Эксперт по обеспечению соответствия и управлению рисками информационной безопасности

Вакансия в команде кибербезопасности Mars Russia (Mars Shared Functions, ИТ). Поддержка стратегии в области соответствия и управления рисками информационной безопасности: управление программой киберрисков третьих сторон, обеспечение соответствия политик и стандартов требованиям законодательства РФ и международным практикам, участие в аудитах и сертификациях, оценка поставщиков и управление рисками ИБ.

Обязанности

Принимать участие в выполнении дорожной карты функциональной области, включая проекты, улучшения, регулярные активности и развитие программы управления киберрисками третьих сторон; отслеживать метрики и целевые показатели эффективности в рамках зоны ответственности и обеспечивать их достижение; управлять рабочей нагрузкой, ресурсами, сроками и ожидаемыми результатами; участвовать в разработке, актуализации и внедрении политик, стандартов, процедур и иных локальных нормативных актов в области информационной безопасности; поддерживать соответствие локальных документов требованиям законодательства РФ, корпоративным стандартам и применимым международным практикам; проводить первичный анализ влияния новых или изменённых требований на процессы, системы, документы и поставщиков; поддерживать выполнение организационных мер по защите персональных данных совместно с юридическим отделом, отделом персонала, отделом ИТ и бизнес-подразделениями; участвовать в оценке новых продуктов, услуг, процессов и изменений в ИТ-инфраструктуре с точки зрения требований ИБ; участвовать в подготовке компании к внутренним и внешним аудитам, проверкам и сертификациям по стандартам ИБ; осуществлять взаимодействие с внутренними и внешними аудиторами, глобальными командами, юридическими консультантами и заинтересованными сторонами; координировать сбор доказательств, подготовку материалов, сопровождение аудитов и контроль устранения выявленных несоответствий; подготавливать отчёты о статусе устранения несоответствий и рисков; выполнять оценки третьих сторон, включая поставщиков, подрядчиков, внешних партнёров, SaaS-провайдеров; участвовать в разработке и поддержке методологии оценки киберрисков третьих сторон; принимать участие в оценке изменений в ИТ-инфраструктуре, бизнес-процессах, продуктах и услугах с точки зрения рисков ИБ; разрабатывать меры реагирования на выявленные риски и контролировать их реализацию; обеспечивать эскалацию существенных рисков на соответствующий уровень управления; поддерживать процессы принятия рисков, управления исключениями и отслеживания устранения рисков; обеспечивать качество, полноту и актуальность данных (реестры, отчёты, базы знаний); готовить регулярную отчётность по статусу проверок, аудитов, рисков, активностей; анализировать тенденции, повторяющиеся проблемы и системные причины несоответствий; предлагать улучшения процессов, шаблонов, методологий, отчётности и инструментов; участвовать в автоматизации и оптимизации процессов; управлять внутренними и внешними проектными и операционными ресурсами, включая подрядчиков и консультантов.

Требования

Оконченное высшее образование в области информационной безопасности, компьютерных наук, информационных технологий, права в сфере ИТ/ИБ или смежных областях; минимум 3 года опыта работы в области информационной безопасности, аудита, управления рисками, включая опыт управления проектами; практический опыт участия в разработке и внедрении политик, стандартов, процедур и иных локальных нормативных актов по информационной безопасности; опыт ИТ-аудитов, анализа рисков и проведения оценки соответствия организации требованиям законодательства РФ и другим требованиям в области ИБ, защиты информации и персональных данных; опыт оценки поставщиков и внешних партнёров на соответствие требованиям информационной безопасности; опыт участия в проектах по приведению процессов компании в соответствие с требованиями № 152-ФЗ и/или стандартами ISO 27001 / GDPR; опыт взаимодействия с ИТ-командами и внешними контрагентами по вопросам устранения уязвимостей и несоответствий требованиям безопасности; опыт работы в международных компаниях и с международными поставщиками; глубокие знания законодательства РФ в области персональных данных (№ 152-ФЗ) и практическое понимание мер по их защите (организационных и технических); понимание принципов и структуры стандартов ISO/IEC 27001, NIST CSF, а также методологий оценки рисков; навыки анализа ИТ-архитектуры и бизнес-процессов.

Откликнуться на вакансию свайпом в Telegram

Зарплату работодатель не указал. Ориентир по данным исследований.

Работа в информационной безопасности — все вакансии подборки

Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.