GRC Principal – Data Privacy and Security

🕒 vor 1 Monat

🌐 Vereinigte Staaten, Kanada – Remote

🇺🇸 Vereinigte Staaten – Remote 🇨🇦 Kanada – Remote

💵 $143.000 - $232.000 / Jahr

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 1%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Wrapbook

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

💼 Beratung

🛡️ Versicherung

📦 Logistik

💰 €100.000.000 Series B im 2021-11

Consulting • Insurance • Logistics

Wrapbook ist eine intelligente Produktionsabrechnungs- und Buchhaltungsplattform, die von Branchenveteranen für die Unterhaltungsindustrie entwickelt wurde. Sie bietet eine umfassende Palette von Dienstleistungen, darunter schnelles Onboarding, Gehaltsabrechnung, Kostenverfolgung, Produktionsbuchhaltung und Echtzeitberichterstattung, alles innerhalb einer intuitiven Benutzeroberfläche. Die Plattform wurde entwickelt, um Produzenten, Buchhalter, Darsteller und Crewmitglieder effizient zu vernetzen und ihnen zu ermöglichen, die Finanzen ihrer Produktionen nahtlos zu verwalten. Wrapbook bietet zudem Fachkompetenz in Bereichen wie Gewerkschaftsübereinstimmungen, Versicherungen und dem Arbeitgeber-of-Record-Verfahren. Die Plattform integriert sich nahtlos mit führenden Buchhaltungs- und Produktionstools und ist somit die vielseitige Wahl für Spielfilme, Fernsehserien, Werbespots und mehr. Mit bedeutenden Investitionen von Bessemer Venture Partners konzentriert sich Wrapbook darauf, Innovationen in der Produktionsfinanzierung und Gehaltsabrechnungslösungen zu beschleunigen.

Beschreibung

• Serve as subject matter expert and technical authority for Wrapbook's privacy and security GRC programs • Lead the annual SOC 1 and SOC 2 audit lifecycle end-to-end, including control monitoring, audit coordination, evidence collection, reporting, and continuous control development • Own and evolve the ISMS policy suite and control framework across SOC 1, SOC 2 Type II, and potential ISO compliance opportunities • Mature the vendor risk management program, including frameworks, prioritization, stakeholder management, and measurement • Lead Customer Assurance efforts for enterprise security reviews and cyber-insurance self-assessments • Scale security and privacy documentation and mechanisms • Build and evolve the Data Governance program across data collection, storage, access, retention, and deletion • Make recommendations and own decisions on dynamic data governance challenges • Build and evolve privacy compliance across GDPR and CCPA, including DSAR operations, data mapping, retention, data governance, and classification • Partner with Legal on DPAs, subprocessor obligations, and privacy-by-design in product • Shape the enterprise AI data governance framework across the AI/ML lifecycle for internally built and procured AI • Track regulatory and framework developments such as NIST AI RMF, ISO 42001, and the EU AI Act • Translate technical and regulatory risk into actionable business terms for executives • Serve as trusted advisor on Security and Privacy governance and compliance • Mentor cross-functional partners and team members and set the organizational standard for the discipline

🎯 Anforderungen

• 10+ years in GRC, information security and privacy compliance • Track record of building, scaling, and operating highly rigorous programs, ideally at a fintech, start-up, or payments organization • Highest integrity and discretion; ability to handle highly sensitive data and own difficult risk trade-offs with sound ethics and confidentiality • Strong project management skills, including establishing, tracking, measuring, and communicating cross-functional program progress, prioritization decisions/trade-offs, risks, and impact • Proven experience leveraging AI to automate GRC workload and force-multiply GRC programs to measurable outcomes • Deep, hands-on expertise across SOC 2, ISO 27001, PCI DSS, GDPR, CCPA, DSAR operations, and data governance compliance • Working fluency in AI/ML governance and the current regulatory landscape • Demonstrated ownership of SOC audit lifecycles and enterprise risk and third-party risk programs • Exceptional cross-functional influence without direct authority • Relevant certifications a plus: CISSP, CISA, CISM, CRISC, CIPP/CIPM/CIPT, and/or AIGP

🏖️ Vorteile

• Unlimited Paid Time Off • Work from anywhere in Canada and USA • Health and Dental benefits • Up to $1,500 USD / $2,025 CAD towards IT set up for your home • Up to 2% matching RRSP / 401K • Learning and Development opportunities • Up to $50 USD / $67.50 CAD towards Internet/Cell phone service