Tentang Kami: Wrapbook adalah platform AI untuk keuangan produksi. Kami membangun sistem yang memungkinkan tim keuangan mengendalikan seluruh produksi, mulai dari penggajian, pengeluaran, hingga akuntansi. Dibangun untuk film layar lebar, TV, dan iklan, Wrapbook dipercaya oleh tim di Netflix, Paramount, Anonymous Content, dan lainnya. Dengan dukungan dari Andreessen Horowitz, Bessemer Venture Partners, dan WndrCo milik Jeffrey Katzenberg, tim kami yang beranggotakan 350+ orang menggunakan AI untuk mengubah cara kerja tim keuangan dan membantu mereka melakukan lebih banyak dengan sumber daya yang lebih sedikit. Peluang: GRC Principal - Privasi dan Keamanan Data (Jarak Jauh - AS / Kanada) Kami mencari Principal GRC Manager (Individual Contributor) untuk menjadi ahli di bidangnya sekaligus otoritas teknis yang memimpin program GRC privasi dan keamanan Wrapbook. Ini adalah posisi dengan ambiguitas tinggi dan otonomi tinggi, ditujukan bagi seseorang yang pernah membangun dan mematangkan program GRC dari awal di perusahaan fintech atau SaaS. Orang dalam posisi ini tidak hanya akan memelihara aktivitas GRC, tetapi juga membawa sudut pandang yang kuat untuk menetapkan arah investasi GRC Wrapbook dalam beberapa tahun ke depan di bidang keamanan dan privasi, seiring berkembangnya kapabilitas AI kami. Posisi ini menggabungkan semangat untuk mendorong arah strategis dengan tanggung jawab atas pelaksanaan di tingkat operasional dalam area yang dikelola, dengan memanfaatkan AI untuk meningkatkan hasil kerja. Anda memahami perbedaan antara sekadar mencentang kotak dan mengambil keputusan berdasarkan penilaian yang matang. Anda berfokus pada hasil, bukan aktivitas. Anda mampu memisahkan hal-hal yang wajib dilakukan dari hal-hal yang sekadar menjadi nilai tambah, berdasarkan selera risiko bisnis, konteks industri, dan tujuan perusahaan secara keseluruhan. Anda memiliki rekam jejak dalam membangun solusi berbasis AI untuk masalah GRC tradisional, serta keahlian dan pengalaman untuk memvalidasi keluaran AI. Anda berkembang dalam pemikiran sistem dan menghasilkan hasil yang terukur secara disiplin. Anda akan bertanggung jawab atas manajemen proyek, kerangka kerja, pengukuran, pelaporan ke pihak eksternal dan pimpinan, serta memengaruhi eksekutif dan pemimpin. Anda akan mengembangkan program yang berhasil melewati audit SOC 1 dan SOC 2 Type II, dengan mengarahkannya dari sekadar “audit yang berhasil” menjadi kematangan operasional yang berkelanjutan dan selalu siap diaudit. Anda mampu membangun hubungan, mengembangkan, dan memanfaatkan relasi serta kepercayaan yang kuat dengan pemangku kepentingan lintas fungsi dan pimpinan. Yang Akan Anda Kerjakan: GRC Keamanan Data Memimpin seluruh siklus audit SOC 1 dan 2 tahunan dari awal hingga akhir, termasuk pemantauan dan kesiapan kontrol, bekerja sama dengan auditor SOC dan tim internal perusahaan untuk menyelesaikan proyek audit serta pelaporannya, mendukung proses pengumpulan dan klarifikasi bukti, mendorong akuntabilitas pemilik kontrol, serta memimpin pengembangan program untuk menerapkan kontrol yang berkelanjutan dan berbasis bukti. Memiliki dan mengembangkan rangkaian kebijakan ISMS serta kerangka kontrol Wrapbook (SOC 1, SOC 2 Type II; mengeksplorasi peluang kepatuhan ISO tambahan) melalui kolaborasi dengan tim Bisnis, Legal, dan Keamanan. Mematangkan pendekatan terhadap manajemen risiko vendor dengan mengembangkan dan menyempurnakan program, kerangka kerja, prioritas, manajemen pemangku kepentingan, serta pengukurannya. Memimpin upaya Customer Assurance untuk tinjauan keamanan perusahaan, seperti persyaratan tinjauan dari pelanggan dan prospek perusahaan serta penilaian mandiri asuransi siber, dan memperluas dokumentasi serta mekanisme keamanan dan privasi Wrapbook. GRC Privasi Data Berkolaborasi dengan tim Legal dan Keamanan untuk membangun dan mengembangkan program Tata Kelola Data Wrapbook di seluruh siklus hidup data, termasuk pengumpulan, penyimpanan, akses, retensi, dan penghapusan data. Selain mengelola proyek, Anda akan memberikan rekomendasi dan mengambil keputusan tentang cara terbaik untuk mengatasi tantangan tata kelola data Wrapbook yang dinamis dan terus berkembang. Membangun dan mengembangkan program kepatuhan privasi berdasarkan GDPR dan CCPA, termasuk operasional DSAR, pemetaan data, retensi, serta program tata kelola dan klasifikasi data. Bermitra dengan Legal dalam penyusunan DPA, kewajiban subprosesor, dan penerapan privasi sejak tahap