Название вакансии: Руководитель по безопасности GRC
Местоположение: Лондон или Бристоль
Уровень: TL1
Команда: Безопасность
Тип контракта: Постоянный
Подчинение: Руководитель информационной безопасности
Обратите внимание: Для этой роли требуется уже существующее право на работу в Великобритании. Мы не можем предложить спонсорство визы, но рассматриваем спонсорство по каждой вакансии отдельно, поэтому следите за нашим сайтом карьеры для будущих возможностей.
О компании Kaluza
Kaluza — это платформа энергетической разведки, превращающая сложность в энергоснабжении в бесшовную координацию. Мы помогаем энергетическим компаниям преодолевать сегодняшние вызовы и ускорять переход к чистому, электрифицированному будущему.
Наша платформа координирует миллионы решений в реальном времени по домам, устройствам, рынкам и сетям. Объединяя предиктивные алгоритмы с ориентированным на человека дизайном, Kaluza делает чистую энергию надежной, доступной и адаптивной к повседневной жизни.
С командами по всей Европе, Азии и Австралии, а также совместным предприятием с Mitsubishi Corporation в Японии, мы поддерживаем ведущие компании, включая OVO, AGL и ENGIE, а также инноваторов, таких как Volvo и Volkswagen.
Где в мире Kaluza вы будете работать?
Вы присоединитесь к команде информационной и кибербезопасности, которая является ключевой частью нашей организации Platform & Security Engineering. Безопасность в Kaluza — это не изолированная область — вы будете тесно сотрудничать с коллегами из инженерии безопасности, управления идентификацией и доступом, платформенной инженерии и корпоративных технических служб.
В роли руководителя по безопасности GRC вы будете ответственным операционным владельцем возможностей управления безопасностью, рисками и соответствием (Governance, Risk, and Compliance) в Kaluza. Вы создадите и поддержите единый Общий Контрольный Фреймворк, возглавите подготовку к нормативным требованиям и стандартам (включая SOC 2 Type 2, ISO 27001 и ISO 22301), а также будете работать с инженерными командами для демонстрации эффективного внедрения контролей.
Основное внимание в этой роли уделяется выступлению в качестве основного моста по информационной безопасности с центральной командой по рискам и соответствию Kaluza. Вы будете тесно сотрудничать с ними для оценки влияния меняющихся требований по безопасности и конфиденциальности, обеспечивая четкую количественную оценку регуляторных рисков, их практическую применимость и бесшовную интеграцию в более широкую корпоративную систему управления рисками.
Почему стоит присоединиться к Kaluza на этой позиции?
•Стратегическое влияние на предприятие: Вы будете формировать взаимодействие управления безопасностью с центральной командой по рискам и соответствию, напрямую влияя на позицию Kaluza на международных энергетических рынках.
•Раскрытие технических инноваций: Ваша работа освободит старших инженеров от административных задач по соответствию, позволяя им сосредоточиться на ключевых инновациях платформы, таких как архитектура безопасности ИИ и масштабирование с поддержкой нескольких арендаторов. Вы будете использовать инструменты с поддержкой ИИ для синтеза и согласования доказательств контроля из различных операционных систем с человеческим контролем, помогая нам ускорять и внедрять инновации в области соответствия.
•Возможности роста: Как ответственный владелец GRC, вы создадите основу и обоснование для расширения команды безопасности GRC по мере масштабирования Kaluza.
Что вы будете делать
•Работать с командой по рискам и соответствию для мониторинга новых нормативных требований и превращения их в четкие требования к контролю безопасности и оценки рисков, включая NIS2, AESCSF, NCSC CAF, Закон о кибербезопасности и устойчивости Великобритании и ISO 42001 для управления ИИ.
•Обеспечивать, чтобы риски безопасности и устойчивости, пробелы в контролях и регуляторные воздействия учитывались в корпоративной системе управления рисками, а реестр рисков безопасности был достаточно точным для предоставления совету директоров ясной картины.
•Проектировать и поддерживать единый Общий Контрольный Фреймворк, основанный на ISO 27001 Annex A и сопоставленный с нормативными, фреймворковыми и клиентскими контрактными требованиями, а также улучшать нашу библиотеку политик и стандартов безопасности.
•Переводить процесс сбора доказательств с точечных проверок на автоматический мониторинг контролей с помощью платформ GRC, таких как Vanta, чтобы готовность к аудиту стала побочным продуктом ежедневных операций.
•Возглавлять программу SOC 2 Type 2, начиная с оценки пробелов и построения контролей и до периода постоянного наблюдения.
•Обеспечивать постоянное соответствие ISO 27001 и ISO 22301, чтобы наша позиция не отклонялась между ежегодными аудитами.
•Отвечать за управление и отчетность по безопасности для клиентов, оптимизировать ответы на анкеты и аудиты, а также координировать внешних партнеров GRC, таких как Cydea, по аудитам и оценкам поставщиков.
Что вы принесёте с собой
•Экспертиза основных фреймворков: Практический опыт внедрения и управления фреймворками ISO 27001, ISO 22301 и SOC 2 Type 2.
•Мониторинг нормативной среды: Хорошее понимание законов по кибербезопасности Великобритании/ЕС, требований к критической инфраструктуре (например, NIS2, CSRB, CAF) и управления новыми технологиями.
•Инструменты и управление рисками: Опыт работы с автоматизированными платформами GRC (например, Vanta, Drata) и управления реестрами рисков, согласованными с корпоративной таксономией рисков.
•Межфункциональное сотрудничество: Подтвержденный опыт взаимодействия с корпоративными командами по рискам, юридическим вопросам или соответствию для анализа и внедрения сложных нормативных требований.
Мы всё равно рекомендуем вам подать заявку, даже если у вас нет опыта по всем перечисленным пунктам — мы ценим потенциал не меньше, чем соответствие навыкам.
Наши ценности
•Играй, чтобы выиграть: Коллективная гордость за масштабное декарбонирование энергетики.
•Решай настоящие проблемы: Преодоление сложности для фокуса на реальных результатах.
•Строй доверие каждый день: Последовательность, прозрачность и выполнение обещаний.
•Отвечай за результат: Полная ответственность, победы и неудачи без эго.
•Двигайся дальше вместе: Сотрудничество, уважение и разные точки зрения.
Наши преимущества
•Отпуск и семья: 26 дней отпуска, плюс 26 недель полной оплаты для новых родителей без требования минимального срока работы
•Здоровье и безопасность: Частная медицинская страховка с виртуальным врачом, страхование жизни, пенсионная программа, бесплатные консультации по ипотеке и проверка зрения
•Оплата и гибкость: Дискреционный бонус, Flex Fund в размере 5% от зарплаты для выбора наиболее желаемых льгот, скидки в розничных магазинах через Perks at Work
•Рост и оснащение: Личный бюджет на обучение, бюджет на обустройство домашнего офиса
•Климат: Furthr, наше приложение для климатических действий
