Менеджер программы конфиденциальности и соответствия требованиям

Почему Thunderbird?

Thunderbird — одно из самых надежных в мире приложений для электронной почты с открытым исходным кодом, которым пользуются более 20 миллионов человек по всему миру. В MZLA, команде, стоящей за Thunderbird, мы создаем инструменты для коммуникации и повышения продуктивности с уважением к конфиденциальности, которые помогают людям управлять своей цифровой жизнью, оставаясь при этом контролировать свои данные.

Мы изначально ориентированы на открытый исходный код. Наши продукты разрабатываются прозрачно и в сотрудничестве с глобальным сообществом участников, и этот же дух формирует наш стиль работы: совместный, инклюзивный и с общей приверженностью ставить пользователей на первое место.

Мы небольшая, но растущая компания из более чем 60 человек, распределенных по семи странам. По мере того как Thunderbird развивается за пределы одного настольного приложения, мы расширяемся в области настольных и мобильных платформ, платных сервисов и новых продуктовых решений, которые помогают людям и организациям работать эффективнее, не отдавая контроль крупным технологическим экосистемам.

Наша модель дохода сочетает пожертвования пользователей, которые помогают сохранять приложения Thunderbird бесплатными, с платными сервисами, покрывающими расходы на хостинг и поддерживающими долгосрочную устойчивость и постоянные инновации.

Примечание о MZLA и Mozilla: MZLA Technologies Corporation — это компания, принадлежащая некоммерческой организации, стоящая за Thunderbird и являющаяся частью семьи Mozilla. MZLA отделена от Mozilla Corporation и имеет собственные программы компенсаций, льготы и кадровую политику.

Чтобы узнать больше, посетите www.thunderbird.net

Возможность

Thunderbird развивается за пределы наших бесплатных настольных и мобильных приложений, и мы ищем старшего менеджера программы по вопросам конфиденциальности и соответствия, который поможет построить и укрепить практики конфиденциальности, соответствия, управления данными и проверки поставщиков, поддерживающие продукты и операции MZLA.

Конфиденциальность и соответствие являются центральными элементами того, как мы строим и поддерживаем доверие пользователей, особенно для глобальной базы пользователей с значительным присутствием в Европе. По мере расширения продуктов и услуг MZLA эта роль поможет обеспечить ответственное сбор, использование, обмен, хранение и управление данными в соответствии с ценностями Thunderbird и обязательствами по доверию пользователей. Вы поможете перевести требования по конфиденциальности, безопасности и соответствию в практические процессы, которые подходят для наших продуктов и услуг, инфраструктуры, рабочих процессов поддержки, экосистемы поставщиков и операционной модели.

MZLA — небольшая, растущая организация, и подходящий кандидат будет менеджером программы, который умеет создавать структуру без излишних усложнений. Вы будете работать с юридическим отделом, инженерным, продуктовыми командами, поддержкой, финансами, операциями и другими партнерами Mozilla, чтобы уточнять ответственность, отслеживать открытые вопросы, определять, когда необходимо эскалировать проблемы, и поддерживать движение межфункциональной работы по вопросам конфиденциальности и соответствия.

Эта роль требует хорошего суждения, отличного выполнения задач и способности работать в юридическом, техническом, операционном и руководящем контекстах. Вы поможете обеспечить, чтобы работа по вопросам конфиденциальности и соответствия была хорошо скоординирована, должным образом документирована и основана на практических процессах, поддерживающих доверие пользователей и ответственную разработку продуктов.

Эта роль требует регулярного пересечения с рабочими часами по восточному времени для встреч, сотрудничества и координации, чувствительной ко времени. Мы приветствуем кандидатов из других часовых поясов, которые могут постоянно поддерживать значимое пересечение с ET.

