Responsable du contenu de conformité

Aidez-nous à évoluer de manière plus intelligente, plus rapide et avec un objectif précis

Depuis 2005, nous aidons les organisations à atteindre leurs objectifs grâce à une sécurité de l'information simple, durable et évolutive. Ce qui a commencé comme une solution pour aider les forces de police britanniques à partager des données sensibles en toute sécurité est devenu IO, une plateforme SaaS mondiale à laquelle font confiance des milliers d'entreprises dans le monde entier.

Nous connaissons une croissance rapide. Forts de fonds de capital-investissement et de clients au Royaume-Uni, en Europe, aux États-Unis et en Asie-Pacifique, nous agrandissons notre équipe et nous investissons davantage dans notre mission : établir la norme en matière de gestion de la sécurité de l'information et garantir la conformité grâce à nos équipes, nos processus et notre plateforme exceptionnels.

C'est là que vous intervenez.

A propos du rôle

La plupart des personnes occupant des postes liés à la conformité conseillent, auditent ou mettent en œuvre des solutions. Ce poste est différent. Vous serez responsable de la méthodologie, du contenu et des directives qui constituent le cœur d'une plateforme utilisée par plus de 65 000 personnes dans le monde entier.

La méthodologie ARM, le coach virtuel, le système de contrôle unifié et le score de résilience des E/S : autant d'outils sur lesquels les clients s'appuient pour obtenir et maintenir leur certification, et démontrer leur expertise en matière de gouvernance au marché. Ils ont besoin d'un partenaire compétent et avisé pour les gérer efficacement et assurer leur développement continu.

Vous définirez la manière dont nous représentons les normes, dont nous accompagnons nos clients dans leur mise en œuvre et dont nous nous adaptons à l'évolution du cadre réglementaire. Vous travaillerez en étroite collaboration avec l'équipe produit, non pas en tant qu'expert ponctuel, mais en tant que personne responsable de la définition des normes de conformité que le produit doit respecter.

Le poste est basé au Royaume-Uni et les candidats doivent posséder le droit de vivre et de travailler de manière indépendante au Royaume-Uni.

Ce que vous posséderez

Ensemble de contrôle unifié et couverture des normes

L'IO s'oriente vers une approche de contrôle unifiée. Un cadre cohérent unique assure la correspondance entre les normes, évitant ainsi de reconstruire le contenu à chaque nouvelle norme. Vous serez responsable de ce modèle. Que nous adoptions une solution existante ou que nous développions la nôtre, vous serez chargé de la manière dont les normes y sont décomposées, mises en correspondance et représentées.

Les normes prioritaires actuelles incluent ISO 27001, ISO 27701, ISO 42001, ISO 22301, Cyber ​​Essentials, NIST CSF, NIST AI RMF, RGPD, la loi européenne sur l'IA et NIS 2. Vous suivrez l'évolution des normes et déciderez de celles que nous prendrons en charge ensuite et de la manière de le faire.

Contenu de la plateforme

Tout ce qu'un client lit, sur quoi il répond ou avec quoi il interagit au sein de la plateforme est sous votre responsabilité. Questions de contrôle, réponses types, cadres de politiques, bases de données de risques et d'actifs, textes d'orientation : vous concevez, maintenez et gérez le déploiement des mises à jour auprès des clients au fur et à mesure de l'évolution des normes.

Vous serez responsable de notre Méthode de Résultats Garantis (MRG), le parcours structuré qui accompagne les clients de leurs débuts jusqu'à la certification. Vous serez également responsable du Coach Virtuel, l'interface d'assistance intégrée à la plateforme. Ce sont deux des composantes les plus visibles de l'expérience client, directement liées à notre taux de réussite à la certification dès la première tentative, et nous souhaitons les développer.

