Information Security Manager - GRC
⚲ Valencia, Madrid, Barcelona
Do uzgodnienia
Wymagania
- doświadczenie w samodzielnym prowadzeniu audytów SOC 2 Type II i ISO/IEC 27001 (od gotowości po certyfikację)
- praktyka w utrzymaniu ISMS: polityki, właściciele kontroli, program audytu wewnętrznego, przegląd zarządczy
- doświadczenie w zarządzaniu ryzykiem bezpieczeństwa i ryzykiem third-party
- doświadczenie w obsłudze przeglądów bezpieczeństwa ze strony klientów (client security reviews)
- umiejętność przekładania wymagań wielu frameworków na jeden spójny zestaw kontroli z właścicielami, testami i dowodami
- doświadczenie w koordynacji wdrożeń kontroli z zespołami Engineering, Security, Platform, Operations
Mile widziane
- znajomość ISO/IEC 42001 lub gotowość do prowadzenia certyfikacji AI governance
Opis stanowiska
Maisa AI buduje produkty AI dla enterprise, głównie dla regulowanych branż jak bankowość, gdzie klienci wymagają dowodów na ochronę danych i procesów. Będziesz właścicielem programu compliance bezpieczeństwa: najpierw przeprowadzisz SOC 2 Type II i ISO/IEC 27001:2022 od gotowości przez audyt i certyfikację, a potem utrzymasz je w ruchu, rozszerzając o kolejne frameworki (np. ISO/IEC 42001) w miarę potrzeb klientów. To rola hands-on dla osoby, która sama prowadzi audyty i domyka problemy do końca — nie tylko 'zalicza' certyfikację, ale buduje trwały program zgodny z realnym funkcjonowaniem firmy. Uwaga: ogłoszenie zawiera zwroty typu 'scaling quickly' i 'challenged daily' — w praktyce po świeżej rundzie seed oznacza to szybko zmieniające się priorytety i wysoką presję, więc warto dopytać o realia zespołu i zakres wsparcia.
🔍 Dekoder Ogłoszenia
🔴
one of Europe's most exciting early-stage AI start-ups
Subiektywne, marketingowe określenie bez konkretów — nie mówi nic o realiach pracy ani stabilności firmy
🔴
cutting-edge Agentic Process Automation
Modne hasło buzzword; 'cutting-edge' bywa używane niezależnie od faktycznej dojrzałości produktu
🔴
reshaping how enterprises approach AI deployment
Ogólnikowy marketing — brak konkretów o produkcie, rynku czy roli
🔴
scaling quickly
Sygnał szybkiego wzrostu, który często wiąże się z chaosem organizacyjnym, zmieniającymi się priorytetami i przeciążeniem zespołu
🔴
you will be challenged dai
Ucięte zdanie sugeruje niedbałość lub pośpiech w publikacji ogłoszenia; 'challenged daily' bywa eufemizmem na wysoką presję