GRC Principal – Data Privacy and Security

🕒 il y a 1 mois

🌐 États-Unis, Canada – Distant

🇺🇸 États-Unis – Télétravail 🇨🇦 Canada – Télétravail

💵 $143 000 - $232 000 / an

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 1%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Wrapbook

Site WebLinkedInTous les Emplois

51 - 200 employés

💼 Conseil

🛡️ Assurance

📦 Logistique

💰 €100 000 000 Series B en 2021-11

Consulting • Insurance • Logistics

Wrapbook est une plateforme intelligente de gestion de la paie et de la comptabilité pour les productions, conçue par des vétérans de l'industrie pour le secteur du divertissement. Elle offre un ensemble complet de services, y compris une intégration rapide, la gestion de la paie, le suivi des coûts, la comptabilité de production et des rapports en temps réel, le tout au sein d'une interface intuitive. La plateforme est conçue pour connecter efficacement les producteurs, comptables, acteurs et membres de l'équipe, leur permettant de gérer les finances de production en toute simplicité. Wrapbook propose également des services d'experts en conformité syndicale, assurance et paie en tant qu'employeur de référence. La plateforme s'intègre avec les principaux outils de comptabilité et de production, ce qui en fait le choix polyvalent pour les longs métrages, les séries télévisées épisodiques, les publicités, et plus encore. Avec un investissement significatif de Bessemer Venture Partners, Wrapbook se concentre sur l'accélération de l'innovation dans les solutions de gestion financière et de paie pour les productions.

Description

• Serve as subject matter expert and technical authority for Wrapbook's privacy and security GRC programs • Lead the annual SOC 1 and SOC 2 audit lifecycle end-to-end, including control monitoring, audit coordination, evidence collection, reporting, and continuous control development • Own and evolve the ISMS policy suite and control framework across SOC 1, SOC 2 Type II, and potential ISO compliance opportunities • Mature the vendor risk management program, including frameworks, prioritization, stakeholder management, and measurement • Lead Customer Assurance efforts for enterprise security reviews and cyber-insurance self-assessments • Scale security and privacy documentation and mechanisms • Build and evolve the Data Governance program across data collection, storage, access, retention, and deletion • Make recommendations and own decisions on dynamic data governance challenges • Build and evolve privacy compliance across GDPR and CCPA, including DSAR operations, data mapping, retention, data governance, and classification • Partner with Legal on DPAs, subprocessor obligations, and privacy-by-design in product • Shape the enterprise AI data governance framework across the AI/ML lifecycle for internally built and procured AI • Track regulatory and framework developments such as NIST AI RMF, ISO 42001, and the EU AI Act • Translate technical and regulatory risk into actionable business terms for executives • Serve as trusted advisor on Security and Privacy governance and compliance • Mentor cross-functional partners and team members and set the organizational standard for the discipline

🎯 Exigences

• 10+ years in GRC, information security and privacy compliance • Track record of building, scaling, and operating highly rigorous programs, ideally at a fintech, start-up, or payments organization • Highest integrity and discretion; ability to handle highly sensitive data and own difficult risk trade-offs with sound ethics and confidentiality • Strong project management skills, including establishing, tracking, measuring, and communicating cross-functional program progress, prioritization decisions/trade-offs, risks, and impact • Proven experience leveraging AI to automate GRC workload and force-multiply GRC programs to measurable outcomes • Deep, hands-on expertise across SOC 2, ISO 27001, PCI DSS, GDPR, CCPA, DSAR operations, and data governance compliance • Working fluency in AI/ML governance and the current regulatory landscape • Demonstrated ownership of SOC audit lifecycles and enterprise risk and third-party risk programs • Exceptional cross-functional influence without direct authority • Relevant certifications a plus: CISSP, CISA, CISM, CRISC, CIPP/CIPM/CIPT, and/or AIGP

🏖️ Avantages

• Unlimited Paid Time Off • Work from anywhere in Canada and USA • Health and Dental benefits • Up to $1,500 USD / $2,025 CAD towards IT set up for your home • Up to 2% matching RRSP / 401K • Learning and Development opportunities • Up to $50 USD / $67.50 CAD towards Internet/Cell phone service