GRC Analyst

Должность: GRC Analyst Местоположение: Манила / гибридный формат

Найдите свою связь с безграничными возможностями Вы специалист по GRC, ищущий следующий шаг в своей карьере? Если вас привлекает возможность работать в глобальном лидере отрасли с разнообразной культурой, эта роль может быть для вас. С Audinate вы найдете свою связь с миром звука и видео. Мы являемся мировым лидером в области AV-сетей, прокладывая путь к тому, как люди видят и слышат. Наши продукты бесшовно управляют сотнями аудио- и видеоканалов по одной сети, что делает нас отраслевым стандартом. Вы найдете нас в крупнейших компаниях и учреждениях, таких как Сиднейский оперный театр, штаб-квартира NFL Media, Microsoft и даже 900-летнем соборе, показанном в «Гарри Поттере». Наши основные ценности — это основа всего, что мы делаем: Превосходство, Смелость, Честность, Инновации и Командная работа. Если это вам близко, то это место для вас.

Что вы получите с нами Независимо от вашей роли, вы почувствуете себя частью нашей команды и будете способствовать развитию будущего AV, чтобы каждый мог быть увиден и услышан. В дополнение к конкурентоспособной заработной плате, ежегодному бонусу и плану стимулирования акциями вы станете частью нашей разнообразной, основанной на ценностях культуры. Вы также получите ряд льгот, таких как гибкий график работы (2 дня в неделю в офисе), поддержка домашнего офиса и отпуск на волонтерство.

Кого мы ищем Мы ищем аналитика по управлению GRC (Governance, Risk and Compliance) для присоединения к нашей команде кибербезопасности. Вы поможете Audinate и команде кибербезопасности постоянно совершенствовать нашу функцию управления рисками и соблюдения нормативных требований для обеспечения непрерывной сертификации по ISO27001, а также поддерживать более широкие потребности в обеспечении безопасности. Идеальный кандидат будет иметь опыт работы со стандартом ISO27001:2022, оценки рисков, оценки безопасности третьих сторон, внутреннего аудита, работы с внешними аудиторами и управления платформой GRC.

Обязанности Проведение оценок рисков и оценок безопасности третьих сторон для выявления потенциальных пробелов и уязвимостей по сравнению с политиками, руководящими принципами ISMS и связанными с ними мерами контроля. Разработка, внедрение и проведение внутренних аудитов и представление результатов аудита руководству. Управление и поддержка платформы GRC для отслеживания и отчетности по деятельности по обеспечению соответствия. Тесное сотрудничество с аудиторами ISO27001 для обеспечения успешных аудитов и сертификации. Управление процессом оценки рисков, включая ведение реестра рисков, реестра информационных активов и реестра инцидентов. Мониторинг новых и развивающихся законов о соответствии продукции (например, EU AI Act, Cyber Resilience Act, Radio Equipment Directive) и стандартов, оценка применимости и влияния на продукты и платформы Audinate, а также перевод обязательств в требования для инжиниринга, продукта, юридического отдела и операционной деятельности. Сотрудничество с кросс-функциональными командами для решения проблем соответствия и стимулирования усилий по постоянному совершенствованию. Быть в курсе последних нормативных актов, стандартов и тенденций в области рисков и соответствия.

Требования Степень бакалавра или отраслевые сертификаты в области информационной кибербезопасности, управления рисками, управления или смежной области. 5+ лет прямого опыта работы в области информационной безопасности с акцентом на управление, риски и соответствие. 3+ года опыта подготовки к аудитам ISO27001, а также работы с аудиторами по подготовке ответов на аудиты. Глубокое понимание стандарта ISO27001:2022 и связанных с ним руководящих принципов. Опыт работы с платформами GRC, такими как ISMS.online, Vanta, SecureFrame или аналогичными. Межличностные навыки (работа с разработчиками, инженерами, бизнесом, операционной деятельностью и внешними заинтересованными сторонами). Соответствующие сертификаты, такие как CISA, CISSP или CRISC, являются плюсом. Способность работать независимо и в команде. Agile-менталитет: гибкость, открытость к изменениям и стремление к постоянному совершенствованию. Если вы GRC Analyst, ищущий возможность внести свой вклад, мы можем быть на одной волне.

Подайте заявку сейчас и отправьте свое резюме и сопроводительное письмо.