GRC аналитик

Что предстоит делать

Тип занятости: Полная занятость Опыт: 2–4 года О роли Мы ищем GRC-аналитика для присоединения к нашей команде по информационной безопасности и комплаенсу. Вы будете выполнять повседневные задачи по управлению, рискам и комплаенсу — оценку рисков, поддержание СУИБ, сбор доказательств для аудита и проверки безопасности сторонних поставщиков — при поддержке senior-специалистов в более сложных вопросах. Это практическая роль, ориентированная на результат, а не первая работа в сфере безопасности. Вы должны уверенно проводить оценку поставщика или цикл сбора доказательств без пошаговых инструкций. Ключевые обязанности Управление и политики Поддержание СУИБ, реестра контролей и документации по управлению. Разработка и обновление политик, стандартов и процедур безопасности. Координация мероприятий по повышению осведомленности в области безопасности и отслеживание действий по управлению. Управление рисками Проведение оценок рисков информационной безопасности и ведение реестра рисков. Отслеживание планов обработки рисков и мер по их устранению до полного закрытия. Управление процессом исключений в области безопасности. Комплаенс и аудит Поддержка деятельности по обеспечению соответствия требованиям ISO/IEC 27001, SOC 2 и GDPR. Сбор и систематизация доказательств для аудита; выполнение роли контактного лица во время внутренних и внешних аудитов. Отслеживание результатов аудитов и оценок до их полного устранения. Риски третьих сторон Проведение оценок безопасности поставщиков и анализ опросников поставщиков. Ведение записей о рисках поставщиков и контроль за устранением недостатков у третьих сторон. Отчетность Подготовка ежемесячных отчетов по безопасности и комплаенсу для руководства. Ведение панелей мониторинга комплаенса и репозиториев документации. Что мы ищем 2–4 года опыта в области информационной безопасности, управления рисками, комплаенса, аудита или ИТ-управления. Практическое знание как минимум одной крупной системы стандартов (ISO 27001, SOC 2 или NIST CSF). Понимание принципов работы с GDPR и обязательств по защите данных. Уверенное владение Excel и структурированной документацией; способность готовить отчеты для руководства. Отличные письменные коммуникативные навыки и внимание к деталям. Комфортная работа как с техническими, так и с нетехническими заинтересованными сторонами. Степень в области кибербезопасности, компьютерных наук, ИТ или смежной дисциплины — или эквивалентный практический опыт. Желательно Практический опыт работы с GRC-платформой (Vanta, Drata, Hyperproof, OneTrust, ServiceNow GRC или Archer). Базовые знания об облачной безопасности (AWS или Azure), концепциях IAM и MFA. Опыт работы с Cyber Essentials, CIS Controls или управлением ИИ. Jira или Azure DevOps; Power BI или панели мониторинга Excel. Сертификация, такая как ISC2 CC, CompTIA Security+, ISO 27001 Foundation / Lead Auditor или SC-900. Знание немецкого языка будет существенным преимуществом

Что предлагаем