Director, IT Governance, Risk and Compliance

Название: Директор, IT-управление, риски и соответствие требованиям Местоположение: Денвер, Колорадо

Местоположение: Денвер, Колорадо Занятость: Полный рабочий день В Prologis мы не просто лидируем в отрасли — мы определяем ее с портфелем площадью 1,3 миллиарда квадратных футов и годовым объемом около 3,2 триллиона долларов. Мы создаем интеллектуальную инфраструктуру, которая обеспечивает мировую торговлю, беспрепятственно соединяя цифровой и физический миры. От гибких цепочек поставок до энергетических решений — наши экосистемы помогают вашему бизнесу двигаться быстрее, работать умнее и расти устойчиво. Обладая непревзойденным масштабом, инновациями и опытом, Prologis — это категория сама по себе, не просто формирующая будущее логистики, но и строящая то, что будет дальше. Название должности: Директор, IT-управление, риски и соответствие требованиям Компания: Prologis День из жизни Директор по IT-управлению, рискам и соответствию требованиям (GRC) руководит глобальной программой IT GRC Prologis и командой, подчиняясь CISO. Эта должность определяет приоритеты в области управления, рисков и соответствия требованиям в странах, где Prologis осуществляет свою деятельность, и сотрудничает с глобальными бизнес-подразделениями и технологическими командами для усиления надзора за технологическими рисками и контролем. Директор тесно сотрудничает с отделами безопасности, инфраструктуры, внутреннего аудита, юридическим отделом, отделом кадров, управления рисками, финансов и руководством бизнеса для решения задач, связанных с нормативными требованиями, аудитом, третьими сторонами и рисками информационной безопасности. Роль также модернизирует и масштабирует процессы GRC с помощью ИИ, автоматизации, улучшения рабочих процессов и интеграции систем для повышения эффективности, отчетности и результативности контроля. Ключевые обязанности включают: Руководство глобальной программой IT GRC и определение стратегии и приоритетов в области управления, технологических рисков, соответствия требованиям и обеспечения гарантий. Руководство надзором за IT-рисками и контролем в рамках Трехлинейной модели, включая оценки рисков, требования к контролю, принятие рисков и исключения, мониторинг контроля, надзор за устранением недостатков и отчетность руководству в соответствии с NIST Cybersecurity Framework (CSF) 2.0 и применимыми нормативными требованиями и требованиями аудита. Контроль за глобальными мероприятиями по обеспечению соответствия требованиям и гарантий в области технологий, включая SOX, IT general controls (ITGC), GDPR, DORA, HIPAA, SWIFT, Закон Индии об информационных технологиях, а также надзор за управлением и тестированием аварийного восстановления. Управление рисками третьих сторон и кибербезопасности цепочки поставок, защита данных и информационные риски, расследования, электронное обнаружение (eDiscovery), а также поддержка технологических решений и кибербезопасности для оценок и запросов операционной комплексной проверки инвесторов (ODD). Мониторинг возникающих технологических рисков и развивающихся нормативных требований, оценка их влияния на Prologis, перевод применимых изменений в требования GRC и контроля, а также консультирование руководства по последствиям. Модернизация и масштабирование процессов GRC путем применения ИИ, автоматизации рабочих процессов и интеграции систем для повышения эффективности, отчетности, мониторинга контроля и результативности контроля. Руководство и развитие команды GRC, управление технологиями GRC и поставщиками, а также надзор за осведомленностью о безопасности и управлением IT-политиками, включая планирование кампаний обучения, координацию коммуникаций и управление IT-политиками и процедурами. Строительные блоки для успеха Обязательно: 10+ лет соответствующего опыта в области IT-управления, рисков, соответствия требованиям, IT-аудита или смежных дисциплин. 3+ года опыта управления людьми. Подтвержденный опыт руководства корпоративными программами GRC. Опыт работы с NIST Cybersecurity Framework (CSF) 2.0 и Трехлинейной моделью. Опыт работы с SOX, IT general controls и нормативными требованиями, связанными с технологиями, в глобальной среде. Опыт применения ИИ, автоматизации рабочих процессов и интеграции систем для оптимизации процессов GRC, улучшения отчетности, усиления мониторинга контроля или повышения операционной эффективности. Способность влиять на руководителей и эффективно сотрудничать с технологическими отделами, внутренним аудитом, юридическим отделом, отделом кадров, управления рисками, финансами и другими глобальными бизнес-функциями. Способность проявлять здравый смысл и осторожность при рассмотрении конфиденциальных вопросов. Предпочтительно: Степень бакалавра или эквивалентный релевантный опыт. Соответствующая сертификация GRC, аудита, управления рисками или кибербезопасности. Способность быстро учиться и адаптироваться к меняющимся нормативным требованиям и технологическим требованиям в глобальной среде. Демонстрирует готовность и способность использовать новые технологии, автоматизацию и инструменты ИИ для повышения эффективности, качества и скорости. Проявляет здравый смысл, творческое мышление и ответственность за результаты. Диапазон заработной платы: $168 000 - $232 000. Заработная плата и общий компенсационный пакет (целевая премия и долгосрочные программы стимулирования (LTI)) будут определяться на основе местоположения кандидата, образования, опыта, знаний, навыков и способностей, а также внутренней справедливости и соответствия рыночным данным. Люди прежде всего Каждый из нас, работающих в Prologis, играет неотъемлемую роль в прочном успехе нашей компании. Мы ценим людей, которые решительны, смелы и адаптивны. Хотя мы одна компания, местоположения и отделы работают автономно и несут ответственность. Здесь люди проявляют инициативу. Присоединяясь к Prologis, вы работаете бок о бок с одними из лучших талантов в отрасли, чтобы выполнять лучшую работу в своей карьере. Каждый сотрудник принадлежит. Каждый сотрудник вносит свой вклад. Сотрудники продвигаются по карьерной лестнице здесь. Как успешное глобальное предприятие, Prologis никогда не забывала о самом важном — нашей твердой вере в то, что наши люди — самая важная часть нашего бизнеса. И поэтому мы предоставляем щедрый общий пакет вознаграждений и уделяем много времени управлению качеством и развитию лидерских качеств. Здесь люди прежде всего. Все должности на полный рабочий день в США включают в себя комплексный пакет льгот, который включает медицинское страхование, стоматологическое страхование и страхование зрения для сотрудников и их иждивенцев. Prologis также предлагает несколько других льгот, связанных с благополучием, финансами и рабочим/жизненным стилем. Наш пенсионный план 401(k) имеет корпоративное соответствие 50% до 12% от соответствующей компенсации. Мы также предлагаем щедрую оплачиваемую отпускную политику с начальным накоплением 22 дня в год в дополнение к оплачиваемым праздникам и времени для волонтерства. Все предложения о работе зависят от успешного завершения проверки биографических данных. Prologis является работодателем, предоставляющим равные возможности/позитивные действия, и все квалифицированные кандидаты получат рассмотрение на предмет трудоустройства независимо от расы, цвета кожи, религии, пола, национального происхождения, сексуальной ориентации, гендерной идентичности, инвалидности, статуса ветерана или любой другой характеристики, защищенной законом. Тип занятости: Полный рабочий день Местоположение: Денвер, Колорадо Дополнительные местоположения: