Responsable Principal de GRC - Privacidad y Seguridad de Datos
GRC Principal - Data Privacy and Security
- Remoto (EE. UU.)
- $169,000 – $232,000 por año
- Tiempo completo
- Publicado hace 3 días
Se postulará en el sitio web original.
Sobre este empleo
Quiénes somos:
Wrapbook es la plataforma de IA para las finanzas de producción. Estamos creando un sistema de acción que permite a los equipos de finanzas controlar toda su producción, desde la nómina hasta los gastos y la contabilidad.
Diseñada para largometrajes, televisión y comerciales, Wrapbook cuenta con la confianza de equipos de Netflix, Paramount, Anonymous Content y otras empresas. Con el respaldo de Andreessen Horowitz, Bessemer Venture Partners y WndrCo, de Jeffrey Katzenberg, nuestro equipo de más de 350 personas utiliza la IA para transformar la manera en que trabajan los equipos de finanzas y ayudarlos a hacer más con menos.
La oportunidad: Responsable Principal de GRC - Privacidad y Seguridad de Datos (Remoto - EE. UU. / CANADÁ):
Buscamos un/a Gerente Principal de GRC (colaborador/a individual) que se desempeñe como especialista en la materia y autoridad técnica para liderar los programas de GRC de privacidad y seguridad de Wrapbook. Este es un puesto de alta ambigüedad y gran autonomía, ideal para alguien que haya creado y desarrollado programas de GRC desde cero en una empresa fintech o SaaS. Esta persona no se limitará a mantener las actividades de GRC: aportará un criterio sólido para establecer la dirección plurianual de las inversiones de Wrapbook en GRC para seguridad y privacidad, a medida que se amplían nuestras capacidades de IA. La persona elegida tendrá entusiasmo tanto por definir la dirección estratégica como por asumir la ejecución práctica en sus áreas, aprovechando la IA para amplificar su productividad. Entiende la diferencia entre marcar casillas y tomar decisiones que requieren buen criterio; se enfoca en los resultados, no en la actividad. Distingue claramente entre lo imprescindible y lo deseable, teniendo en cuenta el apetito de riesgo de la empresa, el contexto del sector y los objetivos generales de la compañía.
Cuenta con una trayectoria comprobada en la creación de soluciones centradas en la IA para problemas tradicionales de GRC, así como con la experiencia y los conocimientos necesarios para validar los resultados de la IA. Se desenvuelve bien con el pensamiento sistémico y la obtención rigurosa de resultados medibles; se hará cargo de la gestión de proyectos, los marcos de trabajo, la medición, la comunicación de resultados hacia el exterior y a los niveles superiores, y la influencia sobre ejecutivos y líderes. Hará evolucionar un programa que supere auditorías SOC 1 y SOC 2 Type II, llevándolo de «auditorías exitosas» a una madurez operativa sólida y con preparación continua para auditorías. Es una persona que construye puentes y sabe desarrollar, fortalecer y aprovechar relaciones de confianza sólidas con las partes interesadas y el liderazgo de distintas áreas.
Qué harás:
GRC de seguridad de datos
-
Liderar de principio a fin el ciclo anual de auditoría SOC 1 y 2: supervisar los controles y la preparación, trabajar con nuestros auditores SOC y los equipos internos de la empresa para completar el proyecto de auditoría y los informes, respaldar la recopilación de evidencia y el proceso de aclaraciones, impulsar la rendición de cuentas de los responsables de los controles y liderar el desarrollo del programa para integrar controles continuos basados en evidencia.
-
Asumir la responsabilidad y hacer evolucionar el conjunto de políticas del SGSI y el marco de controles de Wrapbook (SOC 1, SOC 2 Type II; explorar oportunidades adicionales de cumplimiento con ISO), en colaboración con nuestros equipos de Negocios, Legal y Seguridad.
-
Madurar nuestro enfoque de gestión de riesgos de proveedores, desarrollando y haciendo evolucionar el programa, los marcos de trabajo, la priorización, la gestión de partes interesadas y la medición.
