Senior Compliance-chef

Hjälp oss skala smartare, snabbare och målmedvetet

Sedan 2005 har vi hjälpt organisationer att uppnå sina mål genom enkel, hållbar och skalbar informationssäkerhet. Det som började som en lösning för att hjälpa brittiska polismyndigheter att dela känsliga data säkert har vuxit till en global SaaS-plattform – IO – som tusentals företag världen över litar på.

Vi växer snabbt. Med stöd av private equity-investeringar och med kunder över hela Storbritannien, Europa, USA och APAC utökar vi vårt team och fördubblar vårt uppdrag: att sätta standarden för informationssäkerhetshantering och leverera förtroende för efterlevnad genom våra exceptionella människor, processer och plattformar.

Det är där du kommer in.

Om rollen

IO hjälper organisationer på reglerade marknader att bygga motståndskraft, visa förtroende och expandera snabbare. Vi tror att väl utförd styrning är en konkurrensfördel, och vi behöver någon som bevisar det inifrån och ut.

Det här är inte en compliance-roll för någon som vill sitta bakom ett skrivbord. Det är för någon som vill använda compliance som ett verktyg för att vinna affärer, öka kundflödet och forma en branschberättelse.

Du kommer att ansvara för IO:s interna efterlevnadsprogram, men det är grunden, inte jobbet. Varje certifiering vi innehar, varje kontroll vi implementerar, varje process vi effektiviserar omvandlas utåt till säljsamtal, kundritningar och partnerhandböcker. När en potentiell kund frågar "fungerar det här verkligen?" är du en del av svaret.

Du kommer att synas: på marknaden, på evenemang, i kundsamtal och i compliance-communityn. En utövare som driver ett riktigt program på plattformen varje dag, inte någon som läser från en bildsamling.

Du kommer att rapportera till produktchefen eftersom det du lär dig ute i fält formar vad vi bygger, och din erfarenhet definierar vad "bra" ser ut för de 65 000+ användare som förlitar sig på IO för att göra detsamma.

Rollen är baserad i Storbritannien och sökande behöver oberoende rätt att bo och arbeta i Storbritannien.

Vad du ska göra

Bygg och äg referensimplementeringen

• Ansvara för IO:s efterlevnadsstrategi för ISO 27001, ISO 27701, ISO 42001 och Cyber ​​Essentials, och sträva aktivt efter certifieringar i linje med plattformens färdplan så att IO trovärdigt kan säga ”vi gjorde det först”.
• Bygg en levande referensimplementering av vår Resilience Loop – som täcker informationssäkerhet, integritet och AI-styrning. En levande modell för hur man driver ett efterlevnadsprogram för flera ramverk med hjälp av IO-plattformen. Med mätbara resultat som kan visas för potentiella kunder, kunder och partners.
• Leda interna och externa revisionscykler. Upprätthåll riskregistret, tillämplighetsförklaringen och all stödjande dokumentation som aktuella, meningsfulla artefakter, inte lagermaterial.

Driv kundhälsa och partnerskala

• Samarbeta med Customer Success och Professional Services för att definiera sunda distributionsmönster baserade på hur IO använder vår egen plattform.
• Översätt interna arbetsflöden till beprövade metoder för att minska implementeringstiden för kunderna.
• Föra tillbaka operativa lärdomar till kundresan och produkten – om en process är svår för IO, är det också svårt för kunderna.

Forma produkten och integrera styrning

• Var plattformens mest kunniga interna användare och ge strukturerad produktfeedback baserad på verkliga efterlevnadsåtgärder. Denna roll finns inom produktteamet av en god anledning.
• Omforma interna processer så att de blir enklare, snabbare och enklare att följa, och integrera efterlevnad i dagliga arbetsflöden i alla funktioner.
• Agera som en betrodd rådgivare till den högre ledningen i frågor som rör styrning, risk och efterlevnad.

Var en synlig röst för modern samhällsstyrning

• Bygg en erkänd närvaro via LinkedIn, konferenser, poddsändningar, delta i IO:s program för tankeledarskap, inklusive att agera talesperson för vår årliga rapport om informationssäkerhetens tillstånd.
• Leverera engagerande interna medvetenhetssessioner och utbildningar som förändrar den interna berättelsen så att efterlevnad ses som något som stärker IO.
• Representera IO externt som en utövare som använder produkten varje dag.
• Ligg steget före nya standarder, regelförändringar och bästa praxis i branschen och ta tillbaka den informationen till verksamheten.

Vad du tar med

Måste ha

• Betydande erfarenhet av att hantera efterlevnadsprogram som omfattar flera ramverk, inklusive ISO 27001 och minst ett av följande: ISO 27701, ISO 42001, SOC 2, Cyber ​​Essentials, NIS2 eller DORA.
• En meritlista av att förenkla efterlevnad och göra styrning tillgänglig för icke-specialiserade team.
• Erfarenhet från SaaS- eller teknikföretag, helst produktledd.
• Förmågan att omsätta efterlevnadsresultat till kommersiellt värde inom försäljning, kundframgång eller partnerskap.
• Självförtroende att kommunicera styrning till alla målgrupper och praktisk kunskap om det brittiska och EU:s regelverk som är relevant för IO:s kunder, inklusive NIS 2, DORA och EU:s AI-lag.

Trevligt att ha

• Erfarenhet av att bygga en referensimplementering, ett kompetenscentrum eller en intern funktion för bästa praxis.
• Praktisk erfarenhet av GRC-plattformar och en befintlig professionell profil inom styrningsbranschen.
• Certifiering som Lead Auditor eller Lead Implementer, eller erfarenhet av att skapa handböcker och stödmaterial för partners.

Varför du kommer att älska det här

• Ett snabbt växande företag där du kan röra dig snabbt och göra verklig skillnad.
• Ett team som värdesätter samarbete, ägarskap och smart experimenterande.
• En produkt som löser meningsfulla problem och ger verkliga resultat för kunderna.
• En stödjande miljö där du får förtroende för att leda och uppmuntras att växa.

Detta är en enastående möjlighet för någon som vill ta ansvar, bygga i takt och spela en nyckelroll i att skala upp en SaaS-verksamhet med ett syfte. Låter det som du? Låt oss prata.