurance and continuous assessment processes • Identify risk areas and facilitate security control evaluations and testing • Review architectural designs and new initiatives for security alignment and risk mitigation • Support and facilitate Data Protection Impact Assessments • Manage and coordinate ISO 27001 and SOC 2 Type II internal and external audits • Analyze and compile compliance documentation and evidence • Coordinate remediation of audit findings and track them to closure • Support responses to Data Subject Access Requests • Communicate with third parties and suppliers to conduct risk assessments, review security posture, and manage issue remediation • Report to the GRC Lead within the Information Security department

🎯 Requisitos

• 7+ years of proven experience in a GRC, IT Audit, Security Assurance, or Information Security role • Bachelor’s Degree in a relevant field or equivalent work experience • Professional certifications such as CIPP/E, CIPP/US, CIPT, CISA, CISM, CRISC, or CISSP are highly desirable • Direct experience in highly regulated industries, i.e. financial services or healthcare • Direct experience managing or supporting formal audit and certification processes from start to finish • Deep knowledge of security and privacy frameworks, including ISO 27001, ISO 27701, SOC 2 Type II, HITRUST, and NIST CSF • Strong knowledge of global privacy and healthcare regulations, including GDPR and HIPAA • Working knowledge of AI regulations, frameworks, and standards, including EU AI Act and ISO 42001 • Working knowledge of business continuity, disaster recovery, and incident response planning • Hands-on experience with modern GRC management tools, preferably Drata • Exceptional communication and presentation skills • Strong stakeholder management skills • Strong project management skills and ability to manage multiple audits and assessments simultaneously • Analytical mindset and ability to balance regulatory requirements with business objectives

🏖️ Benefícios

• Flexible remote and hybrid working options • Competitive Salary and a variable component tied to personal and company performance • Multiple Learning and Development opportunities, including Focus Fridays, a half-day each month to focus on learning and personal growth • Generous PTO and paid holidays • Mental health benefits • 2 MAD Days per year (Make A Difference Days for paid volunteering) • Additional benefits may be offered by country, based on your eligibility