Что вы будете делать

• Координировать работу программы конфиденциальности и соответствия MZLA, включая планирование, регулярные обзоры, отслеживание рисков, документацию и отчеты руководству.
• Переводить требования по конфиденциальности, безопасности и соответствию в практические процессы, соответствующие работе MZLA.
• Координировать обзоры поставщиков и инструментов с юридическим отделом, инженерией, продуктом, поддержкой, финансами, операциями и другими заинтересованными сторонами.
• Помогать документировать потоки данных, субподрядчиков и вопросы конфиденциальности, безопасности, контрактные и операционные аспекты.
• Поддерживать операции по конфиденциальности и управление данными для глобальной базы пользователей, включая рабочие процессы DSAR и права на конфиденциальность.
• Помогать разрабатывать и поддерживать практические инвентаризации данных, записи о обработке, практики хранения и документацию, связанную с конфиденциальностью.
• Сотрудничать с техническими командами для поддержки практик конфиденциальности по дизайну для новых продуктов, услуг, инструментов и деятельности по обработке данных.
• Поддерживать усилия по соответствию и готовности к аудитам, включая готовность к ISO, отслеживание доказательств, проверки доступа и последующее устранение нарушений.
• Помогать укреплять готовность к реагированию на инциденты, уточняя роли, пути эскалации, ожидания по документации и потребности в координации.
• Создавать легкие руководства, контрольные списки, шаблоны и учебные материалы, которые помогают командам соответствовать ожиданиям по конфиденциальности и соответствию без создания ненужной бюрократии.

Что вы приносите

• Более 8 лет соответствующего профессионального опыта, предпочтительно в области программного обеспечения, SaaS, технологий или технических продуктов.
• Более 5 лет прямого или тесно связанного практического опыта в операциях по конфиденциальности, управлении программами соответствия, GRC, юридических операциях, безопасности соответствия, управлении поставщиками, управлении данными или аналогичной функции.
• Опыт координации межфункциональных программ с юридическими, инженерными, продуктовыми, поддержкой, финансовыми и операционными командами, включая работу с внешними юристами, консультантами, аудиторами, консультантами или поставщиками для продвижения сложной работы.
• Опыт поддержки обзоров поставщиков, инструментов или субподрядчиков, включая вопросы конфиденциальности, безопасности, юридические и операционные риски.
• Опыт поддержки операций по конфиденциальности, управления данными или рабочих процессов прав пользователей для продуктов или услуг с международными пользователями, включая области, такие как GDPR или требования конфиденциальности ЕС, DSAR, запросы на удаление или экспорт, инвентаризации данных, записи о обработке, хранение, контроль доступа или поддержание политики конфиденциальности.
• Техническая грамотность и способность работать с техническими командами для понимания того, как данные перемещаются через системы, включая облачные сервисы, инструменты поставщиков, системы поддержки, логи, телеметрию, аутентификацию, разрешения доступа и хранение данных.
• Знакомство с процессами реагирования на инциденты, готовности к нарушениям или процессами эскалации безопасности/конфиденциальности.
• Сильные навыки управления проектами и программами, отличные письменные коммуникации, здравое суждение и способность создавать прагматичные, адекватные процессы для небольшой, но растущей организации.
• Способность изучать, оценивать и ответственно использовать новые технологии, включая инструменты с поддержкой ИИ, для улучшения рабочих процессов.
• Способность проявлять инициативу в областях, где процессы еще развиваются, включая определение заинтересованных сторон, предложение следующих шагов, уточнение ответственности и понимание, когда необходимо эскалировать.

Дополнительные преимущества

• Опыт поддержки готовности к ISO 27001, SOC 2, аудитов, сертификаций или аналогичных усилий по соответствию.
• Опыт работы в организации с открытым исходным кодом, потребительским программным обеспечением, коммуникациями, электронной почтой, ориентированной на конфиденциальность, или миссионерской технологической организации.
• Опыт разработки учебных или обучающих материалов по вопросам конфиденциальности, безопасности, соответствия, проверки поставщиков или обработки данных.
• Опыт работы с платформами GRC, инструментами управления политиками, системами тикетов, инструментами управления поставщиками или другими системами для отслеживания рабочих процессов соответствия.
• Сертификация по конфиденциальности, такая как CIPP/E, CIPP/US, CIPM или аналогичная.

Как выглядит успех

Успех в этой роли означает, что работа по вопросам конфиденциальности и соответствия становится ясной, скоординированной и проще для выполнения командами. Вы поможете создать практические процессы, документацию, ответственность и пути эскалации для обзоров поставщиков, рабочих процессов DSAR, управления данными и готовности к соответствию.

Со временем ваша работа укрепит доверие пользователей, снизит операционные риски и поможет MZLA масштабировать свои продукты и услуги без создания ненужной бюрократии.

