Director, Governance Risk and Compliance

Stelle nicht auf LinkedIn

🕒 vor 7 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $154.000 - $209.000 / Jahr

⏰ Vollzeit

🔴 Experte

🚔 Compliance

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Anthology Inc

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

💰 Venture Round im 2023-01

Anthology liefert Bildungs- und Technologielösungen, damit Studierende ihr volles Potenzial ausschöpfen können und Bildungseinrichtungen florieren. Millionen von Studierenden weltweit werden auf ihrem Bildungsweg mit Hilfe des Ökosystems von Anthology durch führende SaaS-Lösungen und unterstützende Dienstleistungen unterstützt, darunter das preisgekrönte Blackboard® (LMS), Anthology® Student (SIS/ERP) und Anthology® Reach (CRM). Durch die 'Power of Together' inspirieren wir Lehrkräfte und Institutionen auf einzigartige Weise mit Innovationen, die sinnvoll, einfach und intelligent sind, um Kunden zu helfen, das Mögliche neu zu definieren und lebensverändernde Möglichkeiten für Menschen überall zu schaffen. www.anthology.com.

Beschreibung

• Lead efforts to assess the confidentiality, integrity, and availability of information through the company’s global Information Security Management System (ISMS) • Assess compliance with company security policies and operate internal and third-party risk management processes • Review and measure the effectiveness of information security controls • Advise systems architecture, systems deployment, application configuration, Product Management, Legal, Finance, and senior management teams • Translate NIST, ISO, SOC, and PCI-DSS frameworks and regulations into practical security controls, processes, and risk-posture reporting • Develop and maintain ISMS documentation, including policies, standards, and procedures • Recommend security program alignment with compliance requirements • Manage information risk, design security controls, and assess implementation, including identity and access management • Monitor regulatory environments, security threats, and compliance best practices; update policies and procedures • Maintain and improve organizational information security awareness • Coordinate external audits with 3PAO, ISO/SOC auditors, PCI DSS QSA firms, and other assessors, including responses and remediation • Conduct vendor risk assessments and ensure third-party compliance with security and privacy standards • Monitor Security Incident Response and Business Continuity Management activities • Measure ISMS control effectiveness and communicate findings to senior management • Enforce ISMS document control processes • Assist with forecasting, planning, risk assessment, vendor management, and program budget management • Research and recommend new technologies • Manage projects from business requirements and project planning through successful completion • Mentor and cross-train team members and manage personnel

🎯 Anforderungen

• US Citizenship • 10+ years of hands-on experience in IT audit and/or compliance • Strong documentation and communication skills • Strong understanding of security standards and frameworks including ISO27000 series, NIST Special Publication 800 series, SOC audits, and security requirements of Data Privacy laws • Previous experience gaining an ATO or P-ATO for a cloud implementation under the FedRAMP, GovRAMP or IL-4 programs • Understanding of software development lifecycle methodologies, cloud and server infrastructure, network technologies • Experience managing security staff, collaboration and relationship building with global teams • Fluency in written and spoken English • Current CISA, CISM, CISSP or equivalent certification is strongly preferred