Information Security Officer

Мы ищем Information Security Officer, который присоединится к нашей команде Cyber Security и возьмёт на себя ответственность за соответствие требованиям безопасности и управление рисками в повседневной работе.

Вы не начнёте с чистого листа. У нас уже есть зрелая, сертифицированная ISMS и отлаженные процессы управления рисками, аудитов, оценки поставщиков и отчётности. Ваша задача — разобраться в том, что у нас уже есть, поддерживать это в рабочем состоянии, находить возможности для улучшений и следить за тем, чтобы соответствие требованиям работало на практике, а не только на бумаге.

Вы будете напрямую подчиняться CISO и тесно работать с нашими командами Cyber Security и Engineering, а также с Risk, Legal & Compliance, Internal Audit и другими командами компании.

• Поддерживать записи ISMS и системы управления ИКТ-рисками: реестр документов и записей, владение контролями и репозиторий доказательств.
• Проводить и обновлять оценки рисков информационной безопасности, вести реестр рисков, готовить планы по обработке рисков и отслеживать их выполнение совместно с владельцами контролей.
• Готовиться к внутренним и внешним аудитам, сертификациям и оценкам и проходить их: вести календарь, собирать доказательства, работать напрямую с аудиторами и отслеживать устранение выявленных замечаний.
• Проводить периодические проверки дизайна и операционной эффективности контролей и выявлять пробелы для устранения.
• Разрабатывать и поддерживать политики, процедуры и руководства по информационной безопасности, готовить их к ежегодному пересмотру и утверждению.
• Собирать и анализировать KPI и KRI ISMS, готовить регулярную отчётность по безопасности и рискам для руководства.
• Проводить оценки безопасности новых поставщиков и периодические переоценки существующих вместе с Risk, Legal и DPO.
• Готовить ответы на анкеты по безопасности и соответствию требованиям от партнёров, клиентов и регуляторов.
• Рассматривать новые проекты, продукты и поставщиков с точки зрения информационной безопасности и соответствия требованиям.
• Отслеживать изменения в регулировании кибербезопасности, ИКТ-рисков и приватности, а также в разъяснениях надзорных органов, оценивать их влияние и предлагать необходимые изменения.
• Поддерживать актуальность и релевантность материалов по повышению осведомлённости о безопасности и обучению в масштабах всей компании.
• Автоматизировать сбор доказательств, проверки контролей, ответы на анкеты и отчётность с помощью шаблонов, скриптов и инструментов на базе AI.

• 4+ года опыта в сфере соответствия требованиям информационной безопасности, ISMS, GRC или смежных областях.
• Практический опыт работы с ISO/IEC 27001: работа с ISMS, подготовка к сертификационным или надзорным аудитам и их прохождение.
• Опыт проведения оценок рисков информационной безопасности, ведения реестров рисков и планов по их обработке.
• Опыт ответов на анкеты по безопасности и запросы due diligence от партнёров, клиентов или регуляторов.
• Умение переводить стандарты и регуляторные требования в практические контроли, процедуры и доказательства, которым люди действительно следуют.
• Практический склад и самостоятельность: вы доводите задачи до конца, работаете напрямую с людьми для решения проблем и не ждёте идеальной методологии, прежде чем начать действовать.
• Открытость к инструментам AI и автоматизации, их активное использование в повседневной работе.
• Грамотный письменный английский и навыки чёткого документирования.

• Опыт работы в банковской сфере, платежах или EMI.
• PCI DSS, SWIFT CSP или оценки платёжных систем.
• Знание DORA, NIS2 и GDPR, включая опыт взаимодействия с DPO по RoPA и DPIA.
• Опыт оценки безопасности поставщиков и управления рисками третьих сторон.
• Сертификации, такие как ISO/IEC 27001 Lead Implementer или Lead Auditor, CISA, CRISC или CISM.

Вносите реальный вклад в продукт

Присоединяйтесь к нашей растущей компании и развивайтесь вместе с нами. Мы предоставляем ресурсы и возможности для непрерывного личного и профессионального развития, позволяя вам вносить реальный вклад в развитие нашего продукта.

Работайте в ЕС

Начните это увлекательное путешествие с нами и наслаждайтесь гибкостью путешествий и удалённой или гибридной работы по всей Европе.

Станьте держателем опционов на акции

Раскройте в себе предпринимателя и объедините свои стремления с нашими через нашу программу опционов на акции (Stock Options Program). Эта возможность доступна каждому члену команды — от junior-сотрудников до наших основателей.

Получите неизменную поддержку и заботу

Finom поддерживает вас на каждом этапе, воплощая нашу приверженность вашему благополучию и успеху, что отражено в нашей современной, дружелюбной и экологически осознанной корпоративной культуре. Мы обеспечиваем постоянную поддержку и заботу, чтобы ваш опыт работы в Finom был успешным и приносил удовлетворение.

Программа Work & Swim

Погрузитесь в нашу эксклюзивную программу Work & Swim. Проведите один месяц в комфортабельных корпоративных апартаментах в прекрасном Кипре. Это идеальная возможность достичь оптимального баланса между работой и личной жизнью, наслаждаясь захватывающими видами Средиземного моря.