Должность: Аналитик по управлению, рискам и соответствию в сфере ИТ-безопасности
Компания: JustMarkets
Местоположение: Европа
Мы ищем аналитика по соответствию ИТ-требованиям / аналитика GRC по информационной безопасности, который присоединится к нашей команде безопасности и поможет повысить эффективность и прозрачность наших мер контроля.
На этой должности вы будете работать над обеспечением соответствия требованиям безопасности, проверкой средств контроля, управлением рисками третьих сторон и повышением осведомленности о безопасности. Вы будете сотрудничать с командами по безопасности, юридическим вопросам, закупкам, техническими и бизнес-подразделениями, чтобы гарантировать, что меры контроля подкреплены надежными доказательствами, риски определены и отслеживаются, а организация готова к аудитам и соблюдению нормативных требований.
Это отличная возможность для тех, кто любит практическую работу в области GRC, хочет взять на себя ответственность за процессы и заинтересован в развитии экспертизы в различных областях соответствия требованиям информационной безопасности.
Обязанности
- Сбор, проверка, организация и поддержание доказательств аудита и контроля безопасности
- Тестирование назначенных средств контроля безопасности, выявление пробелов и подготовка четких и отслеживаемых пакетов доказательств
- Поддержка внутренних и внешних аудитов, включая мероприятия по обеспечению соответствия требованиям SOC 2, DORA и CySEC
- Ведение записей о контроле, хранилищ доказательств, выявленных несоответствий, мер по их устранению, ответственных лиц и сроков
- Проведение оценок безопасности третьих сторон, включая классификацию поставщиков, проверку должной осмотрительности, анализ анкет и доказательств соответствия
- Оценка рисков безопасности, связанных с поставщиками SaaS, ИКТ-поставщиками, аутсорсинговыми услугами и критически важными поставщиками
- Отслеживание выявленных несоответствий у поставщиков, планов их устранения, дат повторной оценки и прогресса в их устранении
- Сотрудничество с командами по безопасности, закупкам, юридическим вопросам, техническими командами и заинтересованными сторонами бизнеса
- Поддержка кампаний по повышению осведомленности о безопасности, адаптация новых сотрудников, симуляции фишинга и обучение на основе ролей
- Ведение данных об осведомленности и прохождении обучения, а также отслеживание невыполненных задач
- Подготовка четких, основанных на доказательствах отчетов о соответствии требованиям и рисках безопасности
- Эскалация пробелов в контроле, просроченных доказательств, критических несоответствий у поставщиков и других значительных рисков через установленные процессы
Требования
- Опыт работы в области соответствия ИТ-требованиям, GRC по информационной безопасности, ИТ-рисков, ИТ-аудита, управления рисками безопасности третьих сторон или смежных областях
- Практический опыт сбора, проверки и поддержания доказательств аудита и контроля
- Понимание средств контроля безопасности и опыт их тестирования, выявления пробелов и отслеживания мер по их устранению
- Знание стандартов информационной безопасности и обеспечения соответствия, таких как SOC 2, ISO 27001, NIST, CIS Controls или аналогичных
- Понимание принципов оценки рисков и управления рисками
- Способность вести точные записи о контроле, выявленных несоответствиях, мерах по их устранению, ответственных лицах и сроках
- Высокое внимание к деталям и способность работать с конфиденциальной информацией
- Четкие письменные и устные коммуникативные навыки как с техническими, так и с нетехническими заинтересованными сторонами
- Хорошие навыки владения английским языком
Будет плюсом
- Опыт работы с SOC 2, DORA, CySEC или другими нормативными требованиями в сфере финансовых услуг
- Опыт управления рисками безопасности третьих сторон/поставщиков, включая оценку поставщиков, анкеты безопасности и проверку должной осмотрительности
- Опыт работы с платформами GRC, такими как ServiceNow GRC, OneTrust, Archer, Vanta, Drata, Hyperproof или аналогичными
- Опыт подготовки или проведения мероприятий по повышению осведомленности о безопасности, симуляций фишинга, адаптации сотрудников или обучения безопасности на основе ролей
- Соответствующие сертификаты, такие как CISA, CRISC, CISM, ISO 27001 Lead Auditor/Implementer или аналогичные
- Опыт поддержки внутренних или внешних аудитов
- Опыт работы в FinTech, финансовых услугах, SaaS или другой регулируемой среде
Мы предлагаем
- 20 оплачиваемых дней отпуска в год
- 10 оплачиваемых дней больничного в год
- Государственные праздники согласно утвержденному списку государственных праздников компании
- Медицинский бюджет
- Возможность работать удаленно
- Бюджет на профессиональное образование
- Бюджет на изучение языков
- Велнес-бюджет (абонемент в спортзал, спортивный инвентарь и сопутствующие расходы)
