Менеджер по управлению, рискам и соответствию в информационной безопасности (GRC)

Что предстоит делать

<p>Мы ищем опытного <strong>Information Security GRC Manager</strong>, который возглавит и будет развивать нашу функцию Information Security Governance, Risk &amp; Compliance.</p><p>Это практическая руководящая роль с возможностью сформировать операционную модель GRC, дорожную карту, команду и ключевые процессы в растущей международной FinTech-среде.</p><p>Вы будете работать напрямую с CISO и тесно сотрудничать с командами Security, Legal, Risk, Procurement, IT, Engineering, Product, Platform, HR и бизнес-командами.</p><p>Роль сочетает в себе security governance, cyber risk, regulatory assurance, third-party risk, управление политиками и security awareness, с сильным акцентом на построение практических контролей и процессов, поддерживающих рост бизнеса.</p><h3>Requirements</h3><ul><li>Сильный практический опыт в Information Security GRC, cyber/technology risk, security compliance или assurance</li><li>Практический опыт с признанными фреймворками, такими как SOC 2, ISO 27001, DORA, PCI DSS, NIST CSF, COBIT или аналогичными</li><li>Опыт создания или эксплуатации security-контролей, реестров рисков, процессов исключений и программ assurance</li><li>Сильное понимание дизайна контролей, операционной эффективности, качества доказательств, findings и remediation</li><li>Опыт координации внутренних или внешних аудитов и регуляторных или assurance-мероприятий</li><li>Практический опыт в оценке киберрисков, обработке рисков, принятии рисков и эскалации</li><li>Понимание security-рисков третьих сторон и ICT-поставщиков</li><li>Способность переводить регуляторные и security-требования в практические контроли и процессы</li><li>Сильные навыки управления стейкхолдерами и способность эффективно работать с технической, бизнес- и исполнительной аудиторией</li><li>Достаточное техническое понимание cloud, инфраструктуры, identity, IT-операций и разработки продуктов для эффективной работы с техническими командами</li><li>Опыт руководства командой, функцией, программой или сложными кросс-функциональными инициативами</li><li>Сильные навыки ownership, приоритизации и принятия решений</li></ul><h3>Responsibilities</h3><ul><li>Владеть и развивать стратегию Information Security GRC, дорожную карту, операционную модель и cadence управления</li><li>Руководить security governance, regulatory assurance, cyber risk, third-party security risk, жизненным циклом политик и надзором за security awareness</li><li>Устанавливать чёткое ownership для security-контролей, рисков, исключений, доказательств и действий по remediation</li><li>Координировать SOC 2, assurance, связанный с DORA/CySEC, внутренние и внешние аудиты и регуляторные запросы</li><li>Вести реестры киберрисков и исключений и обеспечивать обработку, принятие или эскалацию существенных рисков</li><li>Руководить security-аспектами тиеринга ICT-поставщиков, due diligence, переоценки и решений по высокорисковым поставщикам</li><li>Разрабатывать практические security-политики, стандарты, контроли и руководства</li><li>Обеспечивать надёжность, прослеживаемость и возможность повторного использования аудиторских и assurance-доказательств</li><li>Отслеживать пробелы в контролях, findings и обязательства по remediation и эскалировать существенные риски</li><li>Сотрудничать с командами Security, IT, Engineering, Product, Platform, Legal и бизнес-командами по дизайну контролей и решениям на основе рисков</li><li>Готовить краткую отчётность по GRC и рискам для CISO и исполнительных стейкхолдеров</li><li>Создавать, развивать и управлять командой GRC, включая обязанности, цели и ожидания по производительности</li><li>Повышать эффективность GRC через автоматизацию, переиспользуемые доказательства, лучшее качество данных и ответственные рабочие процессы с поддержкой AI</li></ul><p><strong>We Offer</strong></p><ul><li>20 оплачиваемых дней отпуска в год</li><li>10 оплачиваемых дней больничного в год</li><li>Государственные праздники согласно политике компании</li><li>Медицинский бюджет</li><li>Возможность удалённой работы</li><li>Бюджет на профессиональное образование</li><li>Бюджет на изучение языков</li><li>Бюджет на wellness (членство в спортзале, спортивный инвентарь и т.д.)</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/372906/#reply-btn-id">Откликнуться на вакансию</a> </div>