Senior Advisor, Security Controls & Compliance
Расположение: США, Джорджия, Атланта
Адрес: 1 - Corp Atlanta Ravinia, Three Ravinia Drive, номер люкс 100, 30346
Job number: 167357
Hiring Salary: USD 106,020.00 - 125,000.00 YEARLY
As the Senior Analyst IT Information Security responsible for leading senior-level security controls and compliance activities across regulatory and audit programs, including SOX, PCI, SWIFT, SOC 1/SOC 2, privacy-related assessments, and control management. This role provides control advisory support, coordinates auditor and stakeholder engagement, manages RFIs and findings, maintains compliance scope and control documentation, and drives timely remediation of control gaps.
The role partners closely with Security Risk, Governance, Technology, Privacy, Financial Governance, BISOs, external auditors, and delivery partners to strengthen control accountability, improve audit readiness, and provide clear reporting on status, risks, issues, and decisions needed by leadership.
Your Day To Day
- Lead assigned regulatory compliance programs and control portfolios across SOX, PCI, SWIFT, SOC 1/SOC 2, privacy, and other security control areas, ensuring scope, inventories, evidence expectations, and audit timelines are clearly defined and actively managed.
- Serve as senior control advisor and escalation point for assigned stakeholders, compliance partners, and delivery resources, providing guidance on control design, operating effectiveness, audit response quality, and remediation approach.
- Manage auditor coordination, RFIs, walkthroughs, findings, and remediation tracking by holding auditors and control owners accountable to milestones, improving quality of responses, and ensuring issues are escalated early with clear risk and impact framing.
- Maintain and improve compliance scope, control documentation, and control library data in partnership with GRC, ServiceNow, Axonius, Technology, and Security teams, ensuring control attributes, scope tags, ownership, and evidence requirements remain current and audit-ready.
- Build strong relationships with VP-level control owners, BISOs, Privacy, Financial Governance, Security Architecture, GIO, GPP, Product & Technology, and external audit partners to identify risks, resolve control gaps, and promote accountability for compliance outcomes.
- Support regulatory transformation and recurring gap remediation by identifying root causes, developing practical remediation plans, coordinating cross-functional follow-up, and helping implement sustainable control improvements.
- Provide concise status reporting and executive-ready updates on audit progress, RFIs, findings, indicators, risks, issues, decisions needed, and upcoming milestones for Director, SVP, CISO, and stakeholder reporting.
- Contribute to control automation and continuous monitoring initiatives by identifying candidate controls, validating business requirements, and ensuring automated indicators and dashboards support regulatory and operational compliance needs without owning the continuous controls monitoring capability.
What We Need From You
- Bachelor's or Master's Degree in Computer Information Systems, Information Technology, Cybersecurity, Business, Audit, Risk Management, or equivalent years of relevant work experience.
- 5+ years of progressive experience in information security, IT audit, technology risk, compliance, controls management, or related technology governance roles.
- Experience coordinating internal or external audits and regulatory compliance activities across frameworks such as SOX, PCI, SWIFT, SOC 1, SOC 2, privacy, NIST, ISO, COBIT, or related control frameworks.
- Demonstrated experience working with auditors, control owners, technology leaders, and cross-functional teams to manage RFIs, walkthroughs, findings, remediation, and executive reporting.
- Strong working knowledge of IT general controls, application controls, infrastructure controls, identity and access controls, change management, vulnerability management, incident management, and compliance evidence expectations.
- Ability to interpret audit requirements, challenge auditor requests where appropriate, and translate complex control topics into clear business impacts and remediation actions.
- Experience maintaining compliance scope, control inventories, control ownership, and evidence repositories in GRC or related platforms such as ServiceNow.
- Strong written and verbal communication skills, including the ability to prepare concise updates for Director, SVP, CISO, VP, auditor, and stakeholder audiences.
- Strong attention to detail, judgment, accountability, stakeholder management, and ability to operate independently in a complex, global environment.
- Working knowledge of control automation, indicators, dashboards, and analytics sufficient to support continuous monitoring initiatives and ensure outputs align to regulatory and audit needs.
Travel - 10%
Location - Our hybrid work structure is an expectation of three (3) days a week in office. This expectation may be adjusted to evolve with the changing needs of the business.