-
Liderar las iniciativas de aseguramiento para clientes en revisiones de seguridad empresarial (por ejemplo, requisitos de revisión de clientes empresariales y posibles clientes, autoevaluaciones para seguros cibernéticos) y ampliar la documentación y los mecanismos de seguridad y privacidad de Wrapbook.
GRC de privacidad de datos
-
Colaborar con los equipos Legal y de Seguridad para crear y hacer evolucionar el programa de gobernanza de datos de Wrapbook a lo largo del ciclo de vida de los datos (recopilación, almacenamiento, acceso, retención y eliminación de datos).
-
Además de gestionar proyectos, formularás recomendaciones y asumirás la responsabilidad de tomar decisiones sobre cómo resolver de la mejor manera los desafíos dinámicos y crecientes de Wrapbook en materia de gobernanza de datos.
-
Crear y hacer evolucionar el programa de cumplimiento de privacidad en relación con el GDPR y la CCPA: operaciones de DSAR, mapeo de datos, retención y el programa de gobernanza y clasificación de datos.
-
Colaborar con Legal en los DPA, las obligaciones de los subprocesadores y la privacidad desde el diseño en los productos.
-
Contribuir a definir el marco de gobernanza de datos de IA empresarial de Wrapbook, en colaboración con el liderazgo y la organización de Seguridad y Legal: políticas, estándares y controles a lo largo del ciclo de vida de IA/ML, tanto para la IA desarrollada internamente como para la adquirida.
-
Hacer seguimiento de la evolución de las regulaciones y los marcos de trabajo (por ejemplo, NIST AI RMF, ISO 42001, EU AI Act) y traducirla en medidas que respondan a las necesidades de Wrapbook.
Liderazgo interfuncional
-
Soltura y credibilidad ante ejecutivos. Traducir los riesgos técnicos y regulatorios a términos de negocio que el liderazgo pueda usar para actuar, y desenvolverse con seguridad ante ejecutivos, auditores y clientes empresariales. Se le confiará la representación externa de la postura de riesgo de Wrapbook.
-
Desempeñarse como autoridad en la materia y asesor/a de confianza en asuntos de gobernanza y cumplimiento de seguridad y privacidad.
-
Orientar a colaboradores interfuncionales y miembros del equipo, y establecer el estándar de la disciplina en toda la organización.
Qué buscamos:
-
Más de 10 años de experiencia en GRC, seguridad de la información y cumplimiento de privacidad, con una trayectoria de creación, expansión y operación de programas muy rigurosos; idealmente, en una fintech, una startup o una organización de pagos.
-
Integridad y discreción excepcionales. ****La confianza de los clientes es primordial en Wrapbook, y este puesto trabajará con datos altamente confidenciales y estará a cargo de decisiones difíciles sobre riesgos, que deberá tomar con ética y confidencialidad sólidas.
-
La gestión de proyectos te resulta natural: estableces, haces seguimiento, mides y comunicas o informas eficazmente sobre el progreso de programas interfuncionales, las decisiones de priorización y sus compensaciones, los riesgos y el impacto.
-
Experiencia comprobada en el uso de IA para automatizar el trabajo de GRC y multiplicar la capacidad de los programas de GRC hasta lograr resultados medibles.
-
Amplia experiencia práctica en cumplimiento de seguridad (SOC 2 / ISO 27001 / PCI DSS) y privacidad (GDPR / CCPA, operaciones de DSAR, gobernanza de datos).
-
Conocimiento práctico de la gobernanza de IA/ML y del panorama regulatorio actual. Te sientes cómodo/a estableciendo políticas cuando los estándares aún están en desarrollo.
-
Experiencia demostrada asumiendo la responsabilidad de ciclos de auditoría SOC y programas de riesgos empresariales y de terceros.
-
Capacidad excepcional para influir en distintas áreas: puedes movilizar a ejecutivos y equipos técnicos sin autoridad directa.
-
Se valorarán certificaciones pertinentes: CISSP, CISA, CISM, CRISC, CIPP/CIPM/CIPT y/o AIGP.
