ISO 42001 Compliance Manager

Box (NYSE:BOX) ist der Marktführer im Bereich Intelligent Content Management. Unsere Plattform ermöglicht es Organisationen, die Zusammenarbeit zu fördern, den gesamten Lebenszyklus von Inhalten zu verwalten, kritische Inhalte zu sichern und Geschäftsabläufe mit Unternehmens-AI zu transformieren. Wir helfen Unternehmen, in der neuen AI-first Ära des Geschäfts zu gedeihen.

Wir suchen einen erfahrenen und engagierten Compliance-Manager, der seine Auditerfahrung, technische Expertise und Kenntnisse der Informationssicherheit nutzen möchte, um bestehende und strategische neue Compliance-Zertifizierungen zu planen, durchzuführen und zu liefern, die sich auf die International Organization for Standardizations (ISO) konzentrieren. Als unser Compliance-Manager spielen Sie eine Schlüsselrolle beim Aufbau eines skalierbaren und effizienten Programms und Prozesses im Zusammenhang mit den Artificial Intelligence Management Systems (AIMS) (ISO 42001) und der KI-Governance innerhalb von Box.

Sie werden mit allen Funktionen dieses schnelllebigen, sich rasch verändernden Unternehmens zusammenarbeiten und direkt mit wichtigen Stakeholdern kommunizieren, um kontinuierliche Verbesserungen, Kommunikation und Schulung mit den internen Kunden von Box voranzutreiben. Die richtige Person wird ausgezeichnet darin sein, vertikal und horizontal im Unternehmen zu kommunizieren und wird sich wohlfühlen, die Compliance-Position von Box intern und extern zu erklären, funktionsübergreifend zu arbeiten und technische sowie kreative Anleitung an technische Teams zu geben.

Was Sie tun werden:

• Leiten Sie das jährliche ISO-Zertifizierungsprogramm von Box für AIMS gemäß ISO 42001.
• Erstellen und besitzen Sie das AIMS-Programm und bewerten Sie die Effektivität der KI-Governance, während Sie mit internen Teams zusammenarbeiten.
• Führen Sie externe Audits mit Drittanbietern durch und pflegen Sie Beziehungen.
• Arbeiten Sie über mehrere Rahmenwerke und regulatorische Standards hinweg, einschließlich, aber nicht beschränkt auf ISO, PCI, NIST, AICPA SOC.
• Verbessern Sie bestehende Prozesse und entwickeln Sie neue innovative und effiziente Lösungen.
• Kommunizieren Sie Lücken an das Management und koordinieren Sie funktionsübergreifende Teammeetings zur Behebung und Schließung der Kontrolllücken.
• Überwachen und identifizieren Sie Compliance-Probleme und folgen Sie nach.
• Aufbauen von Beziehungen zu internen und externen Stakeholdern.
• Kommunizieren Sie unsere Compliance-Position und -Programme genau und effektiv intern und extern.

Wer Sie sind:

Erforderliche Fähigkeiten:

• 4+ Jahre Erfahrung in der Leitung und Durchführung von ISO 27001-Audits oder in einer gleichwertigen technologie- und compliancebezogenen Rolle, die Sicherheitsprüfungen verwaltet.
• Vertraut mit GCP-Cloud-Computing, KI-Architekturen, Datenverwaltung und Modellvalidierungen.
• Zertifiziert in Sicherheits- und Compliance-Zertifizierungen wie CISSP, CISA, CIA und CISM.
• Fähigkeit, komplexe Anforderungen effektiv an nicht-technische und technische Stakeholder zu kommunizieren.
• Umfangreiche Kenntnisse von mindestens 2 oder mehr der folgenden Compliance-Rahmenwerke (ISO 27001, ISO 27017, ISO 27018, ISO 42001, PCI, SOC, NIST 800-53).
• BS-Abschluss in Betriebswirtschaft oder Management-Informationssystemen oder einem verwandten Bereich ODER gleichwertige Berufserfahrung.
• Ausgezeichnete schriftliche, verbale Kommunikations- und Präsentationsfähigkeiten.
• Bereitschaft, verschiedene Aufgaben zu übernehmen und in Bereichen zu arbeiten, wo es nötig ist.
• Unglaubliche organisatorische Fähigkeiten mit dem Antrieb, in einer schnelllebigen Umgebung erfolgreich zu sein.
• Fähigkeit, Dinge zu erledigen und starke Integrität zu zeigen.

Bevorzugte Fähigkeiten:

• ISO 27001 Lead Implementer-Zertifizierung und ISO 42001 Lead Auditor-Zertifizierung.
• Erfahrung in Big 4 oder Management Consulting.

Box lebt seine Werte, wobei Gemeinschaft und persönliche Zusammenarbeit ein zentraler Bestandteil unserer Kultur sind. Box-Mitarbeiter werden erwartet, mindestens 3 Tage pro Woche von ihrem zugewiesenen Büro aus zu arbeiten. Ihr Recruiter wird Ihnen während des Einstellungsprozesses mehr darüber erzählen, wie wir arbeiten und welche Unternehmenskultur wir haben.

Box setzt sich für Chancengleichheit ein und schätzt Vielfalt in unserem Unternehmen. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Alter, Familienstand, Veteranenstatus, Behinderung und anderen geschützten Diskriminierungsgründen gemäß geltenden Menschenrechtsgesetzen.