Мы ищем опытного менеджера по управлению информационной безопасностью (GRC), который возглавит и будет развивать наше направление управления, рисков и соответствия требованиям в области информационной безопасности.
Это практическая руководящая роль с возможностью формирования операционной модели, дорожной карты, команды и основных процессов GRC в растущей международной среде FinTech.
Вы будете работать напрямую с CISO и тесно сотрудничать с командами по безопасности, юридическим вопросам, управлению рисками, закупкам, ИТ, разработке, продукту, платформе, HR и бизнес-подразделениями.
Роль сочетает в себе управление безопасностью, киберриски, соответствие нормативным требованиям, управление рисками сторонних поставщиков, управление политиками и осведомленность о безопасности, с сильным акцентом на создание практических средств контроля и процессов, поддерживающих рост бизнеса.
Обязанности
- Владеть и развивать стратегию, дорожную карту, операционную модель и структуру управления (governance cadence) GRC в области информационной безопасности.
- Руководить управлением безопасностью, соответствием нормативным требованиям, киберрисками, рисками безопасности сторонних поставщиков, жизненным циклом политик и надзором за осведомленностью о безопасности.
- Установить четкое владение средствами контроля безопасности, рисками, исключениями, доказательствами и действиями по устранению.
- Координировать SOC 2, обеспечение соответствия требованиям DORA/CySEC, внутренние и внешние аудиты, а также запросы регулирующих органов.
- Вести реестры киберрисков и исключений, а также обеспечивать обработку, принятие или эскалацию существенных рисков.
- Руководить аспектами безопасности при классификации поставщиков ИКТ, комплексной проверке, повторной оценке и принятии решений по высокорискованным поставщикам.
- Разрабатывать практичные политики, стандарты, средства контроля и рекомендации по безопасности.
- Обеспечить надежность, отслеживаемость и повторное использование доказательств аудита и обеспечения соответствия.
- Отслеживать пробелы в средствах контроля, выявленные недостатки и обязательства по устранению, а также эскалировать существенные риски.
- Сотрудничать с командами по безопасности, ИТ, разработке, продукту, платформе, юридическим вопросам и бизнес-подразделениями при разработке средств контроля и принятии решений на основе рисков.
- Готовить краткие отчеты GRC и по рискам для CISO и руководства.
- Создавать, развивать и управлять командой GRC, включая определение обязанностей, целей и ожиданий по производительности.
- Повышать эффективность GRC за счет автоматизации, повторного использования доказательств, улучшения качества данных и ответственных рабочих процессов с помощью ИИ.
Требования
- Значительный практический опыт в области GRC информационной безопасности, киберрисков/технологических рисков, соответствия требованиям безопасности или обеспечения соответствия.
- Практический опыт работы с признанными фреймворками, такими как SOC 2, ISO 27001, DORA, PCI DSS, NIST CSF, COBIT или аналогичными.
- Опыт создания или эксплуатации средств контроля безопасности, реестров рисков, процессов исключений и программ обеспечения соответствия.
- Глубокое понимание разработки средств контроля, операционной эффективности, качества доказательств, выявленных недостатков и мер по их устранению.
- Опыт координации внутренних или внешних аудитов, а также мероприятий по обеспечению соответствия нормативным требованиям.
- Практический опыт оценки киберрисков, обработки рисков, принятия рисков и их эскалации.
- Понимание рисков безопасности сторонних поставщиков и поставщиков ИКТ.
- Способность преобразовывать нормативные требования и требования безопасности в практичные средства контроля и процессы.
- Сильные навыки управления заинтересованными сторонами и способность эффективно работать с технической, бизнес- и управленческой аудиторией.
- Достаточное техническое понимание облачных технологий, инфраструктуры, управления идентификацией, ИТ-операций и разработки продуктов для эффективной работы с техническими командами.
- Опыт руководства командой, функцией, программой или сложными межфункциональными инициативами.
- Сильные навыки владения ответственностью, приоритизации и принятия решений.
Мы предлагаем
- 20 оплачиваемых дней отпуска в год
- 10 оплачиваемых дней больничного в год
- Государственные праздники в соответствии с политикой компании
- Медицинский бюджет
- Возможность удаленной работы
- Бюджет на профессиональное образование
- Бюджет на изучение языков
- Бюджет на оздоровление (абонемент в спортзал, спортивное снаряжение и т. д.)
