Clio — мировой лидер в области ИИ-технологий для юриспруденции, помогающий юристам и юридическим фирмам любого размера работать умнее, быстрее и безопаснее. Мы трансформируем юридический опыт для всех, улучшая жизнь юристов и расширяя доступ к правосудию.
Краткое описание:
О команде
Отдел управления рисками сторонних поставщиков (TPRM) отвечает за обеспечение соответствия внешних сторон, от которых зависит Clio — включая поставщиков программного обеспечения, поставщиков услуг и интеграторов платформ, перечисленных в App Marketplace — стандартам безопасности и конфиденциальности Clio, прежде чем они получат доступ к данным Clio или клиентов. Мы находимся в середине жизненного цикла поставщика, на этапе проверки соответствия требованиям безопасности в рамках закупочной деятельности, после первоначального приема и параллельно с юридическим отделом и IT. Мы тесно сотрудничаем с IT, отделом конфиденциальности, юридическим отделом и командой App Ecosystem для проведения тщательных, документированных и обоснованных оценок состояния безопасности и рисков.
О вакансии
В роли аналитика по управлению рисками сторонних поставщиков вы будете отвечать за анализ документации по безопасности и предоставление рекомендаций по рискам, связанным со сторонними отношениями. Вы будете ежедневно выполнять фазу проверки безопасности, обрабатывая заявки от поставщиков, анализируя отчеты SOC 2 и результаты пентестов, проверяя работу с данными на соответствие нашим требованиям, а также анализируя документацию по безопасности и конфиденциальности партнеров, подающих заявки на размещение в App Marketplace Clio. Когда критичность стороннего поставщика выше, вы повышаете требования к документации и адаптируете процесс. Вы применяете установленный набор критериев, соответствующий предоставляемым услугам, выявляете реальные риски на основе документации и продвигаете проверки.
Вам не обязательно знать каждую структуру или каждый контроль, но вы должны понимать, как выглядит хороший ответ, какие вопросы задавать, когда чего-то не хватает, и когда следует эскалировать проблему, а не просто одобрить ее.
Что вы будете делать
- Анализировать представленную в рамках процесса приема документацию по безопасности поставщиков, включая отчеты SOC 2, краткие отчеты о пентестах, технические белые книги, раскрытие информации об ИИ и ответы на анкеты, и определять, соответствует ли поставщик требуемому уровню безопасности и конфиденциальности Clio.
- Анализировать заявки на интеграцию в App Marketplace и оценивать документацию по безопасности и конфиденциальности партнеров-интеграторов, подающих заявки на размещение в Clio. Выявлять исключения, которые могут поставить под угрозу данные клиентов или бренд Clio, до того, как партнер будет добавлен в маркетплейс.
- Определять необходимость проверки конфиденциальности, выявляя, будет ли поставщик или интегратор обрабатывать конфиденциальные или чувствительные данные, и направлять запрос на оценку воздействия на защиту данных (DPIA), сотрудничая с отделом конфиденциальности/соответствия требованиям.
- Эскалировать вопросы для принятия риска, когда в процессе проверки выявлен риск. Документировать его и представлять соответствующему заинтересованному лицу для принятия решения.
- Продвигать проверки по рабочему процессу, отслеживая заявки, запрашивая недостающие артефакты у запрашивающих сторон и поставщиков, отвечая на комментарии и передавая работу IT, юридическому отделу и руководству для окончательного утверждения.
- Документировать свои выводы и решения. Записывать, что вы проанализировали, что обнаружили, выявленные риски и вашу рекомендацию, чтобы обоснование было повторно используемым и готовым к аудиту.
- Вести реестр рисков сторонних поставщиков.
- Поддерживать процессы продления и повторной оценки, повторно анализируя поставщиков при продлении или изменении области действия.
- Поддерживать актуальность критериев проверки и руководств. Следовать установленному процессу и сообщать, когда контрольный список, пороговое значение или шаблон устарели или неясны.
Что вы принесете с собой
Обязательно
- 2–4 года практического опыта в области безопасности, соответствия требованиям, GRC, управления рисками поставщиков или закупочных проверок.
- Рабочее знакомство с артефактами аудита третьих сторон. Вы читали отчеты SOC 2 и знаете, как их анализировать и извлекать более глубокое понимание.
- Понимание основных концепций безопасности и конфиденциальности, включая контроль доступа, шифрование, классификацию данных, географическое расположение данных и то, как выглядят различные уровни документации по безопасности и конфиденциальности.
- Продемонстрированная способность критически анализировать документацию и отделять реальный риск от шума.
