Senior Compliance Advisor

Als Senior Compliance Advisor bei Drata sind Sie ein kundenorientierter Experte für Informationssicherheit und Compliance auf der fortschrittlichsten Plattform für Sicherheits- und Compliance-Automatisierung der Welt. Senior Compliance Advisors arbeiten innerhalb der Professional Services-Funktion der Customer Success-Organisation bei Drata und arbeiten eng mit allen Teams zusammen, um schnelle und reibungslose Auditbereitschaftsprogramme zu fördern, Best Practices zur Erfüllung von Anforderungen an Kontroll- und Datenschutzrahmen zu erstellen und die Bedürfnisse der Kunden für eine schnell wachsende Plattform zu vertreten. Sie werden Vertrauen und Empathie mit den Kunden von Drata aufbauen, während Sie sie in Richtung einer kontinuierlichen und selbständigen Sicherheits-, Risiko- und Compliance-Position beraten.

Was Sie tun werden:

• Kunden zu Informationssicherheitspolitiken, Kontrollnachweisen und allgemeiner Auditbereitschaft beraten, während sie sich auf Audits und Bewertungen gegen SOC 2, ISO 27001/27002, HIPAA, PCI, NIST 800-171, CMMC, FedRAMP, GDPR, CCPA und verwandte Rahmen vorbereiten.
• End-to-End-Kontrollmapping und Cross-Framework-Crosswalk-Analysen leiten, indem Sie die benutzerdefinierten Kontrollen der Kunden und die Anforderungslisten für Auditnachweise (IRLs) an das Drata Control Framework (DCF) anpassen.
• Als primärer Compliance-Experte in kundenorientierten Meetings, per E-Mail und durch ausführbare Arbeiten für Kunden sowie für Mitglieder unserer Customer Success-Teams fungieren.
• Die Entwicklung leiten und über GRC-Branchen-Best-Practices und häufige Compliance-Fragen, die von Kunden für externe und interne Zielgruppen gestellt werden, präsentieren.
• Das fortlaufende interne Lernen und den Erfolg unseres Teams unterstützen, indem Sie Wissen durch Mentoring, Forschung und interne Präsentationen teilen.
• Mit Customer Success und Account Managern zusammenarbeiten, um aktuellen Kunden bei Bedarf zusätzliche Compliance-Beratung zu bieten.
• Bei Bedarf mit dem Vertriebsteam zusammenarbeiten, um auf Fragen potenzieller Kunden zu antworten.
• Kundenorientierte Webinare veranstalten, um Fragen zu Audit- und GRC-Best-Practices zu beantworten.
• Marketingartikel und Blogbeiträge nach Bedarf auf Genauigkeit überprüfen.

Was Sie mitbringen:

• 4 – 6 Jahre Erfahrung in der Durchführung von Audits und Bewertungen für Compliance-Programme basierend auf SOC 2 und ISO 27001/27002.
• Idealerweise Erfahrung mit zusätzlichen Rahmen wie HIPAA, PCI, GDPR, CMMC, FedRAMP, CCPA oder anderen wichtigen Compliance- und Kontrollvorschriften und -rahmen.
• Starker Hintergrund und Verständnis von GRC (Governance, Risk, and Compliance)-Programmen, Prozessen, Funktionen und operativen Teams sowie der Unterstützung von Organisationen beim Entwerfen, Erstellen und Betreiben ihrer Risiko-, Sicherheits- und Compliance-Programme.
• Vertrautheit mit GRC-Tools und/oder Cybersicherheitstechnologien; praktische Erfahrung mit einer GRC-Automatisierungsplattform ist von Vorteil.
• Nachgewiesener Selbststarter, der in der Lage ist, Prioritäten zu identifizieren, Verantwortung für die Arbeit zu übernehmen und schnell neue Compliance-Rahmen zu lernen und zu beraten.
• Fähigkeit, positive Beziehungen zu Kunden aufzubauen und deren Tag zu verbessern, indem Sie die bestmögliche Anleitung und Kundenerfahrung bieten.
• Wunsch, in einem schnell wachsenden Startup mit einer Teamplayer-Mentalität zu arbeiten und etwas von Grund auf neu zu schaffen.
• Proaktive Herangehensweise an die Verwaltung Ihrer Arbeitslast und Ihres Tages sowie die Fähigkeit, viele verschiedene Aufgaben und Verantwortlichkeiten zu priorisieren.
• Ständige Fähigkeit, bestehende Prozesse zu iterieren und zu verbessern – den Status quo herauszufordern und den aktuellen Zustand zu verbessern.
• Starke Fähigkeit, in einer schnelllebigen und hochvolumigen Umgebung zu arbeiten.