Este es un puesto remoto abierto a candidatos ubicados en Estados Unidos o Canadá. No podemos patrocinar visas de empleo ni permisos de trabajo para este puesto, ni asumir el patrocinio existente. Los solicitantes deben estar actualmente autorizados para trabajar en el país desde el que realizarán el trabajo.
Por qué unirte a nosotros
En Wrapbook, la creatividad se une a la tecnología, y no solo en el producto.
Además de un salario competitivo y todos los beneficios que puedes esperar de una empresa tecnológica de rápido crecimiento, tendrás acceso a un equipo de personas creativas que resuelven problemas y la oportunidad de ver cómo tus contribuciones generan un gran impacto. Los beneficios incluyen:
-
Tiempo libre remunerado ilimitado
-
Trabajar desde cualquier lugar de Canadá y EE. UU.
-
Beneficios de salud y dentales
-
Hasta $1,500 USD/ $2,025 CAD para configurar el equipo de TI en tu hogar
-
Aporte equivalente de hasta el 2 % al RRSP / 401K
-
Oportunidades de aprendizaje y desarrollo
-
Hasta $50 USD/ $67.50 CAD para el servicio de Internet/teléfono celular
Nuestro compromiso con un lugar de trabajo inclusivo y seguro:
Wrapbook se compromete a ofrecer un espacio libre de acoso y discriminación para todas las personas, independientemente de su edad, discapacidad, etnia, identidad o expresión de género, nacionalidad, neurotipo, apariencia personal, afiliación política, trayectoria profesional, raza, religión, identidad u orientación sexual.
Postúlate ahora
¿Te interesa? Envía tu solicitud hoy y un miembro de nuestro equipo de Talento se pondrá en contacto contigo pronto.
#LI-Remote
Anuncio original en inglés
About Us:
Wrapbook is the AI platform for production finance. We’re building a system of action that puts finance teams in control of their whole production, from payroll, to spend, to accounting.
Built for feature films, TV, and commercials, Wrapbook is trusted by teams at Netflix, Paramount, Anonymous Content, and more. With backing from Andreessen Horowitz, Bessemer Venture Partners, and Jeffrey Katzenberg's WndrCo, our team of 350+ is using AI to transform how finance teams work and empower them to do more with less.
The Opportunity – GRC Principal - Data Privacy and Security (Remote - USA / CANADA):
We're hiring a Principal GRC Manager (Individual Contributor) to serve as a subject matter expert and technical authority leading Wrapbook's privacy and security GRC programs. This is a high-ambiguity, high-autonomy role for someone who has built and matured GRC programs at a fintech or SaaS company from the ground up. This person will not just maintain grc activities, but bring a strong point of view to set the multi-year direction for how Wrapbook manages GRC investment on the security and privacy front as our AI capabilities expand. This person is both excited to drive the strategic direction and own the ground-level execution across their areas, leveraging AI to amplify their output. You understand the difference between checking boxes and high judgment decisions, you focus on outcomes over activity. You cleanly separate the must-dos and the nice-to-haves informed by a business’ risk appetite, industry context, and overall company objectives.
You have a proven track record of building AI-first solutions for traditional GRC problems; you have the expertise and experience to validate AI outputs. You thrive on systems-thinking and delivering measurable results with rigor; you’ll own the project management, frameworks, measurement, outward and upward reporting, influence executives and leaders. You’ll evolve a program that passes SOC 1 and SOC 2 Type II audits, moving it from "successful audits" to durable, continuously audit-ready operational maturity. You are a bridge-builder, you know how to develop, grow, and leverage strong relationships and trust with cross-functional stakeholders and leadership.
What You'll Do:
Data Security GRC
-
Lead the annual SOC 1 and 2 audit lifecycle end-to-end: control monitoring/readiness, work with our SOC auditors and internal business teams to complete the audit project and reporting supporting evidence collection and clarification process, drive control-owner accountability and lead program development to embed continuous, evidence-driven controls.
-
Own and evolve Wrapbook's ISMS policy suite and control framework (SOC 1, SOC 2 Type II; explore additional ISO compliance opportunities) in collaboration with our Business, Legal, and Security teams.