Le score de résilience IO

Nous développons un modèle de notation basé sur la maturité qui évalue la qualité de la mise en œuvre des contrôles par nos clients et leur fournit une évaluation globale de leur résilience. Vous participerez à la conception de l'ensemble des contrôles sous-jacents, qui constituent le socle des bonnes pratiques en matière de sécurité de l'information, de confidentialité et de gouvernance de l'IA, et vous définirez nos méthodes d'évaluation et de notation. Ce modèle contribuera à démontrer la valeur ajoutée d'IO au-delà de la simple certification.

Entrée du produit

Vous travaillerez en étroite collaboration avec l'équipe produit en tant qu'expert en conformité et normes. Lorsqu'une nouvelle norme impose des exigences de flux de travail non prises en charge par la plateforme, c'est à vous de les identifier. De même, si le parcours client peut être optimisé grâce à une meilleure compréhension des attentes des auditeurs, c'est à vous d'apporter cette expertise.

Alignement des services professionnels

Les services professionnels que nous proposons doivent être cohérents avec le contenu de la plateforme. Vous collaborerez avec l'équipe des services professionnels pour combler les lacunes et, si le produit pourrait améliorer la manière dont nous fournissons nos services, vous le signalerez.

Profil externe

IO s'impose comme la solution de référence en matière de gouvernance résiliente. Pour cela, il est essentiel que des voix crédibles s'expriment publiquement sur les bonnes pratiques. Vous en ferez partie, contribuant ainsi au leadership d'opinion, au rapport annuel sur l'état de la sécurité de l'information et aux échanges avec les clients, les partenaires et la communauté au sens large.

Ce que vous apportez

Incontournables

Niveau de conformité à de multiples normes.

La norme ISO 27001 est obligatoire. Une solide connaissance pratique d'au moins deux ou trois autres normes, telles que le RGPD, NIST, NIS 2 ou des normes relatives à l'IA, est requise. Vous avez une expérience pratique, pas seulement théorique. Vous savez ce que les auditeurs recherchent, car vous avez déjà participé à ces audits.

La capacité de simplifier sans simplifier à l'excès.

Ce travail consiste essentiellement à rendre clairs, structurés et accessibles des documents réglementaires complexes et techniques. Il est indispensable d'exceller dans ce domaine, que ce soit à l'écrit, en vidéo, en e-learning ou à l'oral.

L'état d'esprit d'un bâtisseur.

Il n'existe pas de solution toute faite. Le modèle de contrôle unifié est une orientation, pas une solution définitive. Le score de résilience est un concept en cours d'élaboration. Il vous faudra définir une orientation, prendre des décisions et construire, plutôt que d'attendre qu'on vous dise quoi faire.

Priorisation forte.

Ce poste exige plus de responsabilités qu'une seule personne ne peut assumer simultanément. Il vous faudra faire preuve de transparence quant aux compromis à faire, gérer efficacement votre charge de travail et communiquer clairement lorsque certaines tâches doivent attendre.

Aisance avec les outils d'IA.

L'IA offre une réelle opportunité d'accélérer la production de contenu, notamment pour la rédaction, la cartographie et l'analyse des écarts. Nous recherchons une personne capable de s'investir pleinement dans ce domaine et de mettre en place des contrôles qualité pour le soutenir.

Rigueur de la gestion de projet.

De multiples projets en cours, des priorités changeantes, des interdépendances entre le produit, le service client et la réussite client : il vous faudra gérer ces différents aspects sans les interrompre.

Pourquoi vous allez adorer cet endroit

• Une entreprise en pleine croissance et au rythme soutenu, où vous pouvez évoluer rapidement et avoir un impact réel.
• Une équipe qui valorise la collaboration, la propriété et l’expérimentation intelligente.
• Un produit qui résout des problèmes importants et obtient de vrais résultats pour les clients.
• Un environnement stimulant où l'on vous fera confiance pour diriger et où l'on vous encouragera à évoluer.

Il s'agit d'une opportunité exceptionnelle pour quelqu'un qui souhaite prendre les rênes, progresser à un rythme soutenu et jouer un rôle clé dans le développement d'une entreprise SaaS avec un objectif commun. Ça vous ressemble ? Parlons-en.