ISMS & GRC Security Lead - Stock Options

Finom; United States; Remote; USD 110,000 - 165,000; Full time

Benefits offered by this job

Stock Options

Opportunities for development

Work & Swim program in Cyprus

Job summary

Finom ищет специалиста по информационной безопасности и комплаенсу для поддержки и развития ISMS, оценки рисков и подготовки к аудитам. В обязанности входит выстраивание процессов управления рисками, взаимодействие с аудиторами и регуляторами, а также автоматизация сборов доказательств и отчетности.

Кандидат должен обладать опытом внедрения ISO/IEC 27001, уметь работать с KPI/KRI, а также иметь сильные навыки документирования на русском языке.

Qualifications

• 4+ года опыта в информбезопасности и GRC
• Опыт работы с ISMS на базе ISO/IEC 27001 и аудитами
• Опыт проведения оценок рисков и ведения реестра рисков
• Умение отвечать на запросы по безопасности от партнеров/регуляторов
• Способность переводить требования в практические контроли/процедуры
• Самоорганизованность и ответственность за задачи на весь цикл
• Готовность к использованию AI-инструментов

Responsibilities

• Поддерживать ISMS и рамки управления ICT-рисками; вести регистры документов и доказательств
• Проводить и обновлять оценки рисков; поддерживать реестр рисков; планировать меры и контролировать реализацию
• Готовиться и управлять внутренними и внешними аудитами, сертификациями; координировать доказательства и работу аудиторов
• Проверять дизайн контролей и их эффективность; поднимать выявленные пробелы для remediation
• Разрабатывать и поддерживать политики и процедуры информационной безопасности
• Собирать и анализировать KPI и KRI; подготавливать отчеты для руководства
• Оценивать новых поставщиков и периодически переоценивать существующих с участием Risk/Legal/DPO
• Готовить ответы на вопросы безопасности и комплаенса от партнеров/клиентов/регуляторов
• Проверять новые проекты и vendors на безопасность и соответствие
• Следить за изменениями в кибербезопасности и требованиях регуляторов; корректировать процессы
• Поддерживать обучающие материалы по безопасности и осведомленности сотрудников
• Автоматизировать сбор доказательств, проверки контроля и ответы на опросники с помощью шаблонов и скриптов

Skills

ИСМS/контроль рисков

GRC

Оценка рисков

Аудит и сертификация

Разработка политик

Английский язык (письменно)

Автоматизация/ИИ-инструменты

Управление vendor-рисками

ISO/IEC 27001 внедрение

Job description

Finom ищет специалиста по информационной безопасности и комплаенсу для поддержки и развития ISMS, оценки рисков и подготовки к аудитам. В обязанности входит выстраивание процессов управления рисками, взаимодействие с аудиторами и регуляторами, а также автоматизация сборов доказательств и отчетности.

Кандидат должен обладать опытом внедрения ISO/IEC 27001, уметь работать с KPI/KRI, а также иметь сильные навыки документирования на русском языке.