- Уверенность в работе в рамках установленного процесса проверки и внесении вклада в его улучшение.
- Четкая, основанная на доказательствах письменная коммуникация.
- Знание, когда самостоятельно разобраться в проблеме, а когда привлечь эксперта.
- Отличные организационные навыки. Вы ведете несколько проверок одновременно, не теряя из виду, кто и что ждет.
Желательно
- Способность видеть пробелы в документации и предлагать соответствующие компенсирующие меры, где это применимо.
- Предыдущий опыт работы с инструментами GRC, TPRM или управления поставщиками.
- Опыт работы с SOC 2, ISO 27001, PCI DSS или концепциями GDPR/CCPA в контексте аудита.
- Опыт работы с GDPR, CCPA, DPIA и/или оценками воздействия на конфиденциальность.
- Сертификация CISA, CIPP/CIPM, CTPRP, CompTIA Security+ или эквивалентная.
Что сделает вас отличным кандидатом
- Вы полностью отвечаете за свою очередь на проверку, эффективно общаетесь и способны балансировать между конкурирующими приоритетами.
- Вы интересуетесь, почему контроль важен, а не просто проверяете, установлен ли флажок.
- У вас есть интуиция, чтобы видеть за представленными фактами и замечать возникающие закономерности в артефактах.
- У вас есть здравый смысл, чтобы отстаивать реальный риск, и прагматизм, чтобы продвигать проверки с низким уровнем риска.
- Вы четко сообщаете, когда документация отсутствует, когда риск требует эскалации или когда вам нужна помощь. Ничто не проходит незамеченным.
- Вас мотивирует участие в создании и совершенствовании функции проверки, а не унаследование готовой.
- Ваше любопытство побуждает вас узнавать, почему за ответами, вопросами и процессами стоят те или иные причины.
Это новая роль. Что вы найдете здесь:
Компенсация является одним из основных компонентов Программы общего вознаграждения Clio. Мы разработали ряд программ и процессов, чтобы обеспечить справедливые и конкурентоспособные практики оплаты труда, которые формируют основу нашей человечной и высокопроизводительной культуры.
Некоторые основные моменты нашей Программы общего вознаграждения включают:
- Конкурентная, справедливая заработная плата с первоклассными медицинскими, стоматологическими и офтальмологическими страховками.
- Гибридная рабочая среда, с ожиданием, что местные сотрудники Clio (Ванкувер, Калгари, Торонто, Дублин, Лондон, Нью-Йорк и Сидней) будут посещать офис минимум два раза в неделю.
- Гибкая политика отпусков, с рекомендованным количеством дней отпуска — 20 дней в год.
- Ежегодная компенсация консультационных услуг в размере 2000 долларов США.
- Соответствие RRSP и взносы RESP.
- Программа признания Clioversary с особым поощрением через 3, 5, 7 и 10 лет.
Ожидаемый диапазон заработной платы для этой должности составляет от 83 600 до 113 200 канадских долларов. Первоначальное размещение в пределах диапазона зависит от географического региона, опыта и набора навыков, с возможностью роста по мере увеличения влияния и стажа работы. Окончательная сумма предложения будет варьироваться в зависимости от профиля кандидата.
Многообразие, Инклюзивность, Принадлежность и Равенство (DIBE) и Доступность
Наша команда проявляет себя как есть, и нас объединяет наша миссия. Мы стремимся к разнообразию, равенству и инклюзивности. Мы гордимся созданием и развитием среды, в которой наши команды чувствуют себя включенными, ценными и имеют возможность выполнять лучшую работу в своей карьере, где бы они ни решили подключиться. Мы считаем, что различные точки зрения, навыки, происхождение и опыт приводят к более высокопроизводительным командам и лучшим инновациям. Мы привержены равному трудоустройству и поощряем кандидатов из всех слоев общества подавать заявки.
Clio предоставляет доступность и поддержку в процессе подбора персонала. Если вам требуется какая-либо помощь, пожалуйста, дайте нам знать, и мы будем работать с вами, чтобы удовлетворить ваши потребности.
Узнайте больше о нашей культуре на clio.com/careers
Мы — компания, работающая на стыке человеческих ресурсов и высокопроизводительного ИИ, что означает, что мы используем искусственный интеллект для улучшения всех наших операций. В подборе персонала ИИ помогает нам оптимизировать процесс для повышения эффективности. Однако мы создали наши системы таким образом, чтобы выходные данные, сгенерированные ИИ, всегда проверялись человеком, и мы никогда не принимаем автоматизированные решения о найме.
Отказ от ответственности: Мы общаемся с кандидатами только через официальные адреса электронной почты @clio.com.
