Cyber Risk Analyst

Должность: Аналитик по киберрискам Компания: Sun King Местоположение: Индия / удаленно

Место работы: Удаленно в Индии О роли: Мы ищем аналитика по киберрискам, который усилит наш подход к управлению, оценке рисков и соответствию (governance, risk, and compliance) во всей организации. На этой должности аналитик по киберрискам будет заниматься проведением аудитов кибербезопасности, обзоров безопасности поставщиков, учений по обеспечению непрерывности бизнеса (BCP/DR) и инициатив по повышению осведомленности о безопасности, одновременно поддерживая внедрение таких фреймворков, как NIST Cybersecurity Framework (CSF) и ISO 27001 ISMS. Эта роль идеально подходит для тех, кто любит работать в кросс-функциональных командах, может ясно общаться как с техническими, так и с нетехническими заинтересованными сторонами, и комфортно чувствует себя, работая удаленно, с высокой степенью ответственности и подотчетности. Аудиты и оценки кибербезопасности (30%) Планирование и проведение внутренних аудитов кибербезопасности и обзоров контрольных мер в приложениях, инфраструктуре и бизнес-процессах. Документирование результатов, оценка рисков и их влияния, отслеживание устранения до полного закрытия с соответствующими командами. Обзоры безопасности поставщиков и третьих сторон (30%) Проведение комплексной проверки безопасности для поставщиков и третьих сторон: обзор анкет по безопасности, сертификатов и технических средств контроля для обеспечения их соответствия организационным требованиям. Определение и отслеживание рисков поставщиков, рекомендация мер по их снижению и поддержка договорных требований безопасности по мере необходимости. Учения по обеспечению непрерывности бизнеса и BCP/DR (25%) Взаимодействие с заинтересованными сторонами для поддержания и тестирования планов обеспечения непрерывности бизнеса и аварийного восстановления (BCP/DR). Планирование, координация и документирование настольных упражнений и технических учений BCP/DR, отслеживание и выполнение корректирующих действий. Управление кибербезопасностью, рисками и соответствием (10%) Поддержание актуальных политик, стандартов, процедур и руководств по безопасности, обеспечивая их соответствие NIST CSF, ISO 27001 и соответствующим нормативным актам. Подготовка регулярных отчетов и информационных панелей о результатах аудитов, статусе рисков, результатах учений BCP, положении рисков поставщиков и прогрессе ISMS/NIST CSF для руководства. Ведение и обновление реестра киберрисков, взаимодействие с владельцами контрольных мер и бизнес-стейкхолдерами для выявления, оценки и приоритизации рисков. Проведение оценок рисков (вероятность/влияние), предложение вариантов обработки рисков (снижение, принятие, передача, избежание) и отслеживание планов обработки до их закрытия. Повышение осведомленности и обучение кибербезопасности (5%) Разработка и проведение сессий по повышению осведомленности о кибербезопасности и целевых тренингов для сотрудников, включая осведомленность о фишинге, безопасное обращение с данными и темы безопасности, связанные с конкретными ролями. Создание четких, привлекательных коммуникационных материалов (презентаций, FAQ, кратких руководств) для улучшения культуры безопасности. Степень бакалавра в любой инженерной области. Не менее 3 лет опыта в области управления кибербезопасностью, оценки рисков и соответствия. Опыт внедрения мер и процессов безопасности в различных бизнес-функциях в соответствии со стандартами NIST CSF, ISO 27001. Практический опыт в не менее чем 70% вышеуказанных обязанностей. Знакомство с отраслевыми стандартами и нормативными актами (например, SOC 2, ISO 27001, GDPR/DPDP и т. д.). Предпочтительны сертификаты по безопасности, такие как CISA, ISO 27001 Lead Implementer / Lead Auditor. Учетные данные по управлению ИИ или рискам ИИ, такие как обучение по ISO/IEC 42001, NIST AI RMF Architect/Lead Implementer или признанные сертификаты по безопасности и управлению ИИ, являются большим плюсом. Хорошие коммуникативные и межличностные навыки, способность эффективно взаимодействовать с различными заинтересованными сторонами. Профессиональный рост в динамичной, быстро развивающейся отрасли с высоким социальным влиянием. Открытая, совместная культура, состоящая из увлеченных коллег, движимых стремлением к инновациям ради глубокого воздействия на людей и планету. Поистине мультикультурный опыт: у вас будет возможность работать и учиться у людей из разных географических регионов, национальностей и происхождения. Структурированные, индивидуальные программы обучения и развития, которые помогут вам стать лучшим лидером, менеджером и профессионалом в Центре лидерства Sun King.