Renmoney

Information Security Governance Engineer

Лагос, Нигерия5 месяцев назад

Детали

Грейд

Senior

Опыт работы

5-9 лет

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

Задачи

Разработка, пересмотр и поддержание политик, стандартов, процедур и руководств по информационной безопасности
Обеспечение соответствия признанным структурам и стандартам (например, ISO/IEC 27001, PCIDSS, CBN Cybersecurity Framework)
Определение структур управления безопасностью, ролей и процессов принятия решений

Управление рисками

Поддержка оценки рисков информационной безопасности предприятия и планов по их устранению
Ведение реестра рисков безопасности и отслеживание мероприятий по их устранению
Консультирование бизнес-подразделений по вопросам принятия, снижения, передачи или избежания рисков

Соответствие нормативным требованиям и обеспечение соответствия

Обеспечение соответствия применимым законам, нормативным актам и договорным обязательствам (например, NDPR, CBN Cybersecurity Framework, PCI DSS, ISO 27001)
Координация внутренних и внешних аудитов, оценок и сертификаций
Отслеживание и устранение результатов аудита и пробелов в соответствии

Метрики, отчетность и гарантии

Определение и поддержание KPI, KRI и информационных панелей по управлению безопасностью
Подготовка отчетов о состоянии безопасности для руководства, комитетов по рискам и аудиторов
Поддержка отчетности на уровне совета директоров и исполнительного руководства по вопросам информационной безопасности

Управление безопасностью сторонних организаций и поставщиков

Поддержка оценки рисков безопасности сторонних организаций и процессов должной осмотрительности
Анализ мер безопасности поставщиков и договорных положений о безопасности
Мониторинг текущего соответствия критически важных поставщиков

Осведомленность и постоянное совершенствование

Поддержка инициатив по повышению осведомленности о безопасности и обучению по политикам
Мониторинг изменений в законодательстве и новых тенденций в области управления
Стимулирование постоянного совершенствования зрелости управления и контроля

Требования

Степень бакалавра в области информационной безопасности, компьютерных наук, информационных технологий или смежной области
Минимум 5–9 лет опыта в области управления, рисков и соответствия (GRC) в сфере информационной безопасности
Практический опыт внедрения или управления структурами безопасности (например, ISO 27001, CBN Cybersecurity Framework, NDPR, PCI DSS)
Глубокое понимание методологий управления рисками и структур контроля
Опыт работы с аудитами, обзорами соответствия и нормативными требованиями
Знание инструментов и платформ безопасности, поддерживающих деятельность по управлению и обеспечению соответствия
Опыт работы в сфере финансовых услуг, финтеха или телекоммуникаций является дополнительным преимуществом

Governance & Policy

Develop, review, and maintain information security policies, standards, procedures, and guidelines.
Ensure alignment with recognized frameworks and standards (e.g. ISO/IEC 27001, PCIDSS, CBN Cybersecurity Framework).
Define security governance structures, roles, and decision-making processes.

Risk Management

Support enterprise information security risk assessments and risk treatment plans.
Maintain the security risk register and track remediation activities.
Advise business units on risk acceptance, mitigation, transfer, or avoidance.

Compliance & Regulatory Assurance

Ensure compliance with applicable laws, regulations, and contractual requirements (e.g. NDPR, CBN Cybersecurity Framework, PCI DSS, ISO 27001).
Coordinate internal and external audits, assessments, and certifications.
Track and remediate audit findings and compliance gaps.

Metrics, Reporting & Assurance

Define and maintain security governance KPIs, KRIs, and dashboards.
Prepare security posture reports for management, risk committees, and auditors.
Support board-level and executive reporting on information security matters.

Third-Party & Vendor Security Governance

Support third-party security risk assessments and due diligence processes.
Review supplier security controls and contractual security clauses.
Monitor ongoing compliance of critical vendors.

Awareness & Continuous Improvement

Support security awareness and policy training initiatives.
Monitor regulatory changes and emerging governance trends.
Drive continuous improvement of governance and control maturity.

Requirements

Bachelor’s degree in Information Security, Computer Science, Information Technology, or a related field.
Minimum of 5–9 years’ experience in information security governance, risk, and compliance (GRC).
Hands-on experience implementing or managing security frameworks (e.g., ISO 27001, CBN Cybersecurity Framework, NDPR, PCI DSS).
Strong understanding of risk management methodologies and control frameworks.
Experience working with audits, compliance reviews, and regulatory requirements.
Familiarity with security tools and platforms supporting governance and compliance activities.
Experience in financial services, fintech, or telecommunications is an added advantage.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

ISO/IEC
PCI DSS
CBN Cybersecurity Framework
NDPR
Управление рисками
Information Security Governance
Security Auditing
Third-Party Risk Management
KPI
KRI

Оценка зарплаты

21 000USDв год

Чаще всего от 17 700 до 33 100