Старший эксперт по обеспечению соответствия и управлению рисками информационной безопасности

Что вы будете делать
Мы находимся в поиске Cybersecurity Governance, Risk and Compliance Senior Expert в команду кибербезопасности Mars Russia. Поддержка реализации стратегии в области соответствия и управления рисками информационной безопасности:
- Принимать участие в выполнении дорожной карты функциональной области, включая проекты, улучшения, регулярные активности и развитие программы управления киберрисками третьих сторон.
- Отслеживать метрики и целевые показатели эффективности в рамках зоны ответственности.
- Обеспечивать достижение целевых показателей.
- Управлять рабочей нагрузкой, ресурсами, сроками и ожидаемыми результатами в рамках зоны ответственности в соответствии с принятыми в компании подходами.

Поддержка процессов соответствия:
- Участвовать в разработке, актуализации и внедрении политик, стандартов, процедур и иных локальных нормативных актов в области информационной безопасности.
- Поддерживать соответствие локальных документов требованиям законодательства РФ, корпоративным стандартам и применимым международным практикам.
- Проводить первичный анализ влияния новых или изменённых требований на процессы, системы, документы и поставщиков.
- Поддерживать выполнение организационных мер по защите персональных данных совместно с юридическим отделом, отделом персонала, отделом информационных технологий и бизнес-подразделениями.
- Участвовать в оценке новых продуктов, услуг, процессов и изменений в ИТ-инфраструктуре с точки зрения требований информационной безопасности.

Поддержка аудитов и процедур оценки:
- Участвовать в подготовке компании к внутренним и внешним аудитам, проверкам и сертификациям по стандартам информационной безопасности.
- Осуществлять взаимодействие с внутренними и внешними аудиторами, глобальными командами, юридическими консультантами и заинтересованными сторонами в рамках зоны ответственности.
- Координировать сбор доказательств, подготовку материалов, сопровождение аудитов и контроль устранения выявленных несоответствий.
- Подготавливать отчёты о статусе устранения несоответствий и рисков, обнаруженных в ходе аудитов и процедур оценки.

Участие в управлении рисками информационной безопасности, сопряжёнными с поставщиками:
- Выполнять оценки третьих сторон, включая поставщиков, подрядчиков, внешних партнёров, "SaaS”-провайдеров и иные внешние организации на соответствия требованиям информационной безопасности компании.
- Участвовать в разработке и поддержке методологии оценки киберрисков третьих сторон, включая риск-критерии, классификацию поставщиков, модели оценки и процесс управления рисками.

Участие в управление рисками и изменениями:
- Принимать участие от команды кибербезопасности в оценке изменений в ИТ-инфраструктуре, бизнес-процессах, продуктах и услугах с точки зрения рисков информационной безопасности и внутренних/внешних требований.
- Осуществлять разработку мер реагирования на выявленные риски и контроль их реализации.
- Обеспечивать эскалацию существенных рисков на соответствующий уровень управления.
- Поддерживать процессы принятия рисков, управления исключениями и отслеживания устранения рисков в рамках зоны ответственности.

Данные, отчётность и улучшения:
- Обеспечивать качество, полноту и актуальность данных в рамках своей области ответственности: реестры, отчёты, базы знаний.
- Готовить регулярную отчётность по статусу проверок, аудитов, рискам, активностям. Анализировать тенденции, повторяющиеся проблемы и системные причины несоответствий.