Senior Privacy & Security Counsel

🕒 vor 4 Tagen

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

GC AI

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2023

🤖 Künstliche Intelligenz

⚖️ Rechtswesen

☁️ SaaS

Artificial Intelligence • Legal • SaaS

GC AI ist eine KI-basierte Rechtsassistentenplattform, die speziell für interne Rechtsabteilungen entwickelt wurde. Sie unterstützt Anwälte dabei, Verträge und rechtliche Dokumente schnell zu entwerfen, zu überprüfen und zu analysieren. Zu den Funktionen gehören Easy Prompt™, mit dem Klartext in rechtliche Anfragen umgewandelt werden kann, Exact Quote mit überprüfbaren Zitaten, eine Skill-Bibliothek und Agenten zur Verkettung von Aufgaben sowie Integrationen wie GC AI für Microsoft Word. Das Produkt legt Wert auf Sicherheit und Datenschutz (SOC 2 Typ II, AES-256-Verschlüsselung, TLS während der Übertragung, Datenisolation) und nutzt keine Kundendaten für das Training kommerzieller Modelle. Gegründet von der ehemaligen General Counsel Cecilia Ziniti, zielt GC AI auf Arbeitsabläufe interner Rechtsberater und juristische Recherchen (einschließlich Zugriff auf über 13 Millionen US-Gerichtsentscheidungen) ab und positioniert sich als B2B SaaS-Tool, dem über 1. 900 Rechtsabteilungen vertrauen.

Beschreibung

• Own GC AI's privacy and security legal posture across every regulatory framework that touches the business. • Serve as the internal subject matter expert that product, engineering, sales, and the commercial legal team rely on for privacy and security guidance. • Directly enable enterprise deals by handling the DPA and security addendum negotiations that sophisticated customers require. • Build and maintain the privacy and security playbook positions that scale with GC AI's growth. • Keep GC AI ahead of the regulatory curve on AI governance, international privacy frameworks, and emerging US state privacy laws. • Own the legal framework for GC AI's SOC 2, ISO 27001, and ISO 42001 compliance programs, partnering with the GRC and Compliance team on operational execution. • Advise product and engineering on privacy-by-design, data protection impact assessments, and AI governance requirements. • Own GC AI's regulatory compliance posture for GDPR, CCPA/CPRA, EU AI Act, and emerging US state privacy laws. • Serve as the escalation point for complex DPA and security addendum negotiations, working alongside the commercial legal team. • Directly handle DPA and security addendum redlines for strategic and high-value customer deals. • Maintain and evolve GC AI's standard DPA, security addendum, and Information Security Addendum templates and playbook positions. • Support enterprise sales by joining security calls with sophisticated prospects and responding to detailed security and privacy inquiries. • Assist with managing relationships with external auditors and compliance vendors (e.g., SOC 2 auditors, penetration testing firms, privacy tooling providers). • Advise on incident response legal obligations, breach notification requirements, and customer communications. • Own the legal review of the Trust Center, security marketing claims, and subprocessor disclosures. • Provide guidance on cross-border data transfers, international privacy frameworks, and jurisdiction-specific data protection requirements. • Assist with other compliance projects (including entity compliance management) • Take on additional projects and tasks as needed in response to the evolving needs of a fast-growing startup.

🎯 Anforderungen

• JD and active bar membership in at least one US jurisdiction. • 5-10 years of privacy and security legal experience, with a meaningful portion in-house at a technology or SaaS company. • Deep working knowledge of GDPR, CCPA/CPRA, and the broader US and international data protection regulatory landscape. • Experience supporting sales processes at a B2B SaaS company, including security reviews, procurement questionnaires, and customer-facing calls. • Experience negotiating DPAs and data protection terms in a B2B SaaS context, including GDPR Article 28 processor obligations, standard contractual clauses, and cross-border transfer mechanisms. • Demonstrated ability to work independently, prioritize competing demands, and deliver under pressure. • Comfort working at startup pace with ambiguity, shifting priorities, and limited precedent.

🏖️ Vorteile

• Health insurance • Professional development opportunities • Flexible work arrangements