Global Security Governance, Risk & Compliance Manager

🕒 vor 12 Tagen

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

🔴 Experte

🚔 Compliance

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Barnes Aerospace

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

🏭 Fertigung

📦 Logistik

🚀 Luft- und Raumfahrt

Manufacturing • Logistics • Aerospace

Barnes Aerospace ist ein globaler Hersteller und Anbieter von Aftermarket-Dienstleistungen, der sich auf präzisionsgefertigte und gebaute Komponenten für Triebwerke, Flugzeugzellen und Verkleidungseinheiten sowie auf komplexe Baugruppen spezialisiert hat. Das Unternehmen betreibt zudem zertifizierte MRO-Reparatur-, Überholungs- und Modifikationseinrichtungen (FAA, EASA und andere Behörden), die Reparaturdienste für Turbinenkomponenten und schnelle Durchlaufzeiten bieten. Barnes arbeitet mit OEMs und Lieferanten zusammen, hält sich an strenge Qualitäts- und Regulierungsstandards (ISO, AS, Nadcap) und bedient Kunden aus der kommerziellen Luftfahrt, Verteidigung, Industrie und Raumfahrt durch ein Netzwerk globaler Standorte.

Beschreibung

• Drive and sustain governance, risk, and compliance across engineering, manufacturing, and corporate environments • Report to the CISO and lead a team of GRC professionals • Lead enterprise-wide IT execution of CMMC and other compliance program lifecycles • Define scope, SSP/POA&M, evidence quality and refresh cadence, assessor coordination, corrective-action closure, and site-level readiness • Coordinate control owners through a global matrix model • Translate policies and strategic objectives into standardized processes across plants, engineering teams, and corporate functions • Drive remediation programs and provide transparency into readiness, progress, and risk • Mentor team members, prioritize workload, develop capability, and foster global collaboration • Own preparation for and participation in customer and third-party audits and security questionnaires • Leverage AI technologies to reduce manual GRC effort • Maintain a business-impact view of risk, track remediation commitments, and escalate gaps to leadership • Coordinate evidence, close findings, and establish sustainable corrective-action plans • Champion a global security culture and promote accountability and risk ownership • Translate regulatory topics into clear employee expectations • Partner with HR and stakeholders to deliver targeted training, awareness, and role-based education • Manage the end-to-end vendor security risk lifecycle, including assessments, treatment, remediation, and monitoring • Operate supplier security expectations with key stakeholders and escalate systemic vendor-risk trends • Govern data protection for intellectual property, manufacturing processes, export-controlled data, and cloud workloads • Validate classification, DLP, access-control, and retention standards • Govern security and compliance aspects of business continuity and disaster recovery readiness • Define resilience-control requirements and validate recovery playbooks, exercises, and evidence • Partner with technology and business service owners to close identified gaps

🎯 Anforderungen

• Minimum of 7 years of IT GRC, information security, or regulated compliance experience • Preferably 2 years managing a geographically diverse team • Demonstrated ability to use generative AI and automation responsibly to improve analysis, evidence operations, knowledge management, and workflow efficiency • Experience evaluating AI risk and governance preferred • Defense experience strongly preferred • Demonstrated experience with CMMC, NIST SP 800-171, and/or DFARS readiness and audit execution • Strong oral and written communication skills • Ability to lead cultural changes, influence people, and provide technical strategic direction • Demonstrated problem-solving and organizational skills • Ability to work on multiple programs at one time • Bachelor's degree from an accredited college/university or equivalent experience • CISSP, CISM, CRISC, CGEIT, GRCP, CGRC, GSLC, PMP, or other relevant certification preferred • Must meet applicable U.S. export-control requirements; controlled-information access may require U.S. Person status or an export-control license

🏖️ Vorteile

• Reasonable accommodation for applicants with disabilities • Full-time remote work arrangement