Senior Security GRC Manager

Измените мир путешествий Присоединяйтесь к GetYourGuide, чтобы соединять людей с незабываемыми туристическими впечатлениями по всему миру. Миллионы людей полагаются на нас в поиске уникальных, заслуживающих доверия впечатлений, и все это благодаря нашей приверженности делать каждое путешествие исключительным — в том числе и ваше. Готовы раскрыть свой потенциал вместе с сообществом единомышленников? Найдите следующую вакансию в нашей штаб-квартире в Берлине или в одном из наших местных офисов по всему миру, от Нью-Йорка до Бангкока. Посетите getyourguide.careers, чтобы сделать первый шаг. Миссия команды В качестве нашего Старшего менеджера по управлению безопасностью, рисками и соответствием (Security GRC Manager) вы будете отвечать за управление безопасностью, рисками и соответствием для команды безопасности. Вы определите, как мы будем выполнять такие обязательства, как NIS2, PCI DSS и SOX, и сделаете соответствие результатом нашей работы, а не спешной подготовкой перед каждым аудитом. Вы будете подчиняться руководителю отдела безопасности и тесно сотрудничать с командами инжиниринга, IT, юридического отдела и отдела конфиденциальности, GRC, внутреннего контроля и внутреннего аудита. Это роль, предполагающая создание с нуля. Вы будете задавать направление, разрабатывать фреймворки и управлять ими, имея поддержку для их внедрения. Ваша миссия Управление фреймворком политик безопасности. Разрабатывайте, поддерживайте и утверждайте наши политики и стандарты безопасности (политика → стандарт → процедура) и ведите актуальный реестр политик. Управление рисками кибербезопасности. Ведите реестр рисков кибербезопасности, проводите оценки рисков с владельцами систем и бизнеса, отслеживайте планы устранения рисков до их завершения и сообщайте о ключевых рисках руководству для включения в общую оценку рисков предприятия. Управление программами соответствия требованиям безопасности. Координируйте мероприятия по PCI DSS, SOX, ITGC и NIS2, а также готовность к ISO 27001. Будьте основным контактным лицом команды безопасности для внешних аудиторов и оценщиков. Создание непрерывных доказательств. Ведите один фреймворк контроля, отображенный на нормативные акты в нашей GRC-платформе (Vanta), и автоматизируйте сбор доказательств совместно с командами инжиниринга и IT, чтобы аудиты основывались на том, что мы уже делаем. Управление нормативными обязательствами с юридическим отделом. Преобразуйте нормативные требования в конкретные контроли. Поддерживайте процедуры отчетности об инцидентах и ​​ответственность руководства, включая циклы обучения и утверждения. Проверка третьих сторон. Управляйте этапом безопасности при приеме поставщиков и переоценке, в сотрудничестве с отделами закупок, юридическим и GRC. Измерение эффективности. Определяйте KPI для контролей, отслеживайте уровень зрелости по сравнению с NIST CSF и проводите внутренние проверки для замыкания цикла. Ваш инструментарий Опыт работы в области GRC, соответствия требованиям безопасности или IT-аудита более 5 лет, желательно в технологической компании или компании, работающей с онлайн-платформами. Практический опыт управления как минимум двумя из следующих стандартов: ISO 27001, PCI DSS, SOX ITGC, SOC 2 или NIS2: разработка контролей, подготовка доказательств и проведение аудитов до получения положительного результата. Подтвержденный опыт разработки политик и стандартов, которые были утверждены, приняты и внедрены. Опыт разработки или управления методологией и реестром рисков, а также привлечения владельцев рисков за пределами отдела безопасности к работе с ними. Достаточная техническая глубина для обсуждения облачных технологий (AWS), SaaS, управления идентификацией и доступом, а также процесса разработки ПО с инженерами, и для отличия реальных доказательств от документации. Опыт работы с GRC-платформой (Vanta, Drata или аналогичной) и инстинктивное стремление к автоматизации повторяющейся работы, в том числе с использованием инструментов ИИ. Четкое, краткое изложение информации на английском языке и способность объяснять риски руководству простым языком. Дополнительные преимущества, которые дадут вам преимущество CISA, CISM, CRISC, CISSP или ISO 27001 Lead Implementer/Auditor. Опыт работы с NIS2 или немецкой структурой BSI; знание немецкого языка. Опыт работы в регулируемой среде (финансовые услуги, платежи) или в быстрорастущей компании, готовящейся к усилению нормативного контроля. Знакомство с моделью трех линий защиты и опыт работы с командами внутреннего аудита и управления рисками предприятия. Как мы сделаем ваше карьерное путешествие исключительным Ежегодный бюджет на личный рост и программы наставничества для непрерывного обучения и развития Возможность работать из любой точки мира в течение 30 дней в году Гибридный формат работы с тремя днями совместной работы в офисе (понедельник, вторник, четверг) и двумя днями самостоятельной работы из дома по желанию. Возможности для сотрудничества и общения с ежеквартальным бюджетом на командные мероприятия Доступ к передовым инструментам ИИ, а также ресурсы и бюджет для максимального использования их возможностей Ежемесячный бюджет на транспорт и фитнес Скидки для вас, ваших друзей и семьи на мероприятия GetYourGuide Программа компенсации языковых курсов Льготы на медицинское обслуживание и благополучие И многое другое… Как подать заявку Отправьте свое резюме на английском языке, используя форму ниже. Советы и информацию о нашем процессе найма и культуре вы можете найти в разделах «Как мы нанимаем» и «Жизнь в GetYourGuide». Если у вас есть дополнительные вопросы, не стесняйтесь обращаться к нам по адресу контакт рекрутера. Мы — работодатель, предоставляющий равные возможности Наше обязательство заключается в том, что каждый квалифицированный кандидат будет оценен по своим навыкам независимо от возраста, гендерной идентичности, этнической принадлежности, сексуальной ориентации, инвалидности или религии. Пожалуйста, не прикладывайте к своему резюме фотографию и не указывайте возраст.