IT Compliance Analyst / Information Security GRC Analyst

Что предстоит делать

<p>Мы ищем <strong>IT Compliance Analyst/Information Security GRC Analyst</strong>, который присоединится к нашей команде Security и поможет повысить эффективность и прозрачность наших средств контроля безопасности.</p><p>В этой роли вы будете работать в области security compliance, control assurance, third-party risk и security awareness. Вы будете взаимодействовать с командами Security, Legal, Procurement, техническими и бизнес-командами, чтобы гарантировать, что средства контроля подкреплены надёжными доказательствами, риски выявлены и отслеживаются, а организация остаётся готовой к аудитам и регуляторным требованиям.</p><p>Это отличная возможность для того, кто любит практическую работу в GRC, хочет взять на себя ответственность за процессы и заинтересован в развитии экспертизы в нескольких областях информационной безопасности и комплаенса.</p><h3><strong>Требования</strong></h3><ul><li>Опыт в IT compliance, Information Security GRC, IT risk, IT audit, third-party security risk или смежной области</li><li>Практический опыт сбора, валидации и поддержания аудиторских доказательств и доказательств средств контроля</li><li>Понимание средств контроля безопасности и опыт в тестировании средств контроля, выявлении пробелов и отслеживании устранения</li><li>Знание фреймворков информационной безопасности и assurance, таких как <strong>SOC 2, ISO 27001, NIST, CIS Controls или аналогичных</strong></li><li>Понимание принципов оценки рисков и обработки рисков</li><li>Способность вести точные записи о средствах контроля, находках, действиях по устранению, ответственных и сроках</li><li>Высокая внимательность к деталям и способность работать с конфиденциальной информацией</li><li>Чёткие навыки письменной и устной коммуникации с техническими и нетехническими стейкхолдерами</li><li>Хорошие навыки общения на английском языке</li></ul><h3><strong>Будет плюсом</strong></h3><ul><li>Опыт с <strong>SOC 2, DORA, CySEC или другими регуляторными требованиями в сфере финансовых услуг</strong></li><li>Опыт с <strong>управлением рисками безопасности третьих сторон/поставщиков</strong>, включая оценку поставщиков, опросники по безопасности и due diligence</li><li>Опыт с GRC-платформами, такими как <strong>ServiceNow GRC, OneTrust, Archer, Vanta, Drata, Hyperproof</strong> или аналогичными</li><li>Опыт подготовки или проведения <strong>мероприятий по повышению осведомлённости о безопасности, симуляций фишинга, онбординга или ролевого обучения по безопасности</strong></li><li>Соответствующие сертификации, такие как <strong>CISA, CRISC, CISM, ISO 27001 Lead Auditor/Implementer</strong> или аналогичные</li><li>Опыт поддержки внутренних или внешних аудитов</li><li>Опыт работы в FinTech, финансовых услугах, SaaS или другой регулируемой среде</li></ul><h3><strong>Обязанности</strong></h3><ul><li>Собирать, валидировать, организовывать и поддерживать аудиторские доказательства и доказательства средств контроля безопасности</li><li>Тестировать назначенные средства контроля безопасности, выявлять пробелы и готовить чёткие и прослеживаемые пакеты доказательств</li><li>Поддерживать внутренние и внешние аудиты, включая <strong>SOC 2, DORA и assurance-активности, связанные с CySEC</strong></li><li>Вести записи о средствах контроля, репозитории доказательств, находки, действия по устранению, ответственных и сроки</li><li>Проводить оценку безопасности третьих сторон, включая тиринг поставщиков, due diligence, проверку опросников и анализ assurance-доказательств</li><li>Оценивать риски безопасности, связанные с SaaS-провайдерами, ICT-провайдерами, аутсорсинговыми услугами и критическими поставщиками</li><li>Отслеживать находки по поставщикам, планы обработки, даты повторной оценки и прогресс устранения</li><li>Взаимодействовать с Security, Procurement, Legal, техническими командами и бизнес-стейкхолдерами</li><li>Поддерживать кампании по повышению осведомлённости о безопасности, онбординг сотрудников, симуляции фишинга и ролевое обучение</li><li>Вести данные о прохождении осведомлённости и обучения и следить за выполнением незавершённых действий</li><li>Готовить чёткую отчётность о комплаенсе и рисках безопасности на основе доказательств</li><li>Эскалировать пробелы в средствах контроля, просроченные доказательства, критические находки по поставщикам и другие значимые риски через установленные процессы</li></ul><p><strong>Мы предлагаем</strong></p><ul><li>Покрытие налоговых расходов для частных предпринимателей в Украине</li><li>Экспертную поддержку и сопровождение для украинских частных предпринимателей</li><li>20 оплачиваемых дней отпуска в год</li><li>10 оплачиваемых дней больничного в год</li><li>Государственные праздники согласно утверждённому в компании списку государственных праздников</li><li>Медицинский бюджет</li><li>Возможность работать удалённо</li><li>Бюджет на профессиональное образование</li><li>Бюджет на изучение языков</li><li>Бюджет на wellness (членство в спортзале, спортивная экипировка и связанные расходы)</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/372904/#reply-btn-id">Откликнуться на вакансию</a> </div>