Старший эксперт по обеспечению соответствия и управлению рисками информационной безопасности

Мы находимся в поиске Cybersecurity Governance, Risk and Compliance Senior Expert в команду кибербезопасности Mars Russia.

Вы будете:

• Поддержка реализации стратегии в области соответствия и управления рисками информационной безопасности:

• Принимать участие в выполнении дорожной карты функциональной области, включая проекты, улучшения, регулярные активности и развитие программы управления киберрисками третьих сторон.

• Отслеживать метрики и целевые показатели эффективности в рамках зоны ответственности. Обеспечивать достижение целевых показателей.

• Управлять рабочей нагрузкой, ресурсами, сроками и ожидаемыми результатами в рамках зоны ответственности в соответствии с принятыми в компании подходами.

• Поддержка процессов соответствия:

• Участвовать в разработке, актуализации и внедрении политик, стандартов, процедур и иных локальных нормативных актов в области информационной безопасности.

• Поддерживать соответствие локальных документов требованиям законодательства РФ, корпоративным стандартам и применимым международным практикам.

• Проводить первичный анализ влияния новых или изменённых требований на процессы, системы, документы и поставщиков.

• Поддерживать выполнение организационных мер по защите персональных данных совместно с юридическим отделом, отделом персонала, отделом информационных технологий и бизнес-подразделениями.

• Участвовать в оценке новых продуктов, услуг, процессов и изменений в ИТ-инфраструктуре с точки зрения требований информационной безопасности.

• Поддержка аудитов и процедур оценки

• Участвовать в подготовке компании к внутренним и внешним аудитам, проверкам и сертификациям по стандартам информационной безопасности.

• Осуществлять взаимодействие с внутренними и внешними аудиторами, глобальными командами, юридическими консультантами и заинтересованными сторонами в рамках зоны ответственности.

• Координировать сбор доказательств, подготовку материалов, сопровождение аудитов и контроль устранения выявленных…