AHEAD создает платформы для цифрового бизнеса. Объединяя достижения в области облачной инфраструктуры, автоматизации и аналитики, а также доставки программного обеспечения, мы помогаем предприятиям реализовать обещание цифровой трансформации.
В AHEAD мы уделяем приоритетное внимание созданию культуры принадлежности, где все точки зрения и голоса представлены, ценятся, уважаются и услышаны. Мы создаем пространства, чтобы дать каждому возможность высказаться, внести изменения и управлять культурой в AHEAD.
Мы являемся работодателем с равными возможностями и не дискриминируем по признаку расы, национального происхождения, цвета кожи, пола, гендерной идентичности, гендерного самовыражения, сексуальной ориентации, религии, возраста, инвалидности, семейного положения или любых других защищенных законом характеристик, фактических или предполагаемых.
Мы приветствуем всех кандидатов, которые внесут вклад в диверсификацию и обогащение идей и точек зрения в AHEAD.
Обзор вакансии
Аналитик по рискам поддерживает проектирование, внедрение и обслуживание программы управления рисками информационной безопасности и соответствия требованиям. Эта роль имеет решающее значение для обеспечения соответствия ИТ-процессов целям бизнеса, нормативным требованиям и лучшим отраслевым практикам. Этот специалист будет работать с руководством для мониторинга и укрепления доверия к безопасности, соответствию требованиям и надежности систем, услуг и программ AHEAD.
Обязанности
- Разрабатывать, внедрять и поддерживать эффективную структуру управления рисками ИТ и соответствия требованиям, соответствующую целям организации и нормативным требованиям.
- Разрабатывать и контролировать процесс оценки ИТ-рисков, чтобы обеспечить выявление, оценку и управление рисками в контролируемой и систематической манере.
- Обеспечивать надлежащую оценку рисков и соответствия требованиям ИТ-процессов и систем, а также их надлежащую оценку и авторизацию перед внедрением.
- Поддерживать создание, пересмотр и обновление политик и процедур управления рисками ИТ и соответствия требованиям, чтобы они отражали текущие лучшие практики, нормативные требования и потребности организации.
- Осуществлять оценку и анализ рисков поставщиков путем разработки, предоставления и оценки ответов поставщиков.
- Поддерживать усилия по проверке клиентов путем рассмотрения, маршрутизации и ответа на запросы клиентов, RFP и другие входящие запросы.
- Тесно сотрудничать с отделами продаж и юридическим отделом, чтобы гарантировать понимание и выполнение обязательств клиента по безопасности и управлению рисками.
- Поддерживать внутренние и внешние аудиты, предоставляя необходимую документацию и обеспечивая своевременное устранение выявленных недостатков.
- Разрабатывать и проводить обучающие программы для повышения осведомленности о политиках и процедурах управления рисками ИТ и соответствия требованиям в масштабах всей организации.
- Тесно сотрудничать с отделами управления, эксплуатации, инфраструктуры и приложений для создания процессов, процедур и документации, которые гарантируют соответствие систем и ресурсов необходимым требованиям и обязательствам по соответствию.
- Разрабатывать и выполнять метрики и KPI для управления рисками ИТ и соответствия требованиям.
Образование и опыт
- Степень бакалавра или эквивалентный опыт.
- Желателен опыт в области управления ИТ-рисками, ИТ-аудита/соответствия требованиям или информационной безопасности.
- Желательна одна или несколько сертификаций по безопасности, таких как CISSP, CRISC, CISA или Security+.
- Подтвержденный опыт использования и управления структурами управления рисками и соответствия требованиям, такими как ISO/IEC, NIST, COBIT, PCI-DSS, GDPR или CMMI.
- Требуются отличные устные и письменные коммуникативные навыки.
- Высокая организованность и способность работать самостоятельно.
Почему AHEAD:
Благодаря нашей повседневной работе и внутренним группам, таким как Moving Women AHEAD и RISE AHEAD, мы ценим и извлекаем выгоду из разнообразия людей, идей, опыта и всего, что между ними.
Мы способствуем росту, оснащая наш офис передовыми технологиями в лаборатории стоимостью в несколько миллионов долларов, поощряя межведомственное обучение и развитие, спонсируя сертификации и квалификации для непрерывного обучения.
Льготы для сотрудников в Индии включают:
- Комплексное медицинское страхование для сотрудников с возможностью расширения покрытия на иждивенцев
- Оплачиваемый отпуск и государственные праздники, а также дополнительные отпуска в соответствии с политикой компании
- Гибкие условия работы, поддерживающие баланс между работой и личной жизнью
- Возможности обучения и развития для поддержки непрерывного роста и повышения квалификации
- Инициативы и программы по благополучию сотрудников, направленные на физическое и психическое здоровье
- Пенсионные и обязательные льготы в соответствии с законодательством Индии
- Инклюзивная культура, ориентированная на людей, с акцентом на сотрудничество и ответственность
