Information Security Officer

Мы ищем Information Security Officer, который присоединится к нашей команде Cyber Security и возьмёт на себя ответственность за соответствие требованиям безопасности и управление рисками в повседневной работе.

Вы не начнёте с чистого листа. У нас уже есть зрелая, сертифицированная ISMS и устоявшиеся процессы управления рисками, аудитов, оценки поставщиков и отчётности. Ваша задача — разобраться в том, что у нас есть, поддерживать это в рабочем состоянии, находить возможности для улучшения и обеспечивать, чтобы соответствие требованиям работало на практике, а не только на бумаге.

Вы будете подчиняться напрямую CISO и тесно работать с нашими командами Cyber Security и Engineering, а также с Risk, Legal & Compliance, Internal Audit и другими командами компании.

• Поддерживать записи ISMS и фреймворка управления ICT-рисками: реестр документов и записей, владение контролями и репозиторий свидетельств.
• Выполнять и обновлять оценки рисков информационной безопасности, вести реестр рисков, готовить планы обработки рисков и отслеживать их выполнение совместно с владельцами контролей.
• Готовиться и проходить внутренние и внешние аудиты, сертификации и оценки: вести календарь, собирать свидетельства, работать напрямую с аудиторами и доводить замечания до закрытия.
• Проводить периодические проверки дизайна и операционной эффективности контролей и выявлять недостатки для устранения.
• Разрабатывать и поддерживать политики, процедуры и руководства по информационной безопасности, готовить их к ежегодному пересмотру и утверждению.
• Собирать и анализировать KPI и KRI ISMS и готовить регулярную отчётность по безопасности и рискам для руководства.
• Проводить оценки безопасности новых поставщиков и периодические переоценки существующих совместно с Risk, Legal и DPO.
• Готовить ответы на анкеты по безопасности и соответствию от партнёров, клиентов и регуляторов.
• Рассматривать новые проекты, продукты и поставщиков с точки зрения информационной безопасности и соответствия требованиям.
• Отслеживать изменения в регулировании кибербезопасности, ICT-рисков и приватности, а также рекомендации надзорных органов, оценивать влияние и предлагать необходимые изменения.
• Поддерживать актуальность и релевантность материалов по повышению осведомлённости о безопасности и обучению для всей компании.
• Автоматизировать сбор свидетельств, проверки контролей, ответы на анкеты и отчётность с помощью шаблонов, скриптов и AI-инструментов.

• 4+ года опыта в сфере соответствия информационной безопасности, ISMS, GRC или смежных областях.
• Практический опыт работы с ISO/IEC 27001: работа с ISMS, подготовка и прохождение сертификационных или надзорных аудитов.
• Опыт проведения оценок рисков информационной безопасности, ведения реестров рисков и планов обработки рисков.
• Опыт ответов на анкеты по безопасности и запросы due diligence от партнёров, клиентов или регуляторов.
• Умение переводить стандарты и регуляторные требования в практические контроли, процедуры и свидетельства, которым люди действительно следуют.
• Практический склад и самостоятельность: вы доводите задачи до конца, работаете напрямую с людьми для решения проблем и не ждёте идеальной методологии, чтобы начать действовать.
• Открытость к AI-инструментам и автоматизации, активное использование их в повседневной работе.
• Уверенный письменный английский и навыки чёткого документирования.

• Опыт работы в банковской сфере, платежах или EMI.
• Опыт работы с PCI DSS, SWIFT CSP или оценками платёжных систем.
• Знание DORA, NIS2 и GDPR, включая работу с DPO по RoPA и DPIA.
• Опыт оценки безопасности поставщиков и управления рисками третьих сторон.
• Сертификации, такие как ISO/IEC 27001 Lead Implementer или Lead Auditor, CISA, CRISC или CISM.

Внесите реальный вклад в продукт

Присоединяйтесь к нашей восходящей траектории и растите вместе с нами. Мы предоставляем ресурсы и возможности для непрерывного личного и профессионального развития, позволяя вам вносить реальный вклад в развитие нашего продукта.

Работа в ЕС

Отправьтесь в это увлекательное путешествие с нами и воспользуйтесь гибкостью путешествий и удалённой работы или гибридной модели по всей Европе.

Станьте держателем опционов на акции

Раскройте своего внутреннего предпринимателя и совместите свои стремления с нашими через нашу программу Stock Options Program. Эта увлекательная возможность доступна каждому члену команды — от junior-сотрудников до наших основателей.

Получите неизменную поддержку и заботу

Finom поддерживает вас на каждом этапе, воплощая нашу заботу о вашем благополучии и успехе, что отражено в нашей современной, дружелюбной и экологически осознанной корпоративной культуре. Мы предлагаем постоянную поддержку и заботу, чтобы ваш опыт работы в Finom был успешным и полноценным.

Программа Work & Swim

Погрузитесь в нашу эксклюзивную программу Work & Swim. Проведите один месяц в комфортабельных корпоративных апартаментах на волшебном Кипре. Это идеальная возможность достичь идеального баланса между работой и личной жизнью, наслаждаясь захватывающими видами Средиземного моря.

Заявление о равных возможностях

В Finom мы — работодатель равных возможностей и ценим разнообразие в нашей компании. Мы приветствуем разнообразие и приглашаем подавать заявки людей из всех сфер жизни. Мы не допускаем дискриминации по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения, инвалидности или других применимых законодательно защищённых характеристик.