-
Mature our approach to vendor risk management, developing and evolving the program, frameworks, prioritization, stakeholder management, and measurement.
-
Lead Customer Assurance efforts for enterprise security reviews (e.g., enterprise customer and prospect review requirements, cyber-insurance self-assessments) and scale Wrapbook's security and privacy documentation and mechanisms.
Data Privacy GRC
-
Collaborate with Legal and Security teams to build and evolve Wrapbook’s Data Governance program across the data lifecycle (data collection, storage, access, retention, deletion).
-
Beyond project management you will make recommendations and own decisions on how to best solve Wrapbook’s dynamic and growing data governance challenges.
-
Build and evolve the privacy compliance program across GDPR and CCPA — DSAR operations, data mapping, retention, and the data governance and classification program.
-
Partner with Legal on DPAs, subprocessor obligations, and privacy-by-design in product.
-
Help shape Wrapbook's enterprise AI data governance framework in collaboration with our Security and Legal leadership/org— policies, standards, and controls across the AI/ML lifecycle for both internally built and procured AI.
-
Track the evolving regulatory and framework landscape (e.g., NIST AI RMF, ISO 42001, EU AI Act) and translate it into Wrapbook’s needs.
Cross-functional leadership
-
Executive fluency and credibility. Translates technical and regulatory risk into business terms leadership can act on, and holds their own in front of executives, auditors, and enterprise customers. Trusted to represent Wrapbook's risk posture externally.
-
Serve as the subject-matter authority and trusted advisor on Security and Privacy governance and compliance topics.
-
Mentor cross-functional partners and team members and set the standard for the discipline across the org.
What We're Looking For:
-
10+ years in GRC, information security and privacy compliance with a track record of building, scaling, and operating highly rigorous programs — ideally at a fintech, start-up, or payments organization.
-
You have the highest integrity and discretion. ****Customer trust is paramount at Wrapbook and this role will interact with highly sensitive data, owning difficult risk trade-offs with sound ethics and confidentiality.
-
Project management is second nature, you effectively establish, track, measure and communicate/report out on cross-functional program progress, prioritization decisions/trade-offs, risks, and impact.
-
Proven experience leveraging AI to automate GRC workload and force-multiply GRC programs to measurable outcomes.
-
Deep, hands-on expertise across security (SOC 2 / ISO 27001 / PCI DSS), privacy (GDPR / CCPA, DSAR operations, data governance) compliance.
-
Working fluency in AI/ML governance and the current regulatory landscape. You are comfortable with setting policy where standards are still forming.
-
Demonstrated ownership of SOC audit lifecycles and enterprise risk and third-party risk programs.
-
Exceptional cross-functional influence — able to move executives and technical teams without direct authority.
-
Relevant certifications a plus: CISSP, CISA, CISM, CRISC, CIPP/CIPM/CIPT, and/or AIGP.
This is a remote position open to candidates located in the United States or Canada. We are unable to sponsor or take over sponsorship of employment visas or work permits for this position. Applicants must be currently authorized to work in the country from which they will perform the work.
Why Join Us
At Wrapbook, creativity meets technology — and not just in the product.
In addition to a competitive salary and all the benefits you can expect from a fast-growing technology company, you’ll get access to a team of creative problem solvers and the chance to see your contributions make large impacts. Benefits include:
-
Unlimited Paid Time Off
-
Work from anywhere in Canada and USA
-
Health and Dental benefits
-
Up to $1,500 USD/ $2,025 CAD towards IT set up for your home
-
Up to 2% matching RRSP / 401K
-
Learning and Development opportunities
-
Up to $50 USD/ $67.50 CAD towards Internet/Cell phone service
Our Pledge to Fostering an Inclusive and Safe Workplace:
Wrapbook pledges to be a harassment- and discrimination-free space for everyone, regardless of age, disability, ethnicity, gender identity or expression, nationality, neurotype, personal appearance, political affiliation, professional background, race, religion, or sexual identity or orientation.
Apply Now
Have we got your attention? Submit your application today and a member of our Talent team will be in touch with you shortly!
#LI-Remote
Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad