Information Security GRC Specialist
Primary stack
Job description
About the Position
Шукаємо Information Security GRC Specialist, що допоможе розвивати та підтримувати систему управління інформаційною безпекою, працюватиме з ризиками, аудитами й документацією відповідно до вимог ISO 27001.
Responsibilities
- Розробляти, впроваджувати та підтримувати ISMS відповідно до ISO/IEC 27001.
- Актуалізувати політики, процедури та іншу документацію з інформаційної безпеки.
- Проводити оцінку ризиків, вести Risk Register і контролювати виконання планів їх обробки.
- Підтримувати Statement of Applicability (SoA), Control Register та матриці контролів.
- Готувати компанію до внутрішніх і зовнішніх аудитів, збирати audit evidence та супроводжувати усунення невідповідностей.
- Проводити оцінку ризиків постачальників і вести Vendor Risk Register.
- Формувати GRC/Compliance звітність, KPI/KRI та аналітику щодо ключових ризиків для керівництва.
Requirements
- 2+ роки досвіду у сфері Information Security, GRC, Risk Management або Compliance.
- Практичне знання ISO/IEC 27001 та ISO/IEC 27002, розуміння принципів побудови й підтримки ISMS.
- Досвід проведення оцінки ризиків та роботи з risk-based approach.
- Розуміння базових принципів IT-інфраструктури, cloud security, IAM і vulnerability management.
- Досвід підготовки до внутрішніх або зовнішніх аудитів буде перевагою.
- Знання SOC 2, GDPR, PCI DSS або NIST буде плюсом.
- Наявність сертифікацій ISO 27001 Lead Auditor/Implementer, CISA, CRISC або CISM буде перевагою.
We Offer
- Оформлення в штат компанії, або укладання гіг-контракту
- Офіційний дохід ринкового рівня
- Можливість віддаленої роботи з будь-якої країни світу
- Здоровий баланс життя та роботи
- Медичне страхування
- Корпоративні знижки на товари в магазинах торгової мережі Фокстрот
- Корпоративні знижки на послуги партнерів: освітні заклади, АЗС, спорт та інші сервіси
Є досвід і бажання застосувати свої навички у сучасній ІТ компанії?
Не зволікай та надсилай нам своє резюме!
© Foxteam Digital. This job description was sourced from the employer's public career page. TheJob is not the employer — we index the posting and route candidates to the source. All content rights and hiring decisions belong to the employer.
Foxteam Digital — це професійний постачальник ІТ-послуг з20-річнимдосвідом роботи на ринку України, який має істотний досвід складання ефективних ІТ стратегій, розробки високонавантажених інформаційних систем, управління розподіленою ІТ інфраструктурою, впровадження складних ІТ проєктів і побудови комплексних систем управління інформаційною безпекою.Серед наших постійних клієнтів є такі національно відомі компанії, як торгова мережа Фокстрот, провідний український дистриб’ютор Юг-Контракт та інші, що здійснюють свою діяльність у сферах логістики, сонячної енергетики, виробництва ліків, будівництва та інших галузях України і країн Європейського Союзу.