InfoSec Compliance Operations Specialist

Мы ищем внимательного к деталям и проактивного InfoSec Compliance Operations Specialist для поддержки внедрения и текущей эксплуатации управления информационной безопасностью организации, соблюдения требований, политики и сертификационных мероприятий.

Это практическая, ориентированная на выполнение роль. Специалист будет помогать в поддержании политик и процедур, сборе и организации доказательств соответствия, поддержке аудитов и сертификаций, обновлении документации по информационной безопасности, мониторинге назначенных действий и координации рутинных коммуникаций с внутренними и внешними заинтересованными сторонами.

Роль не включает формальную управленческую ответственность, стратегическое владение программой информационной безопасности, полномочия одобрения или независимое принятие решений относительно принятия риска, утверждения политики или исключений из требований.

• Поддержка внедрения и текущей эксплуатации управления информационной безопасностью, соблюдения требований и мероприятий ISMS
• Поддержка документации по соответствию, матриц контроля, реестров рисков, хранилищ доказательств, трекеров корректирующих действий и связанных записей
• Сбор, проверка, организация и поддержание доказательств для ISO/IEC 27001, PCI DSS, внутренних аудитов, внешних оценок и сертификационных мероприятий
• Поддержка подготовки, проверки, публикации, контроля версий и периодического обновления политик, стандартов, процедур и рекомендаций по информационной безопасности
• Отслеживание пробелов в соответствии, результатов аудитов, действий по обработке рисков, мероприятий по исправлению, ответственных владельцев и сроков завершения
• Поддержка внутренних и внешних аудитов, оценок готовности, проверок контроля и сертификационных мероприятий
• Подготовка отчетов по соответствию, обновлений аудитов, резюме политик, документации по рискам, материалов встреч и контента для управленческого обзора
• Помощь в поддержании реестра рисков информационной безопасности, инвентаря контролей, Statement of Applicability и сопроводительной документации
• Поддержка вопросов безопасности клиентов, оценок третьих сторон и рутинной координации с IT, Legal, Procurement, Compliance и бизнес‑командами
• Сопровождение ответственных сторон по запросам недостающих доказательств, проверке документов, корректирующим действиям и срокам соблюдения требований

• Соответствующее образование или профессиональный опыт в области информационной безопасности, кибербезопасности, соблюдения требований, управления рисками, аудита, администрирования политик или смежной области
• Глубокое понимание управления информационной безопасностью, рисками, соблюдением требований, внутренними контролями и стандартами, такими как ISO/IEC 27001 или PCI DSS
• Опыт подготовки, проверки, обновления или поддержания политик, процедур, записей о соблюдении требований или аудиторской документации
• Сильные навыки документирования, делового письма, коммуникации, организации и координации с заинтересованными сторонами
• Способность управлять несколькими сроками, следовать установленным процедурам, работать с техническими и нетехническими командами и надлежащим образом обращаться с конфиденциальной информацией