information security compliance specialist in fintech

ЧК TECH LAB LTD.; United States; Remote; USD 90,000 - 130,000; Full time

Job summary

ЧК TECH LAB LTD. ищет специалиста по комплаенсу и информационной безопасности для ведения реестров регуляторных обязательств и подготовки к аудиту. Требуется опыт в ISO 27001, разработке политик и сборе доказательств соответствия.

Кандидат должен владеть GDPR и иметь англоязычное чтение нормативной документации; плюсом будет опыт работы в финтех и знание нескольких юрисдикций. Участвует международная команда, возможность влиять на результаты.

Qualifications

• Наличие не менее 3 лет опыта в комплаенсе, информационной безопасности или внутреннем аудите.
• Практический опыт подготовки к сертификации ISO/IEC 27001 или прохождения внешнего аудита.
• Опыт разработки политик, ведения реестров и сбора свидетельств работы контролей.
• Умение разбирать требования GDPR и других юрисдикций по источникам.
• Уровень английского для чтения нормативных текстов и деловой переписки — свободный.

Responsibilities

• Собрать и вести реестр регуляторных обязательств и владелец/срок/риски.
• Завести и обновлять реестры: обработки ПД, сроки хранения, ознакомление с политиками.
• Проводить оценку поставщиков до предоставления им доступа.
• Готовить компанию к внешним аудитам и сопровождать их.
• Закрывать несоответствия внешнего аудита: владелец, срок, подтверждение.

Skills

Комплаенс

Информационная безопасность

Внутренний аудит

Знание ISO 27001

Разработка политик

Сбор доказательств

Н readiness аудита

Понимание GDPR

Английский (чтение)

Использование ИИ-инструментов

Регуляторная осведомлённость

Education

ISO 27001 Lead Implementer

ISO 27001 Lead Auditor

CISA

CIPP/E

Tools

Порт-сканеры

Сканеры уязвимостей

Средства управления комплаенсом

Инструменты документации

Job description

Описание:

Описания нет

Задачи:

Собрать и вести реестр регуляторных обязательств: требование, источник, применимость по юрлицам, свидетельство, владелец, срок, разрыв, остаточный риск Провести готовую документацию системы управления информационной безопасностью через утверждение и удерживать её в актуальном состоянии Завести и наполнить реестры: обработки персональных данных, сроков хранения, ознакомления с политиками, исключений, вендоров, несоответствий Собирать и проверять свидетельства работы контролей Закрывать несоответствия внешнего аудита: владелец, срок, подтверждение по каждому Готовить компанию к внешним аудитам и сопровождать их Проводить оценку поставщиков до предоставления им доступа Готовить отчётность по информационной безопасности

Требования:

Три года и более в compliance, информационной безопасности или внутреннем аудите Практический опыт ISO/IEC 27001: подготовка к сертификации либо прохождение внешнего аудита; понимание требований разделов 4-10 и Annex A Опыт разработки политик, ведения реестров и сбора свидетельств работы контролей Понимание режимов защиты персональных данных: GDPR как базовая модель и способность самостоятельно разобрать незнакомую юрисдикцию по первоисточнику Английский на уровне свободного чтения нормативных текстов и деловой переписки, уверенный устный Умение использовать ИИ-инструменты в работе с пониманием их ограничений Будет плюсом: Опыт работы в финтех компаниях; Знакомство с регулированием любой из юрисдикций: Индия, Малайзия, Индонезия, Сингапур и ЕС; Опыт с PCI DSS, SOC 2, NIST CSF; Сертификации ISO 27001 Lead Implementer или Lead Auditor, CISA, CIPP/E; Опыт работы с техническими инструментами оценки защищённости: сканеры портов и уязвимостей, анализ внешнего периметра, разбор и приоритизация результатов сканирования; Опыт регулирования использования ИИ: политика допустимого использования, порядок проверки ИИ-вендоров, реестр инструментов, требования к автоматизированным решениям, влияющим на клиента

Условия:

Участие в развитии финтех-группы Международную команду и динамичную рабочую среду и возможность влиять на результат