Эта роль является ключевым компонентом отдела управления и обеспечения безопасности в команде InfoSec.
"Вау"
Эта роль обеспечивает определение и внедрение мер безопасности ключевыми партнерами Betsson Group, включая поддержание стандартной системы мер безопасности (ISO27001), зафиксированной в портфеле политик, процедур и стандартов безопасности Betsson. В конечном итоге, эта консультативная роль несет ответственность за все аспекты управления безопасностью, управление рисками и соответствие нормативным требованиям, с особым акцентом на вопросы соответствия и нормативные требования, связанные с безопасностью.
Краткий обзор того, чем вы будете заниматься:
- Разрабатывать методы мониторинга и измерения усилий по обеспечению безопасности и управлению ею.
- Поддерживать и обновлять материалы аккредитации системы ISO27001 и PCI-DSS.
- Проводить технические оценки безопасности приложений, систем или сетей, документируя состояние безопасности и соответствие системе мер безопасности Betsson.
- Участвовать в обзорах конфигурации безопасности, чтобы убедиться, что приложения, сети и системы соответствуют политикам и стандартам.
- Обеспечивать актуальность политик, процедур и стандартов, а также их периодическую разработку, обзор и обновление.
- Взаимодействовать с внешними аудиторами при подготовке к подаче заявок на новые игровые лицензии, а также во время аудитов ISMS, предоставляя подтверждающие документы и координируя встречи по мере необходимости.
- Взаимодействовать с различными командами для управления аудитами, выводами и исправлениями, связанными с информационной безопасностью.
- Вести, отслеживать и сообщать о Реестре рисков безопасности совместно с внутренними заинтересованными сторонами.
- Управлять Планом корректирующих действий и поддерживать его.
- Координировать и участвовать в упражнениях по обеспечению непрерывности бизнеса (Business Continuity Table-top exercises).
- Участвовать в оценках комплексной проверки безопасности новых поставщиков или поставщиков услуг.
- Участвовать в реализации Программы повышения осведомленности о безопасности.
- Выступать в качестве центрального справочного пункта по всем вопросам, касающимся управления безопасностью, рисков и соответствия, и действовать в качестве посла доброго управления безопасностью.
- Дополнительные обязанности, связанные с управлением безопасностью, могут быть возложены по усмотрению менеджера по управлению безопасностью в соответствии с развивающимися потребностями организации.
Кого мы ищем
- 3/4+ года прогрессивного опыта в области безопасности, управления, управления рисками, соответствия нормативным требованиям или смежных профессиональных областях.
- 3/4+ года опыта работы с корпоративными системами и процессами управления рисками безопасности (например, ISO2700X, NIST, Cloud Security Alliance).
- 3/4+ года опыта в содействии и проведении оценок безопасности, связанных с аудитами PCI-DSS, ISO27001, NIST 800-53 и Cybersecurity Framework.
- Отличные навыки устного и письменного общения, способность четко излагать и интерпретировать юридические обязательства и требования безопасности.
- Знание бизнес-среды и требований к услугам, особенно в таких секторах, как игорный бизнес или гостиничный бизнес.
- Опыт работы в кросс-функциональных, аутсорсинговых или матричных командах.
- Подтвержденная способность эффективно расставлять приоритеты и выполнять задачи в быстро меняющейся среде.
- Знание систем и процессов GRC, сильные организационные навыки и навыки решения проблем.
- Опыт в области бизнес-систем и планирования процессов.
- Навыки управления проектами и позитивный настрой.
Что мы предлагаем
Жизнь в Betsson, подобно катанию на американских горках, иногда бывает молниеносно быстрой, с поворотами, но всегда ВЕСЕЛОЙ! Опять же, чего еще можно ожидать от компании, на 75% состоящей из миллениалов и насчитывающей 1700 сотрудников, расположенных в 7 офисах, при этом 900 из них базируются в нашем главном офисе на Мальте! Мы признаем, что это может быть не для слабонервных, но если вы инициативный, предприимчивый и адреналиновый искатель приключений, всегда стремящийся раздвигать границы и бросать вызов себе, то вы прекрасно впишетесь.
Вызов принят?
Подавая заявку, вы понимаете, что ваши персональные данные будут обрабатываться в соответствии с нашей Политикой конфиденциальности
