GRC & Cyber Risk Analyst - ISO 27001 & GDPR

Devoteam

United States

Remote

USD 56,000 - 79,000

Full time

5 days ago

Be an early applicant

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Job summary

Devoteam приглашает к участию в команде Group IT Headquarters в регионе Парижа (Levallois-Perret) сегменте GRC. Вы будете обеспечивать соответствие требованиям и проводить анализ рисков в 25 странах и более 50 бизнес-единицах, внедрять ISMS и обеспечивать безопасность проектов и сторонних SaaS.

Идеально — 1–3+ лет опыта в информационной безопасности и GRC, владение инструментами GRC (ServiceNow GRC, OneTrust, BitSight), свободный английский язык; французский — плюс.

Qualifications

Необходимо знание основных фреймворков информационной безопасности и регуляций ЕС (ISO 27001, NIS2, DORA, NIST CSF, GDPR).
Опыт проведения аудита рисков, анализа gaps и оценки рисков поставщиков (TPRM).
Опыт работы с IAM/MFA, шифрованием и безопасными базами SaaS.
Умение переводить требования регуляторов в практические техмеры для бизнеса и ИТ.

Responsibilities

Обеспечение соответствия Group ISMS и безопасности по проектам across 25 юрисдикций.
Проведение оценок рисков и аналитик по внутренним системам, приложениям и архитектурным проектам.
Управление TPRM: оценка поставщиков и SaaS по инструментам как BitSight, OneTrust, ServiceNow GRC.
Разработка и поддержка политик и документации по безопасности (PSSI).
Отслеживание KPI, сбор доказательств комплаенса и создание exec-отчетов.