Senior Security GRC Expert (all genders)

Должность: Senior Security GRC Expert (всех полов) Местоположение: Берлин

Местоположение: Берлин Занятость: Полная ставка

РОЛЬ И КОМАНДА

В качестве Senior Security GRC Expert в команде Information Security - Security Risk & Governance вы будете на переднем крае обеспечения доверия для наших клиентов, заинтересованных сторон и сотрудников. Экспертно выявляя, оценивая и управляя рисками безопасности, вы будете напрямую влиять на безопасность наших внутренних приложений и сторонних отношений, становясь экспертом и ключевым архитектором нашего развивающегося процесса управления рисками безопасности.

В этой ключевой роли вы будете способствовать поддержанию и развитию нашей системы безопасности, беря на себя ответственность за наши процессы управления рисками. Как ключевая заинтересованная сторона, вы будете преобразовывать сложные бизнес-требования в четкие, действенные операционные решения по безопасности, внедряя и обеспечивая надежность и эффективность нашей системы безопасности по мере нашего роста.

ЧЕМ МЫ ХОТИМ, ЧТОБЫ ВЫ ЗАНИМАЛИСЬ (И ПОЛУЧАЛИ ОТ ЭТОГО УДОВОЛЬСТВИЕ)

• Управление соответствием требованиям безопасности: Внедрять, поддерживать и постоянно совершенствовать систему соответствия требованиям информационной безопасности. Опыт работы с Secure Controls Framework (SCF) будет плюсом.
• Обеспечение соблюдения нормативных требований: Отслеживать, обеспечивать соблюдение и консультировать по вопросам соответствия DORA, GDPR, PCI-DSS, SOC2, NIS2, CRA и другим соответствующим нормативным актам.
• Разработка системы управления безопасностью: Вносить вклад в создание, обзор и поддержание политик, процедур и мер контроля информационной безопасности.
• Управление рисками: Разрабатывать, внедрять и поддерживать систему управления рисками информационной безопасности для проектов, систем и процессов.
• Оценка эффективности управления рисками: Разрабатывать KPI для отслеживания эффективности усилий по управлению рисками.
• Отчетность руководству: Готовить и представлять регулярные отчеты о рисках безопасности, соответствии требованиям и улучшениях.

МЫ БЫ ХОТЕЛИ ПОЗНАКОМИТЬСЯ С ВАМИ, ЕСЛИ

• У вас есть 6+ лет опыта работы в сфере управления безопасностью, управления рисками и соответствия требованиям (Security Governance, Risk and Compliance).
• Вы обладаете отличными коммуникативными и межличностными навыками. Вы умеете доносить концепции, связанные с рисками безопасности, как технической, так и нетехнической аудитории.
• У вас есть опыт интерпретации и внедрения нормативных актов и фреймворков по безопасности и конфиденциальности (например, NIST CSF, GDPR, ISO 2700x, SOC 2, PCI DSS, NIS2, CRA) в действенные операционные требования по безопасности.
• Вы знакомы с Secure Control Framework (SCF).
• Вы обладаете исключительным вниманием к деталям, отличными навыками управления программами/проектами, аналитической компетентностью и опытом операционализации и разработки масштабируемых процессов безопасности в сложных условиях.
• У вас есть сертификаты по безопасности (например, CISSP, CRISC, CISM, ISO 27001 Lead Auditor/Implementer) — это будет плюсом.

НАШЕ ПРЕДЛОЖЕНИЕ

Zalando предлагает ряд преимуществ, вот обзор того, чего вы можете ожидать. Спросите своего партнера по подбору талантов, чтобы узнать больше о том, что мы предлагаем.

• 27 дней отпуска в год для начала для штатных сотрудников (+1 день за каждый календарный год до 30 дней)
• Скидка 40% на модные товары и косметику, продаваемые и доставляемые Zalando, 30% на Lounge by Zalando, скидки от внешних партнеров
• Поддержка семьи, включая консультирование и специализированные услуги для родителей и опекунов
• Корпоративная пенсионная схема
• Программа акций для сотрудников
• Варианты для здоровья и благополучия, включая Wellhub
• Поддержка психического здоровья и коучинг
• Развитие через нашу обучающую платформу и двухразовый взаимный обзор
• 2 оплачиваемых дня волонтерства в год
• Помощь при переезде (при условии предварительного соглашения)

ИНКЛЮЗИВНОСТЬ ПО ЗАМЫСЛУ

Если вы считаете, что обладаете необходимыми качествами, мы призываем вас подать заявку, даже если вы не соответствуете каждому требованию. Возможно, вы именно тот кандидат, которого мы ищем, для этой или других должностей!

В Zalando наша цель — стать ведущей европейской технологической платформой для моды и образа жизни — платформой, которая процветает благодаря разнообразию и действительно инклюзивна по замыслу. Мы верим, что разнообразные команды стимулируют инновации и креативность, и мы активно ищем таланты из всех слоев общества.

Мы активно стремимся уменьшить предвзятость в наших процессах найма и трудоустройства, фокусируясь на ваших квалификациях, навыках и вкладе. Для этого мы просим вас не включать личные данные, такие как фотография, возраст или семейное положение, в ваше резюме, обеспечивая справедливую и равную оценку, основанную исключительно на ваших способностях и потенциале.

Мы стремимся обеспечить исключительный и доступный опыт для всех кандидатов. Если вам потребуется какая-либо помощь для поддержки вас на протяжении всего процесса найма, пожалуйста, сообщите нам — мы здесь, чтобы помочь вам.

Узнайте больше о нашей приверженности созданию разнообразной и инклюзивной рабочей среды: