GRC Program Coordinator

Координатор программы GRC работает в области управления рисками безопасности, стратегических программ сертификации и регуляторных программ, а также других мероприятий по управлению, рискам и соответствию по мере их появления. Это практическая роль, сочетающая выполнение программ с реальными знаниями предметной области GRC: от человека в этой роли ожидается достаточное понимание концепций безопасности и соответствия для внесения профессионального суждения, а не только координации расписаний и трекеров. Объём охватывает несколько одновременно текущих программ и будет расширяться новыми инициативами со временем.

Ваши обязанности включают

Выполнение программ

• Поддержка планирования, отслеживания и реализации стратегических программ сертификации и регуляторных программ: контроль вех, ответственных, сроков и статуса в нескольких одновременно текущих рабочих потоках.

• Координация сбора доказательств, документации и подготовительных мероприятий в поддержку циклов сертификации и аудита.

• Поддержка взаимодействия с внешними оценщиками, аудиторами и поставщиками, включая планирование, переписку и отслеживание поставок в соответствии с согласованными сроками.

Поддержка управления рисками безопасности

• Участие в оценке рисков безопасности: помощь в идентификации, оценке и документировании рисков, а также поддержка ведения реестра рисков.

• Поддержка мероприятий по смягчению рисков и последующим действиям, включая отслеживание корректирующих мер до их закрытия и подтверждение эффективности исправлений, а не просто их отметку как завершённые.

• Помощь в подготовке материалов о рисках и статусе программы для внутреннего обзора.

Общая поддержка GRC

• Выполнение дополнительных задач в области управления, рисков и соответствия по мере изменения приоритетов, применяя обоснованное суждение о том, как конкретная задача вписывается в существующие рамки и процессы.

• Поддержание организованной, готовой к аудиту документации по поддерживаемым программам и мероприятиям.

• Выявление возможностей для улучшения отслеживания, отчётности и эффективности процессов в поддерживаемых программах.

• 2-4 года опыта в информационной безопасности, GRC, соответствию, IT‑рискам или в тесно смежной области.
• Практические знания концепций информационной безопасности и соответствия (например, оценка рисков, рамки контроля, циклы сертификации или аудита), достаточные для содержательного участия в работе, а не только для её отслеживания.
• Сильные организационные навыки и умение управлять несколькими одновременно текущими рабочими потоками с разными ритмами и заинтересованными сторонами.
• Чёткое письменное и устное общение; способность точно синтезировать статус и выводы из множества источников.
• Владение распространёнными инструментами отслеживания и документирования (например, Jira, Excel/таблицы); знакомство с Confluence будет плюсом.
• Дискретность при работе с конфиденциальной информацией о соответствии и безопасности.
• Искренний интерес к развитию в сторону более широкого владения рисками и программной работой со временем.
• Предыдущий опыт работы с сертификатами безопасности (например, ISO 27001, SOC 2), рамками управления рисками или программами регуляторного соответствия считается преимуществом, но не обязательным требованием.
• Предпочтительно наличие степени бакалавра в области информационной безопасности, компьютерных наук, инженерии или смежной области; эквивалентный практический опыт будет рассматриваться.

Предыдущий опыт работы с сертификатами безопасности (например, ISO 27001, SOC 2), рамками управления рисками или программами регуляторного соответствия является преимуществом, но не обязательным требованием. Бакалаврская степень в области информационной безопасности, компьютерных наук, инженерии или смежной области предпочтительна; эквивалентный практический опыт будет учитываться.

• Конкурентоспособная компенсация
• Возможности карьерного роста и обучения
• Гибкость и автономия
• Сотрудничественная и инновационная культура
• Возможность работать над значимыми AI‑проектами
• Международная среда и талантливые команды