Специалист GRC (Governance, Risk & Compliance)

О компании

Мы разрабатываем программное обеспечение и оказываем ИТ-услуги для российских и международных заказчиков. Растём, работаем с корпоративными клиентами и развиваем практики информационной безопасности, качества и комплаенса.

Чем предстоит заниматься

• Развивать и поддерживать систему управления информационной безопасностью (СУИБ): политики, регламенты, процедуры, инструкции.

• Проводить внутренние аудиты ИБ и compliance-аудиты, выявлять несоответствия и контролировать устранение замечаний.

• Выполнять gap-анализ относительно требований стандартов, политик клиентов и регуляторных требований.

• Проводить оценку рисков ИБ, вести реестр рисков, предлагать меры обработки и отслеживать их реализацию.

• Готовить компанию и проекты к внешним аудитам, сертификации и аттестации.

• Взаимодействовать с разработкой, ИТ-инфраструктурой, HR, юридическим отделом и заказчиками по вопросам ИБ и комплаенса.

• Разрабатывать и поддерживать доказательную базу: свидетельства выполнения контролей, отчёты, чек-листы, шаблоны документов.

• Участвовать в предпродажных активностях: отвечать на вопросы клиентов по ИБ, готовить разделы в коммерческих предложениях и презентации.

• Повышать осведомлённость сотрудников в вопросах информационной безопасности.

Что мы ожидаем

• Опыт в GRC, ИБ, аудите ИБ или комплаенсе от 3 лет.

• Знание ISO/IEC 27001, ISO/IEC 27002 и практического применения требований СУИБ.

• Опыт разработки политик, регламентов и другой документации ИБ.

• Понимание процессов управления рисками: идентификация, оценка, обработка, мониторинг.

• Опыт проведения внутренних аудитов или участия во внешних аудитах.

• Умение работать с большим объёмом требований, структурировать информацию и вести несколько задач параллельно.

• Хорошая письменная речь: умение готовить понятные документы, отчёты и выводы.

• Ответственность, самостоятельность и умение договариваться с разными командами.

Будет преимуществом

• Знание NIST CSF, SOC 2, PCI DSS…