Должность: Младший аналитик GRC (Управление, Риски и Соответствие)
Местоположение: Тайбэй
Местоположение: Тайбэй
Занятость: Полный рабочий день
Резюме
Neuberger ищет младшего аналитика GRC (Управление, Риски и Соответствие) со штаб-квартирой в Тайване для присоединения к нашей организации Global Technology. Эта роль отвечает за разработку и руководство усилиями по поддержанию и улучшению уровня безопасности в тайваньской среде, взаимодействие с местными регулирующими органами по мере необходимости и поддержку более широких усилий по обеспечению соответствия требованиям в Азиатско-Тихоокеанском регионе. Это роль с высокой видимостью, ориентированная на клиентов, с регулярным взаимодействием с различными подразделениями бизнеса, включая старшее руководство и руководство высшего звена, по всему Азиатско-Тихоокеанскому региону.
Успешный кандидат должен поддерживать соответствующее разделение обязанностей между функциями информационной безопасности, внутреннего аудита и операционными функциями ИТ. Деятельность по надзору за GRC осуществляется независимо от гарантий аудита и повседневного выполнения операционных контролей, с четким разграничением обязанностей для поддержки соответствия нормативным требованиям и готовности к проверкам FSC.
Обязанности
- Оказание помощи в разработке, внедрении и поддержании политик и процедур GRC, соответствующих бизнес-целям компании и юридическим требованиям.
- Проведение оценки рисков и поддержка выявления потенциальных рисков соответствия и безопасности.
- Мониторинг и отчетность о соответствии внутренним политикам и внешним нормам.
- Обеспечение регулярного проведения обзоров для содействия совершенствованию политик GRC компании, используя технологии и лучшие отраслевые практики для повышения эффективности.
- Выступать в качестве доверенного консультанта для бизнес-подразделений и ИТ-команд по вопросам информационной безопасности и соответствия нормативным требованиям для Тайваня.
- Сотрудничество с глобальными и местными командами для поддержки внутренних и внешних нормативных требований.
- Планирование, координация и завершение официальных учений по подаче документов и закрытию в соответствии с SITCA и другими нормативными требованиями.
- Руководство и проведение учений по отчетности об инцидентах кибербезопасности, включая разработку сценариев, обзоры систем, проведение учений и пост-учебную отчетность.
- Отслеживание, координация и обеспечение завершения обязательных ежегодных часов обучения в области информационных технологий, предписанных SITCA, для соответствующих сотрудников тайваньского офиса.
- Совместное подписание годового заявления о внутреннем контроле.
- Ведение записей учений, подтверждающих доказательств и материалов для подачи на рассмотрение регулирующими органами.
- Поддержка опросов SITCA, таких как оценки рисков ИИ, путем сбора информации от соответствующих бизнес-подразделений и технологических заинтересованных сторон.
- Владеть и руководить разработкой, внедрением и поддержанием политик и процедур GRC и информационной безопасности, соответствующих бизнес-целям и юридическим требованиям.
- Поддержка внедрения фреймворка управления рисками и помощь в обеспечении выполнения текущих действий в соответствии с требованиями SITCA и других регулирующих органов Азиатско-Тихоокеанского региона.
- Прохождение обязательных 15 часов/год профессионального обучения в области InfoSec.
- Быть в курсе новых тенденций в области безопасности и регулирования для предоставления перспективных рекомендаций.
- Создание и поддержание четкой документации для целей регулирования, аудита и внутреннего управления.
- Поддержание приверженности непрерывному обучению и профессиональному развитию.
Квалификации
Осведомленность о регулировании: Знание требований регулирующих органов Тайваня в области финансовых услуг — в частности, обязательств FSC и SITCA в области информационной безопасности; знание Закона Тайваня о защите персональных данных (PDPA) и более широких стандартов безопасности финансового сектора Азиатско-Тихоокеанского региона является плюсом.
Фреймворки и управление: Знание отраслевых стандартов принципов GRC, включая методологии оценки рисков, разработку политик и мониторинг контролей.
Эта роль предполагает тесное партнерство с бизнесом и доступ почти ко всем областям деятельности компании в области технологий, информационной безопасности и операций. Успех требует глубокого понимания того, как информационная безопасность способствует достижению бизнес-результатов и поддерживает продукты и услуги, которые приносят пользу клиентам.
Опыт
- Более 3 лет соответствующего опыта работы в ИТ, предпочтительно в сфере финансовых услуг; исключительные кандидаты из других отраслей также будут рассмотрены.
- Продемонстрированные сильные навыки устной и письменной коммуникации в профессиональной корпоративной среде.
- Сильное присутствие руководства и энергичный, проактивный подход.
- Богатый опыт работы с требованиями регулирующих органов Тайваня.
- Соответствующий опыт работы в GRC, информационной безопасности или смежной области.
- Способность эффективно работать в совместной командной среде.
- Внимание к деталям и сильные организационные навыки.
- Практический опыт работы в функции SecOps.
Квалификации и необходимые навыки
- Степень бакалавра в области информационных технологий, администрирования бизнеса, управления рисками или смежной области.
- Базовое понимание концепций и фреймворков GRC.
- Сильные аналитические способности и навыки решения проблем.
- Навыки управления проектами и бизнес-анализа.
- Отличные навыки письменного и устного общения.
- Способность эффективно работать в команде.
- Внимание к деталям и сильные организационные навыки.
- Владение пакетом Microsoft Office (Word, Excel, PowerPoint).
- Отличные межличностные навыки и навыки общения с отличным владением деловым и техническим письмом на английском языке.
- Функциональные навыки устного и письменного общения на китайском языке (кантонский и/или мандаринский).
- Опыт проведения технических/технических тренингов для различных аудиторий.
Предпочтительные квалификации:
- Соответствующий опыт стажировки или работы в GRC или смежной роли.
- Знакомство с инструментами и программным обеспечением GRC.
Соискатели должны иметь разрешение и право на работу в стране, где находится должность, без необходимости текущей или будущей спонсорской поддержки. Neuberger является работодателем, предоставляющим равные возможности. Фирма и ее аффилированные лица не дискриминируют по признаку расы, вероисповедания, национального происхождения, религии, возраста, цвета кожи, пола, семейного положения, сексуальной ориентации, гендерной идентичности, инвалидности, гражданства или статуса защищенного ветерана, а также по любым другим характеристикам, защищенным местными, государственными или федеральными законами, правилами или постановлениями. Если вы хотите связаться с нами по поводу доступности нашего веб-сайта или вам нужна помощь в процессе подачи заявки, пожалуйста, свяжитесь с нами по адресу контакт рекрутера.
Узнайте о уведомлении о конфиденциальности заявителя.
