Compliance Officer
Är du intresserad av att hjälpa till att forma säkerheten på internet som vi alla är beroende av? Är du intresserad av att lära dig om eller bidra till nya säkerhetspolicyer månader eller år innan de används i varje webbläsare? Vi letar efter att lägga till en Compliance Officer till vårt växande team. Vi är i Upper Kirby-området bara några minuter från I-45. De digitala certifikatprodukterna i vår tjänstsvit inkluderar SSL/TLS, SMIME/e-post, kod och, dokument/objektsignering, klientautentisering och IoT (Internet of Things). SSL.com är en röstberättigad medlem i CA/Browser Forum och Cloud Signature Consortium och som ett resultat är varje teammedlem på SSL.com uppskattad och ger en positiv inverkan på Internetsäkerhet i allmänhet. Vi interagerar regelbundet med titanerna på Internet som Google, Amazon, Mozilla, Cisco, Microsoft, Oracle, etc...Mål:
Att stödja, planera, underhålla och förbättra efterlevnaden och säkerhetsställningen för SSL.com och dess produkter/tjänster genom ett ramverk av policyer och procedurer som ska följas nu och framåt. Efterlevnadsansvariga skapar värde för SSL.com genom att övervaka förändringar i regelverk (t.ex. krav från CA/webbläsarforum), planera uppdateringar av relevanta policyer, procedurer, processer och system, utbilda och utbilda SSL.coms personal i efterlevnadsfrågor och kultur. Bortsett från deras roll för att underhålla efterlevnad, stödjer de nya företag genom att konsultera i efterlevnads- och informationssäkerhetsaspekter av nya eller förbättrade produkter och tjänster för SSL.com-kunderna. Deras arbete bidrar också väsentligt till omvandlingen och ständiga förbättringar av SSL.com.Kompetenser vi söker inkluderar:
- Verbal och skriftlig flyt på engelska.
- God organisations- och kommunikationsförmåga, både skriftligt och muntligt krävs.
- Förmåga att läsa, tolka och förstå komplexa dokument som kontrakt, standarder, policyer, processer och procedurer.
- Detaljorienterad med stark analytisk förmåga och problemlösningsförmåga krävs.
- Förmåga att tolka interna/externa affärsutmaningar och rekommendera lösningar.
- Förmåga att lösa komplexa problem; ta ett nytt perspektiv på befintliga lösningar; utöva omdöme baserat på analys av flera informationskällor.
- Förmåga att balansera juridiska, kvalitets- och affärsmål och skilja mellan riskreducering och riskeliminering.
- Utmärkt muntlig och skriftlig kommunikation och påverkansförmåga; förmåga att kommunicera effektivt och diplomatiskt med alla nivåer av personal inklusive individer i många olika funktioner och affärsenheter.
- Stark lagarbete och samarbetsförmåga. Förmåga att bygga relationer över funktioner, servicelinjer, geografier och nivåer.
- Behöver arbeta väl med intern och extern juridisk rådgivning.
- Kan snabbt anpassa sig till ändrade prioriteringar och hantera konflikter effektivt och snabbt.
- Förmåga att lösa problem och bidra till processförbättringar med hjälp av innovativa och kostnadseffektiva lösningar.
- Förmåga att påverka ledarskap på nya idéer och förhållningssätt för att förbättra processer.
- Innovativ, med förmågan att utveckla rekommendationer för processförändringar och förbättringar för att förbättra effektiviteten och effektiviteten.
- Bevisad förmåga att skapa och leverera efterlevnadsutbildningsprogram.
- Kompetenta arbetskunskaper om IT-koncept, praxis, terminologi och standarder, med förmågan att aktivt föra och/eller delta i diskussioner i samband med alla uppdrag. Detta inkluderar även visad förmåga att dokumentera tekniska frågor och/eller komplexa koncept på ett sätt som är meningsfullt för de tilltänkta mottagarna.
- Kunskap av PKI koncept, Trust Services, Certification Authorities och/eller Root Store-program ett plus.
Utbildningskrav och arbetslivserfarenhet inkluderar:
- Kandidatexamen i informationsteknologi, datavetenskap eller motsvarande erfarenhet inom det relaterade området.
- Två eller fler års affärserfarenhet inom informationssäkerhet/IT-konsultverksamhet
Trevligt att ha(föredraget):
- Certifiering såsom CISM, CCSK, ISO 27001 Lead Implementer
- Alla relevanta licenser och/eller certifieringar (t.ex. CISSP, COBIT, ITIL, CDPSE)
