GRC speciālists / GRC Specialist (Information Security & Privacy)

В Evolution вы будете работать с коллегами из IT, юридического отдела и бизнеса: оценивать риски, поддерживать аудиты и помогать встраивать меры безопасности и защиты приватности в повседневные процессы.

Вы войдёте в нашу команду информационной безопасности и будете подчиняться GRC Manager. Вы будете участвовать в работе по управлению, рискам и соответствию требованиям (governance, risk and compliance), одновременно развивая экспертизу в области конфиденциальности данных. Эта роль даёт возможности для роста — независимо от того, связан ли ваш опыт в основном с GRC или сочетает работу с приватностью и базу в информационной безопасности.

• Поддерживать нашу систему управления информационной безопасностью (ISMS), включая аудиты и сертификационные мероприятия по ISO 27001.
• Координировать с соответствующими командами оценку рисков, сканирование уязвимостей и тестирование на проникновение, а также отслеживать выполнение корректирующих действий до их завершения.
• Поддерживать проведение оценок воздействия на защиту данных (Data Protection Impact Assessments, DPIA), оценок рисков для приватности и ведение реестров операций по обработке данных (RoPA).
• Помогать в подготовке к внешним аудитам, включая ISAE 3402/SOC 1 и IT-аудиты финансовой отчётности, координируя сбор свидетельств и отслеживая устранение замечаний.
• Поддерживать и совершенствовать политики безопасности, стандарты приватности, процедуры и сопутствующую документацию.
• Работать с техническими и бизнес-стейкхолдерами, чтобы выявлять риски, разъяснять требования и договариваться о практичных мерах безопасности и защиты приватности.

• Практический опыт в GRC, информационной безопасности, аудите, управлении рисками или защите персональных данных, желательно 2–5 лет. Мы также рассматриваем кандидатов на более раннем этапе карьеры, у которых есть прочная база и мотивация развиваться.
• Практическое понимание ISO 27001, принципов ISMS и того, как организации оценивают риски и контролируют меры защиты.
• Опыт поддержки аудитов, оценок рисков или мероприятий по обеспечению соответствия требованиям.
• Понимание принципов защиты данных и интерес к развитию вашей экспертизы в области приватности.
• Сильные организационные навыки, внимание к деталям и умение отслеживать выполнение действий в нескольких командах.
• Свободный разговорный и письменный английский, уверенное общение как с техническими, так и с бизнес-коллегами.
• Совместный, практичный подход: вы задаёте вопросы, понимаете потребности бизнеса и помогаете стейкхолдерам находить решения, отвечающие требованиям безопасности и приватности.

• Практический опыт работы с GDPR, включая DPIA, аудиты приватности, RoPA или оценку инцидентов с персональными данными.
• Сертификация ISO 27001 Auditor или Implementer.
• Другие релевантные сертификаты, например CIPP/E, CIPM, CRISC, CISA или Security+.

• Валовая месячная зарплата от 3 200 EUR до 4 200 EUR в зависимости от вашего опыта и квалификации.
• Среда, поощряющая новые идеи и практические улучшения, при поддержке стабильности и ресурсов состоявшейся компании.
• Возможность работать с международными коллегами из команд информационной безопасности, IT, юридического отдела и бизнеса в успешной публичной компании.
• Возможности развивать экспертизу в GRC и защите персональных данных, с потенциальным участием в проектах по управлению ИИ (AI governance) и обеспечению соответствия требованиям.
• Гибридная модель работы: сочетание совместной работы в нашем офисе в Риге и удалённой работы.
• Медицинская страховка, современный офис, возможности для развития, хакатоны и другие льготы и бонусы.