Senior GRC & ISMS Auditor — Remote

ASTON; United States; Hybrid; USD 120.000 - 160.000; Vollzeit

Benefits dieser Stelle

ДМС с стоматологией

Спортивная компенсация

Sick-days

Компенсация коворкинга

Performance Review и наставник

Бонус за рекомендацию друга

Zusammenfassung

ASTON — аккредитованная аутсорсинговая IT-компания, которая занимается разработкой решений и оказанием услуг в области информационной безопасности и комплаенса для разных отраслей. Мы ищем эксперта по GRC с опытом аудита и внедрения ISMS.

Кандидат должен владеть ISO 27001/27002, NIST CSF и регуляторикой РФ, уметь оценивать риски, презентовать результаты заказчикам и готовить компании к сертификации. Гибридный формат работы, конкурентная зарплата и ДМС.

Qualifikationen

• Опыт в GRC, аудите информационной безопасности или комплаенсе от 5 лет.
• Знание ISO/IEC 27001 и 27002, NIST CSF и SP800-53, SOC2, PCIDSS.
• Знание российской регуляторики: 152‑ФЗ, 187‑ФЗ, ФСТЭК/ФСБ, ГОСТР57580 и смежных документов.
• Умение управлять рисками и оформлять документацию ISMS.
• Опыт проведения аудитов и презентации результатов заказчикам.

Aufgaben

• Проводить аудиты информационной безопасности и комплаенс-аудиты.
• Выполнять gap-анализ.
• Оценивать риски информационной безопасности и разрабатывать планы их обработки.
• Разрабатывать и поддерживать систему управления информационной безопасностью: политики, регламенты и процедуры.
• Регулярно сопровождать требования в области искусственного интеллекта.
• Готовить клиентов к сертификации и аттестации.
• Участвовать в предпродажных активностях и встречах с клиентами, презентовать результаты.

Kenntnisse

GRC

ISO 27001

NIST CSF

SOC 2

PCIDSS

Regulatory knowledge

Jobbeschreibung

ASTON — аккредитованная аутсорсинговая IT-компания, которая занимается разработкой решений и оказанием услуг в области информационной безопасности и комплаенса для разных отраслей. Мы ищем эксперта по GRC с опытом аудита и внедрения ISMS.

Кандидат должен владеть ISO 27001/27002, NIST CSF и регуляторикой РФ, уметь оценивать риски, презентовать результаты заказчикам и готовить компании к сертификации. Гибридный формат работы, конкурентная зарплата и ДМС.