Schön zu haben:

• Leichte technische Kenntnisse zur Beschleunigung der Nachweisautomatisierung und Kundenaktivierung – Komfort beim Lesen und Interpretieren von API-Antworten, vertraut mit mindestens einem großen Cloud-Anbieter (AWS, GCP oder Azure) und dessen Kern-Sicherheits-/IAM-Diensten und/oder grundlegendes Scripting (Python, PowerShell oder SQL), um sich wiederholende Nachweissammlungsaufgaben zu optimieren.
• Eine oder mehrere Branchenzertifizierungen wie CISA, CISSP, CIPP/E oder CIPP/US, CRISC oder ISO 27001 Lead Auditor / Lead Implementer.

Wie wir Sie unterstützen:

• Gemeinsamer Erfolg: Wir bieten Aktienanteile an, um sicherzustellen, dass Sie, wenn das Unternehmen wächst, direkt an diesem Erfolg teilhaben. Aktien geben jedem Mitarbeiter ein Gefühl von Eigenverantwortung und die Möglichkeit, unsere Erfolge gemeinsam zu feiern.
• Gesundheit & Wellness: Bis zu 100 % vom Arbeitgeber bezahlte Prämien für medizinische, zahnärztliche und augenärztliche Leistungen für Mitarbeiter und deren Angehörige sowie umfassende Wellness-Leistungen und Gesundheitskonzierge-Dienste, die darauf ausgelegt sind, Ihre Bedürfnisse über die traditionelle Versicherung hinaus zu unterstützen.
• Finanzielle Sicherheit: Ein umfassendes Paket finanzieller Vorteile, einschließlich eines 401(k)-Plans, vom Unternehmen bezahlter Lebens- und Invaliditätsversicherungen, steuerbegünstigter Ausgabenfonds und einer Reihe von ermäßigten freiwilligen Angeboten, um Ihnen zu helfen, Ihre finanzielle Situation zu individualisieren und zu stärken.
• Familienunterstützung: Wir möchten Sie in den wichtigsten Momenten des Lebens unterstützen, daher bieten wir eine bezahlte Elternzeitregelung nach sechs Monaten Beschäftigung an. Mitarbeiter erhalten auch Zugang zu Kindbody-Fertilitäts- und Familienbildungsleistungen sowie zu spezialisierten Fachleuten, die Sie während des gesamten Prozesses begleiten.
• Wachstum & Entwicklung: Großzügige jährliche Stipendien für berufliche und persönliche Entwicklung, die es Ihnen ermöglichen, in Ihr kontinuierliches Wachstum zu investieren. Sie haben auch Zugang zu einer Vielzahl interner Lernmöglichkeiten, die sicherstellen, dass Sie neue Fähigkeiten erwerben, Ihr Fachwissen vertiefen und Ihre Karriere mit Zuversicht vorantreiben können.
• Urlaub & Flexibilität: Wir glauben, dass Sie für Ihre beste Arbeit die Zeit benötigen, die Sie für Ruhe, Erholung und Regeneration brauchen. Drata bietet eine flexible Urlaubsregelung, bezahlte Feiertage und andere Vorteile zur Erholung.

Vergütung: Diese Rolle erhält ein wettbewerbsfähiges Grundgehalt, variable Vergütung, Leistungen und/oder Aktien, typischerweise in Form von Restricted Stock Units (RSUs). Die anwendbare Spanne der On-Target Earnings (OTE) für jede US-basierte Rolle basiert darauf, wo der Mitarbeiter arbeitet, und ist einer von 3 Stufen entsprechend den Arbeitskosten für dieses geografische Gebiet zugeordnet. Die erwarteten OTE-Spannen für diese Rolle sind nachfolgend aufgeführt, Änderungen vorbehalten:

• Stufe 1: 121.600 – 150.200 USD
• Stufe 2: 109.400 – 135.000 USD
• Stufe 3: 97.200 – 120.000 USD