Рабочая среда

Вы будете работать с нашей страстной командой, внешними партнерами и участниками сообщества с открытым исходным кодом со всего мира, поддерживая миссию и цели Thunderbird. 

Это удаленная, полная занятость, требующая сильных навыков коммуникации, документации и выполнения задач. Поскольку эта роль охватывает юридические, технические, операционные и руководящие контексты, вам должно быть комфортно сотрудничать через часовые пояса и дисциплины с помощью видеовстреч, общих документов, трекеров задач и асинхронной коммуникации.

Компенсация и льготы

Мы ориентируем базовые зарплаты на местные рынки и нацелены на 60-й процентиль рынка аналогичных позиций. Диапазон зарплат для этой роли:

• США: $115,000 - $145,000

Мы можем рассмотреть кандидатов с разным уровнем релевантного опыта. Окончательный титул, уровень и компенсация будут определены на основе квалификации, опыта и объема роли.

Помимо конкурентоспособных зарплат, мы предлагаем комплексный пакет льгот, направленный на поддержку вас как личности в целом.

Работа и карьера

• Полностью удаленная работа и гибкий график
• Ноутбук, предоставляемый компанией
• Ежегодная бонусная программа
• Ежемесячная надбавка за удаленную работу
• Ежегодная надбавка на профессиональное развитие
• Доступ к обучающей платформе Coursera
• Отраслевые конференции
• Общие собрания компании и командные встречи

Отдых и развлечения

• 24 дня оплачиваемого отпуска в год (пропорционально)
• Ваш день рождения
• Закрытие компании в конце года
• 9 дней для благополучия
• Праздничные дни
• Другие оплачиваемые отпуска
• Квартальная надбавка на мероприятия для личного и семейного благополучия

Здоровье и семья

• Взносы в 401(k)
• Медицинская, стоматологическая и офтальмологическая страховка
• Страхование по инвалидности
• Страхование жизни
• Программа помощи сотрудникам
• Оплачиваемый отпуск по уходу за ребенком
• Оплачиваемые больничные дни

Право на работу

Кандидаты должны проживать и иметь постоянное разрешение на работу в стране (странах), указанных в объявлении. В настоящее время мы не рассматриваем кандидатов из других рынков и не предоставляем спонсорство визы.

Как подать заявку

Пожалуйста, подавайте заявку напрямую через нашу страницу карьеры. Мы внимательно рассматриваем каждое сопроводительное письмо и ответы на вопросы, поэтому уделите время, чтобы ответить полноценно. Мы ценим аутентичные, продуманные ответы, отражающие ваш собственный опыт и точку зрения. Можно использовать инструменты ИИ для улучшения текста, но ваши ответы должны быть вашими собственными. Кандидаты, предоставляющие общие или неоригинальные ответы, сгенерированные ИИ, могут быть дисквалифицированы.

Наша приверженность разнообразию, равенству и инклюзивности

MZLA верит в ценность разнообразных творческих практик и форм знаний и понимает, что разнообразие, равенство и инклюзивность имеют решающее значение и обогащают основную миссию компании. Мы поощряем заявки от всех, включая представителей всех сообществ, стремящихся к равенству, таких как (но не ограничиваясь) женщины, расы и коренные народы, люди с инвалидностью, люди всех сексуальных ориентаций, гендерных идентичностей и выражений.

Мы являемся работодателем с равными возможностями. Мы не допускаем дискриминации по признаку расы (включая прически и текстуру волос), религии (включая религиозные практики ухода за собой и одежды), пола, гендерной идентичности, гендерного выражения, цвета кожи, национального происхождения, беременности, происхождения, статуса домашнего партнера, инвалидности, сексуальной ориентации, возраста, генетической предрасположенности, медицинского состояния, семейного положения, гражданства, военного или ветеранского статуса или по любому другому признаку, охватываемому применимыми законами. MZLA не потерпит дискриминации или домогательств на основе каких-либо из этих характеристик или любого другого незаконного поведения, действий или целей. 

Мы обеспечим, чтобы квалифицированным лицам с инвалидностью были предоставлены разумные приспособления для участия в процессе подачи заявки или собеседования, выполнения основных функций работы и получения других льгот и привилегий трудоустройства, если это необходимо. Пожалуйста, свяжитесь с нами по адресу hiringaccommodations@thunderbird.net для запроса приспособлений.

#LI-DNI