Staff Compliance Analyst

Организация безопасности ServiceNow (SSO)

Организация безопасности ServiceNow (SSO) предлагает передовые, инновационные решения в области безопасности для снижения рисков и защиты компании и наших клиентов. Мы помогаем нашим клиентам мигрировать самые конфиденциальные данные и рабочие нагрузки в облако, ускоряя наш бизнес, чтобы быть самым надежным SaaS-провайдером. Мы создаем среду, в которой наши сотрудники гордятся своей работой и могут оказывать положительное влияние.

Аналитик по соответствию нормативным требованиям (Staff Compliance Analyst) будет отвечать за участие в разработке и реализации стратегии сертификации, определенной руководством отдела соответствия требованиям безопасности. Это включает в себя поддержание существующих программ стороннего аудита, которые уже имеет ServiceNow, а также проведение анализа и внедрения новых программ по указанию руководства ServiceNow. Эта роль будет тесно сотрудничать с членами отделов продаж, безопасности и операций.

Эта роль также будет эффективно контролировать средства управления ServiceNow, понимая их цель и реализацию, а также стимулировать изменения в организации посредством эффективного тестирования. Успешный кандидат должен быть надежным, находчивым и иметь позитивный настрой.

Что вы будете делать в этой роли

Мы ищем высокомотивированного, готового к сотрудничеству и технически опытного аналитика по соответствию нормативным требованиям (Staff Compliance Analyst), обладающего способностью понимать и влиять на облачные операционные процессы и процессы безопасности, эффективно доносить информацию о средствах контроля ServiceNow, включая их цели, а также стимулировать изменения в организации посредством эффективного тестирования и понимать, как эффективно использовать ИИ для масштабирования соответствия требованиям в будущем. Успешный кандидат должен быть надежным, находчивым и иметь позитивный настрой.

Вы станете ключевым членом нашей команды и сыграете важную роль в определении структуры безопасности и соответствия требованиям для ведущей облачной компании. В этой роли вам потребуется продемонстрировать способность анализировать сложные проблемы, мыслить нестандартно и предлагать прагматичные решения и рекомендации.

Текущие инициативы ServiceNow в области соответствия нормативным требованиям сосредоточены, но не ограничиваются региональными программами, такими как Spanish ENS, French HDS, Italy QC2, UK Cyber Essentials Plus, а также глубоким пониманием и опытом работы с глобальными программами, такими как ISO 27001, ISO 27018, PCI и SOC 2. Старший аналитик по соответствию требованиям кибербезопасности будет участвовать в обеспечении и измерении соответствия нормативным требованиям для облачных бизнес-систем, областей контроля, процессов и продуктов в рамках корпоративных инициатив по соответствию.

Обязанности

• Выполнять мероприятия, направленные на измерение и мониторинг соответствия политике и процедурам компании.
• Содействовать запросам сертификаторов и сбору информации для внешних и внутренних аудитов.
• Возглавлять очные и удаленные аудиты – как сертификационные, так и аудиты клиентов.
• Проводить мероприятия для соблюдения различных государственных требований к кибербезопасности в регионе EMEA.
• Успешно проводить мероприятия по тестированию соответствия требованиям безопасности в различных командах организации.
• Взаимодействовать с отделом управления рисками и проводить мероприятия по оценке рисков безопасности.
• Помогать нашим клиентам понимать среду контроля безопасности и соответствия требованиям ServiceNow.
• Вносить вклад в улучшение инструмента GRC и процессов для удовлетворения потребностей бизнеса в области соответствия.

Квалификация

• Опыт использования или критического осмысления интеграции ИИ в рабочие процессы, принятие решений или решение проблем. Это может включать использование инструментов на базе ИИ, автоматизацию рабочих процессов, анализ аналитических данных, полученных от ИИ, или изучение потенциального влияния ИИ на функцию или отрасль.
• Более 8 лет работы в области соответствия требованиям кибербезопасности, управления рисками безопасности или аудита, или аналогичный опыт плюс образование.
• Прямой и недавний опыт работы как минимум с тремя из следующих программ соответствия: ISO 27001, PCI, UK Cyber Essentials Plus, Spanish ENS, France HDS, TISAX & C5 в Германии и/или SOC2.
• Предыдущий опыт работы в группе по безопасности и соответствию нормативным требованиям в компании SaaS/Cloud или в практике безопасности и управления рисками в компании «Большой четверки».
• Желательны соответствующие профессиональные сертификаты, такие как CISSP, CISA, CISM.
• Подтвержденный опыт работы над крупными проектами.
• Опыт использования системы GRC.
• Отличные навыки написания отчетов, способность готовить отчеты о соответствии требованиям и связанные с ними метрики.
• Отличные навыки устного и письменного общения.
• Способность эффективно работать с другими членами организации GRC для достижения результатов.

Типы рабочих мест (Work Personas)

Мы подходим к нашему распределенному миру работы с гибкостью и доверием. Типы рабочих мест (гибкое, удаленное или требующее присутствия в офисе) — это категории, назначаемые сотрудникам ServiceNow в зависимости от характера их работы и назначенного места работы. Для определения права на определенный тип рабочего места ServiceNow может подтвердить расстояние между вашим основным местом жительства и ближайшим офисом ServiceNow с помощью сторонней службы.

Работодатель, предоставляющий равные возможности

ServiceNow — это работодатель, предоставляющий равные возможности. Все квалифицированные кандидаты будут рассмотрены на предмет трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, национального происхождения, возраста, инвалидности, гендерной идентичности, статуса ветерана или любой другой категории, защищенной законом. Кроме того, все квалифицированные кандидаты с историей арестов или судимостей будут рассматриваться на предмет трудоустройства в соответствии с законодательными требованиями.

Условия для кандидатов с ограниченными возможностями

Мы стремимся создать доступный и инклюзивный опыт для всех кандидатов. Если вам требуется разумное приспособление для выполнения любой части процесса подачи заявления, или вы не можете использовать это онлайн-заявление и вам требуется альтернативный метод подачи заявления, пожалуйста, свяжитесь с контакт рекрутера для получения помощи.

Экспортные контрольные нормы

Для должностей, требующих доступа к контролируемым технологиям, подпадающим под действие экспортных контрольных норм, включая Правила экспортного контроля США (EAR), ServiceNow может потребовать получения разрешения на экспортный контроль от государственных органов для определенных лиц. Все трудоустройство зависит от получения ServiceNow любой экспортной лицензии или другого разрешения, которое может потребоваться соответствующими экспортными контрольными органами.