Должность: Специалист по информационной безопасности Компания: Tabby Местоположение: KSA / onsite

Мы ищем Специалиста по информационной безопасности (GRC) в команду Tabby! Успешный кандидат будет самостоятельно выполнять мероприятия по управлению, управлению рисками и обеспечению соответствия в рамках программы информационной безопасности Tabby.

Управление информационной безопасностью

• Поддерживать и обновлять документацию по структуре управления информационной безопасностью, библиотеку политик и связанные стандарты и процедуры.
• Разрабатывать и пересматривать политики, стандарты и базовые уровни информационной безопасности, обеспечивая их соответствие применимым нормативным требованиям и целям бизнеса.
• Отслеживать изменения в законодательных, нормативных и договорных требованиях, влияющих на информационную безопасность (SAMA CSF, PDPL, NCA ECC, PCI-DSS), и соответствующим образом обновлять реестр соответствия.
• Поддерживать и обновлять матрицы ролей и обязанностей (RACI), документацию комитета по управлению информационной безопасностью и пакеты отчетности.
• Координировать совещания комитета по управлению безопасностью — подготовка повесток дня, протоколов и отслеживание выполнения задач.
• Подготавливать внутренние и внешние коммуникационные материалы, связанные с управлением информационной безопасностью, политиками и обновлениями программы.

Управление информационными рисками

• Самостоятельно проводить оценки информационных рисков, применяя методологию оценки рисков организации и составляя полные реестры рисков с выявленными угрозами, уязвимостями, вероятностью, воздействием и планами по их устранению.
• Поддерживать и обновлять реестр информационных активов — отслеживая владельцев активов, классификацию и связанные с ними профили рисков.
• Руководить сбором данных для оценки влияния на бизнес (BIA), координируя работу с владельцами активов и бизнес-подразделениями для точного определения целевых показателей восстановления и рейтингов критичности.
• Проводить оценки эффективности ключевых средств контроля информационной безопасности, документируя результаты и передавая выявленные пробелы руководителю для устранения.
• Координировать оценки информационных рисков третьих сторон — подготовка опросников для оценки, анализ ответов поставщиков и составление резюме рисков.
• Интегрировать данные о рисках и уязвимостях в обзоры закупок, процессы онбординга проектов и управления изменениями.
• Подготавливать периодические отчеты о рисках для рассмотрения руководством, освещая новые риски, существенные изменения в профиле рисков и статус действий по устранению рисков.

Соответствие нормативным требованиям и развитие программы

• Отслеживать соответствие организации требованиям SAMA CSF, NCA ECC, PDPL, ISO 27001 и PCI-DSS — отслеживая статус контроля, выявляя пробелы и координируя устранение.
• Координировать проведение внутренних и внешних аудитов — сбор пакетов доказательств, взаимодействие с аудиторами, отслеживание результатов и мониторинг прогресса в устранении.
• Поддерживать подготовку нормативных документов, самооценок и подтверждений соответствия, требуемых SAMA, NCA и PCI Council.
• Поддерживать и совершенствовать программу повышения осведомленности о безопасности — разработка учебных материалов, планирование коммуникаций и отслеживание показателей завершения.
• Отслеживать KPI и KRI для программы информационной безопасности, подготавливая точные и своевременные панели мониторинга для рассмотрения высшим руководством.
• Поддерживать интеграцию требований информационной безопасности в процессы закупок, управления проектами и управления изменениями.

Межфункциональная и общая поддержка GRC

• Поддерживать библиотеку политик, стандартов и процедур информационной безопасности — управление контролем версий, циклами пересмотра и распространением.
• Поддерживать инициативы в области информационной безопасности в бизнес- и технологических командах, предоставляя экспертизу GRC по проектам и программам изменений.
• Проводить обзоры классификации информации и документировать требования безопасности для ключевых бизнес- и ИТ-проектов.
• Проводить сессии по повышению осведомленности об информационной безопасности и предоставлять соответствующие материалы целевым группам сотрудников.
• Предоставлять аналитическую поддержку для отчетности команды GRC, сбора данных и мероприятий по отслеживанию программы.

Степень бакалавра в области информационных технологий, компьютерных наук, разработки программного обеспечения, кибербезопасности, управления рисками или смежной области.

1–3 года профессионального опыта в области управления информационной безопасностью, управления рисками, обеспечения соответствия или смежной области. Обязателен практический опыт выполнения оценок рисков, разработки политик или мониторинга соответствия. Опыт работы с требованиями SAMA CSF, ISO 27001, PDPL или NCA ECC является значительным преимуществом. Предпочтителен опыт работы в регулируемой сфере финтеха или банковской сфере.

ISO 27001 Foundation или Lead Implementer (предпочтительно). CompTIA Security+ или эквивалент.

Работа над получением CRISC (Certified in Risk and Information Systems Control) или CISM.

Мы — международная команда вдохновленных профессионалов, расположенных по всему миру.

У нас инклюзивная корпоративная культура, поддерживающая разнообразие, честность и прозрачность. Мы стремимся к балансу между работой и личной жизнью и ценим моменты, которые вы проводите с близкими вне работы. В том же духе, что и для нашего продукта, мы заботимся о наших сотрудниках.

Нашим сотрудникам предоставляется 100% доверия и свободы для реализации собственного видения и выдвижения идей с первого дня работы в Tabby. Вы — тот, кто несет ответственность за свою область работы. Мы призываем каждого мыслить и принимать решения так, как будто Tabby — это их собственный бизнес, потому что так оно и есть. Наша программа опционов акций для сотрудников доступна всем.

У вас будет возможность учиться и расти в одной из самых быстрорастущих финтех-компаний в регионе.

Мы предлагаем поддержку при переезде, а также сопровождаем вас на всем протяжении процесса.

Мы предоставим вам необходимое для работы оборудование.