О нас
В IHG Hotels & курорт, мы работаем вместе, чтобы обеспечить истинное гостеприимство во имя добра в глобальном масштабе. Корпоративные офисы и более 6 000 гостиничных направлений по всему миру делают карьеру в IHG идеальным способом расширить свои горизонты. Вы познакомитесь с нашей уникальной культурой и блестящими коллегами, которые будут поддерживать и вдохновлять вас. В IHG для вас есть место, где бы вы ни находились на своем карьерном пути и чего бы вы ни хотели достичь.
За последние годы мы преобразовали нашу компанию. Мы ставим перед собой смелые цели, добиваясь высоких результатов и сохраняя неустанную нацеленность на рост, чтобы стать той гостиничной компанией, которую любят владельцы гост &.
По своей сути мы являемся гостиничным бизнесом и ценим связи, а совместная работа помогает нам развивать уникальное чувство принадлежности, которое также способствует производительности. Вот почему здесь, в IHG, мы предоставляем нашим коллегам гибкость и баланс — работая гибридным способом, совмещая офисную и удаленную работу. Мы понимаем, что каждая роль уникальна, поэтому руководители работают с командами, чтобы определить, как и когда им следует сотрудничать.
Мы предлагаем широкий спектр привилегий, призванных помочь вам жить полной жизнью. Среди них - внушительные скидки на номер во всех наших многочисленных объектах, дни пополнения запасов и дни волонтерства в течение всего года. В рамках нашей концепции myWellbeing мы стремимся поддерживать благополучие вашего здоровья, образа жизни и рабочего места. Мы предлагаем уникальную и инклюзивную культуру, где всегда есть место для вас, чтобы принадлежать, расти и менять жизнь к лучшему.
Наша миссия - приветствовать всех и создавать инклюзивные команды, в которых мы будем уважать различия и поощрять коллег приносить на работу всего себя. IHG® Hotels & Resorts предоставляет равные возможности для трудоустройства соискателям и сотрудникам без учета расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, статуса ветерана, инвалидности или любой другой категории, защищенной действующим законодательством. Мы продвигаем культуру доверия, поддержки и принятия. Мы всегда приветствуем людей с разным опытом, происхождением и точками зрения.
Не совсем соответствуете всем требованиям, но все равно уверены, что отлично подойдете для этой работы? Мы никогда не узнаем об этом, пока вы не нажмете кнопку "Применить". Начните свое путешествие с нами уже сегодня.
Важная информация:
- Указанный диапазон заработной платы представляет собой шкалу от самой низкой до самой высокой оплаты, которую мы добросовестно полагаем, что заплатили бы за эту должность на момент публикации данной публикации. В конечном итоге мы можем заплатить больше или меньше, чем указанный диапазон, и диапазон может быть изменен в будущем. Должность сотрудника в пределах диапазона заработной платы будет зависеть от нескольких факторов, включая соответствующее образование, квалификацию, сертификаты, опыт, навыки, стаж, географическое положение, производительность, смену, требования к командировкам, показатели, основанные на продажах или доходах, а также потребности бизнеса или организации.
- Ни одна сумма оплаты не считается заработной платой или компенсацией, пока она не получает/накапливает баллы, не наделена правами и не может быть определена. Размер и доступность любого бонуса, комиссии или другой формы компенсации, присуждаемой конкретному сотруднику, остаются на усмотрение Компании до тех пор, пока они не будут выплачены, и могут быть изменены по собственному усмотрению Компании в соответствии с законом.
- EEO Is The Law - click here for more information about Equal Opportunity Employer Minorities/Women/Protected Veterans/Disabled/Sexual Orientation/Gender Identity.
- Если вам требуются разумные условия в процессе подачи заявления, нажмите здесь.
- IHG не принимает заявки, запросы или незапрошенные резюме от кадровых или рекрутинговых агентств. Нажмите здесь, чтобы ознакомиться с политикой нашего агентства.
- Если вы проживаете или претендуете на вакансию в штате Вашингтон, перейдите по ссылке, чтобы ознакомиться с действующими привилегиями.
- For roles or applicants in San Francisco only: Pursuant to the San Francisco Fair Chance Ordinance, we will consider for employment qualified applicants with arrest and conviction records.
Hiring Salary: USD 106,020.00 - 125,000.00 YEARLY
