GRC Lead

О роли:

Вы будете отвечать за управление рисками информационной безопасности, обеспечение контроля и управление ISMS ISO 27001 в регулируемой группе, охватывающей банковскую деятельность, потребительские финансы и технологии.

Что вы будете делать:

• Формировать независимую оценку рисков безопасности и проверять, действительно ли предлагаемые меры контроля их устраняют, работая напрямую с Group CISO
• Оценивать проектирование и эффективность работы контролей в таких областях, как IAM, cloud, endpoint security, monitoring, vulnerability management, data protection и secure development
• Превращать данные о рисках и контролях в ясные, готовые к принятию решений отчёты для управленческих форумов

Что делает вас сильным кандидатом:

• Сильный практический опыт в управлении рисками информационной безопасности: внутренний и остаточный риск, обработка, принятие, эффективность контролей, аппетит к риску
• Достаточная техническая глубина для критической оценки контролей в областях IAM, cloud, endpoint security, monitoring, vulnerability management, data protection и secure development
• Практический опыт проверки или тестирования контролей, с умением отличать документированный контроль от эффективного
• Знание ISO 27001 и способность превращать сложную информацию о рисках и контролях в лаконичные управленческие отчёты
• Умение работать с GRC‑платформами, структурированными реестрами рисков и контролей, а также управлением доказательств

Что мы предлагаем:

Владение и гибкость

• Полностью удалённая работа с основными часами совместной работы с 12:00 до 18:00 по времени Манилы (UTC+8)
• Инструменты и оборудование, предоставляемые компанией

Здоровье и отпуск

• Поддержка медицинского страхования для вас и вашей семьи через совместное финансирование или возмещение, в зависимости от вашего местоположения и в рамках лимитов политики
• Доступ к внутреннему специалисту по поддержке психического здоровья
• 22 дня отпуска, официальные праздники Филиппин и 15 дней больничного

Рост и командный опыт

• Возможности учиться и делиться экспертизой через внутренние встречи экспертов, внешние конференции, выступления и публикации в отрасли
• Командировочные поездки, спонсируемые компанией, в Манилу для личных встреч и совместной работы с командой
• Команды с высоким уровнем производительности могут заработать неделю в пляжном доме в Юго‑Восточной Азии

Мы считаем, что сильные команды строятся людьми с разным опытом, знаниями и точками зрения. Salmon — работодатель, предоставляющий равные возможности, и мы принимаем решения о найме, основываясь на навыках, опыте и потенциале.