perancangan produk. Membantu membentuk kerangka tata kelola data AI perusahaan Wrapbook melalui kolaborasi dengan pimpinan dan organisasi Keamanan serta Legal, termasuk kebijakan, standar, dan kontrol di seluruh siklus hidup AI/ML untuk AI yang dibangun secara internal maupun diperoleh dari pihak lain. Memantau perkembangan lanskap regulasi dan kerangka kerja, seperti NIST AI RMF, ISO 42001, dan EU AI Act, lalu menerjemahkannya ke dalam kebutuhan Wrapbook. Kepemimpinan Lintas Fungsi Memiliki kemampuan komunikasi dan kredibilitas di tingkat eksekutif. Menerjemahkan risiko teknis dan regulasi ke dalam istilah bisnis yang dapat ditindaklanjuti oleh pimpinan, serta mampu berinteraksi dengan baik di hadapan eksekutif, auditor, dan pelanggan perusahaan. Dipercaya untuk mewakili posisi risiko Wrapbook secara eksternal. Menjadi otoritas bidang dan penasihat tepercaya dalam topik tata kelola dan kepatuhan Keamanan serta Privasi. Membimbing mitra dan anggota tim lintas fungsi serta menetapkan standar disiplin ini di seluruh organisasi. Yang Kami Cari: Pengalaman 10+ tahun di bidang GRC, keamanan informasi, dan kepatuhan privasi, dengan rekam jejak membangun, memperluas, dan mengoperasikan program yang sangat ketat—idealnya di organisasi fintech, perusahaan rintisan, atau perusahaan pembayaran. Memiliki integritas dan kehati-hatian tingkat tinggi. Kepercayaan pelanggan adalah hal yang sangat penting di Wrapbook, dan posisi ini akan berinteraksi dengan data yang sangat sensitif serta menangani kompromi risiko yang sulit dengan etika dan kerahasiaan yang baik. Manajemen proyek sudah menjadi bagian alami dari cara kerja Anda. Anda mampu menetapkan, melacak, mengukur, dan mengomunikasikan atau melaporkan kemajuan program lintas fungsi, keputusan prioritas dan kompromi, risiko, serta dampak secara efektif. Memiliki pengalaman terbukti dalam memanfaatkan AI untuk mengotomatiskan beban kerja GRC dan meningkatkan kemampuan program GRC secara signifikan hingga menghasilkan dampak yang terukur. Memiliki keahlian mendalam dan langsung dalam kepatuhan keamanan (SOC 2 / ISO 27001 / PCI DSS) serta privasi (GDPR / CCPA, operasional DSAR, tata kelola data). Memiliki pemahaman kerja tentang tata kelola AI/ML dan lanskap regulasi saat ini. Anda nyaman menetapkan kebijakan ketika standar masih berkembang. Memiliki pengalaman terbukti dalam mengelola seluruh siklus audit SOC serta program risiko perusahaan dan risiko pihak ketiga. Memiliki kemampuan luar biasa dalam memengaruhi lintas fungsi, serta mampu menggerakkan eksekutif dan tim teknis tanpa wewenang langsung. Sertifikasi yang relevan menjadi nilai tambah, antara lain CISSP, CISA, CISM, CRISC, CIPP/CIPM/CIPT, dan/atau AIGP. Posisi ini bersifat jarak jauh dan terbuka bagi kandidat yang berada di Amerika Serikat atau Kanada. Kami tidak dapat memberikan atau mengambil alih sponsor visa kerja maupun izin kerja untuk posisi ini. Pelamar harus sudah memiliki izin kerja di negara tempat mereka akan menjalankan pekerjaan. Mengapa Bergabung dengan Kami Di Wrapbook, kreativitas berpadu dengan teknologi—dan bukan hanya dalam produk. Selain gaji yang kompetitif dan berbagai manfaat yang biasanya ditawarkan perusahaan teknologi yang berkembang pesat, Anda akan mendapatkan akses ke tim pemecah masalah yang kreatif serta kesempatan untuk melihat kontribusi Anda memberikan dampak besar. Manfaat yang tersedia meliputi: Cuti Berbayar Tanpa Batas Bekerja dari mana saja di Kanada dan AS Manfaat kesehatan dan gigi Dukungan hingga 1.500 USD / 2.025 CAD untuk penyiapan perangkat IT di rumah Pencocokan kontribusi RRSP / 401K hingga 2% Kesempatan belajar dan pengembangan Dukungan hingga 50 USD / 67,50 CAD untuk layanan internet atau telepon seluler Komitmen Kami untuk Menciptakan Tempat Kerja yang Inklusif dan Aman Wrapbook berkomitmen untuk menciptakan lingkungan yang bebas dari pelecehan dan diskriminasi bagi semua orang, tanpa memandang usia, disabilitas, etnis, identitas atau ekspresi gender, kebangsaan, neurotipe, penampilan pribadi, afiliasi politik, latar belakang profesional, ras, agama, atau identitas maupun orientasi seksual. Lamar Sekarang Apakah posisi ini menarik bagi Anda? Kirimkan lamaran Anda hari ini dan anggota tim Talent kami akan segera menghubungi Anda! #LI-Remote

GRC Principal - Data Privacy and Security

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Risk Manager

Global Investigator - Triage (APAC)

Global Investigator (APAC)

Platform Security Engineer (AMER/APAC)