Remote GRC-Leiter: ISO27001 & PCI DSS-Experte

Salmon Group; Manila; Remote; PHP 1,800,000 - 3,200,000; Full time

Benefits offered by this job

Vollständig remote arbeiten

Vom Unternehmen bereitgestellte Tools/

Krankenversicherung Unterstützung

Job summary

Salmon Group sucht eine erfahrene Führungskraft im Bereich Informationssicherheit-GRC, die ein gemeinsames Kontroll-Framework aufbaut und weiterentwickelt. Sie berichten an den Group CISO und koordinieren mit Bank-CISO, SOC, AppSec, IT, Risk, Compliance und Legal.

Zu den Kernaufgaben gehören die Aufrechterhaltung von ISO/IEC 27001:2022 und PCI DSS v4.0.1 sowie das Risikomanagement, Audits und die Umsetzung von Kontrollen über alle Gesellschaften und Rechtsräume der Gruppe.

Qualifications

• Nachweisliche Erfahrung im Aufbau oder der Skalierung eines GRC-Programms, idealerweise mit einem gemeinsamen Kontroll-Framework und RCMs, die mehreren Standards zugeordnet sind.
• Praktische Erfahrung damit, ein ISO/IEC 27001-ISMS bis zur Zertifizierung und durch Überwachungsaudits zu führen.
• Praktische Erfahrung mit PCI DSS, idealerweise v4.0.1 in einem Zahlungsverkehrs- oder Dienstleisterumfeld.
• Erfahrung in regulierten Finanzdienstleistungen, einschließlich der Entwicklung von Kontrolltests und der Zusammenarbeit mit Auditor:innen und Aufsichtsbehörden.
• Anwendungskenntnisse von ISO/IEC 27005 oder NIST SP 800-30; klare schriftliche Kommunikation für das Senior Management sowie die tägliche Nutzung von KI-Tools, um mit KI-gestütztem Coding Automatisierungen zu entwickeln

Responsibilities

• Führung zentraler GRC-Prozesse und Ausbau der Funktion.
• Zusammenarbeit mit Bank-CISO, dem IS-Governance-Team der Bank, SOC, AppSec, IT, Risk, Compliance und Legal.
• Aufrechterhaltung von ISO/IEC 27001 und PCI DSS Zertifizierungen.
• Verantwortung für gemeinsames Kontroll-Framework und RCMS.
• Audits koordinieren und Feststellungen bis zur Behebung verfolgen.
• Bericht an Group CISO und Schulung von Führungskräften zu Sicherheits- und Compliance-Themen

Skills

GRC-Management

ISO/IEC 27001

PCI DSS

Regulatorische Compliance

Audits

Tools

RCMs

GRC-Plattform

Job description

Salmon Group sucht eine erfahrene Führungskraft im Bereich Informationssicherheit-GRC, die ein gemeinsames Kontroll-Framework aufbaut und weiterentwickelt. Sie berichten an den Group CISO und koordinieren mit Bank-CISO, SOC, AppSec, IT, Risk, Compliance und Legal.

Zu den Kernaufgaben gehören die Aufrechterhaltung von ISO/IEC 27001:2022 und PCI DSS v4.0.1 sowie das Risikomanagement, Audits und die Umsetzung von Kontrollen über alle Gesellschaften und Rechtsräume der Gruppe.