Присоединившись к Razer, вы будете участвовать в глобальной миссии по революционизации игр во всем мире. Razer — это место, где можно выполнять отличную работу, предоставляя вам возможность оказывать глобальное влияние, работая в международной команде, расположенной на 5 континентах. Razer — это также отличное место для работы, предлагающее уникальный, ориентированный на геймеров опыт LifeAtRazer, который позволит вам ускорить рост как лично, так и профессионально.
Обязанности:
Специалист по ИТ-рискам и соответствию требованиям отвечает за выявление, оценку и управление ИТ-рисками и киберрисками в технологической среде организации, обеспечивая при этом соответствие применимым нормативным требованиям, стандартам и внутренним политикам. Эта роль предполагает поддержку оценки рисков, анализа пробелов в нормативном соответствии, внедрения и поддержки ISO/IEC 27001, управления рисками третьих сторон и аудиторской деятельности, тесно сотрудничая с межфункциональными заинтересованными сторонами для укрепления управления, рисков и соответствия требованиям организации.
ТРЕБОВАНИЯ:
- Степень бакалавра в области ИТ, компьютерных наук или эквивалент.
- Опыт работы более 4 лет на должностях, связанных с ИТ-рисками, соответствием требованиям или нормативным регулированием.
- Глубокое знание глобальных ИТ-регулирований и фреймворков (например, MAS TRM, RMiT, ISO 27001, GDPR, BOT).
- Практический опыт оценки ИТ/безопасности рисков;
- Профессиональные сертификаты, такие как CRISC, CISA, CISM или эквивалентные, являются большим преимуществом.
- Отличные коммуникативные навыки с возможностью объяснять сложные требования соответствия заинтересованным сторонам.
- Подтвержденный опыт подготовки и поддержания документации и отчетов о соответствии требованиям.
- Высокое внимание к деталям и способность работать самостоятельно и в команде.
- Знание облачных технологий (AWS/Azure) и SQL являются преимуществом.
- Позитивный, проактивный командный игрок с сильными навыками презентации.
КЛЮЧЕВЫЕ ОБЯЗАННОСТИ:
Управление ИТ-рисками
- Выявление, оценка и управление ИТ-рисками и киберрисками в приложениях, системах, сетях и инфраструктуре.
- Проведение оценок ИТ-рисков и безопасности, включая общие ИТ-контроли (ITGC), контрольные процедуры приложений и обзоры кибербезопасности.
- Отслеживание действий по устранению рисков с владельцами рисков и рекомендация улучшений контроля.
- Мониторинг и снижение рисков, связанных с уязвимостями, безопасностью данных, киберугрозами, аутсорсингом и интеграцией сторонних поставщиков/партнеров.
- Поддержка оценки уязвимостей, тестирования на проникновение и мероприятий по снижению рисков инцидентов кибербезопасности.
- Ведение реестров ИТ-рисков, инструментов оценки рисков и вспомогательной документации в соответствии с корпоративными фреймворками управления рисками.
- Поддержка тестирования ИТ-плана аварийного восстановления (DR) и инициатив по технологической устойчивости.
- Быть в курсе новых рисков в области технологий и лучших отраслевых практик.
Управление соответствием ИТ
- Обеспечение соответствия применимым нормативным актам, стандартам и фреймворкам (например, MAS TRM, RMiT, ISO/IEC 27001, GDPR, BOT).
- Проведение оценок пробелов в нормативном соответствии и рекомендация корректирующих действий для устранения выявленных пробелов.
- Координация и помощь во внедрении, поддержке и постоянном улучшении Системы управления информационной безопасностью (СУИБ) ISO/IEC 27001.
- Сотрудничество с технологическими и инженерными командами для обеспечения соответствия систем и программного обеспечения нормативным требованиям и требованиям соответствия.
- Проведение ИТ-комплексных проверок сторонних поставщиков услуг, соглашений об аутсорсинге и интеграций партнеров.
- Координация внутренних и внешних ИТ-аудитов, включая аудиты ISO 27001, и отслеживание результатов аудита и действий по их устранению.
- Ведение документации о соответствии требованиям, политик, процедур и нормативной отчетности.
- Реагирование на внутренние и внешние запросы о соответствии требованиям и поддержка проверок регулирующих органов.
Предварительные условия:
Razer гордится тем, что является работодателем с равными возможностями. Мы верим, что разнообразные команды способствуют появлению лучших идей, лучших продуктов и более сильной культуры. Мы стремимся обеспечивать инклюзивную, уважительную и справедливую рабочую среду для каждого сотрудника во всех странах, где мы работаем. Мы не дискриминируем по признаку расы, этнической принадлежности, цвета кожи, национальности, происхождения, религии, возраста, пола, сексуальной ориентации, гендерной идентичности или самовыражения, инвалидности, семейного положения или любой другой характеристики, защищенной местным законодательством. При необходимости мы предоставляем разумные приспособления — в том числе для инвалидности или религиозных практик — чтобы каждый член команды мог работать и вносить свой вклад в полной мере.
Вы готовы?
