GRC speciālists / GRC Specialist (Information Security & Privacy)

At Evolution, you’ll work with IT, Legal and business colleagues to assess risks, support audits and help build security and privacy controls into everyday processes.

Joining our Information Security team and reporting to the GRC Manager, you’ll contribute across governance, risk and compliance while developing your expertise in data privacy. This role offers room to grow, whether your experience is mainly in GRC or combines privacy work with a foundation in information security.

What you will do

• Support our Information Security Management System (ISMS), including ISO 27001 audits and certification activities.
• Coordinate risk assessments, vulnerability scanning and penetration testing with relevant teams, and track remediation actions through to completion.
• Support Data Protection Impact Assessments (DPIAs), privacy risk assessments, and the maintenance of records of processing activities (RoPA).
• Help prepare for external audits, including ISAE 3402/SOC 1 and IT financial audits, by coordinating evidence and following up on findings.
• Maintain and improve security policies, privacy standards, procedures and supporting documentation.
• Work with technical and business stakeholders to identify risks, explain requirements and agree on practical security and privacy controls.

What we are looking for

• Practical experience in GRC, information security, audit, risk management or data privacy, ideally 2–5 years. We also welcome candidates earlier in their careers who bring a solid foundation and motivation to develop.
• A working understanding of ISO 27001, ISMS principles and how organizations assess risks and monitor controls.
• Experience supporting audits, risk assessments or compliance activities.
• An understanding of data protection principles and an interest in developing your privacy expertise.
• Strong organizational skills, attention to detail and the ability to follow up on actions across several teams.
• Clear spoken and written English, with confidence communicating with both technical and business colleagues.
• A collaborative, practical approach: you ask questions, understand business needs and help stakeholders find solutions that meet security and privacy requirements.

It would be a plus if you have

• Hands-on GDPR experience, including DPIAs, privacy audits, RoPA or personal data incident assessments.
• An ISO 27001 Auditor or Implementer certification.
• Other relevant certifications, such as CIPP/E, CIPM, CRISC, CISA or Security+.

We offer

• Gross monthly salary from 3,200 EUR to 4,200 EUR, depending on your experience and qualifications.
• An environment that encourages new ideas and practical improvements, supported by the stability and resources of an established company.
• The opportunity to work with international colleagues across Information Security, IT, Legal and business teams in a successful, publicly traded company.
• Opportunities to develop your expertise across GRC and data privacy, with potential involvement in AI governance and compliance projects.
• A hybrid working model, combining collaboration in our Riga office with remote work.
• Health insurance, a contemporary office environment, development opportunities, hackathons and other benefits and perks.

----------------------------------------------------------------------------------------------------------------

Darba apraksts

Evolution komandā Tu sadarbosies ar IT speciālistiem, juridisko un biznesa struktūrvienību kolēģiem, lai izvērtētu riskus, atbalstītu auditu norisi un palīdzētu ieviest drošības un privātuma aizsardzības pasākumus ikdienas procesos.

Pievienojoties Informācijas drošības komandai, Tu strādāsi GRC vadītāja pakļautībā un iesaistīsies pārvaldības, risku vadības un atbilstības (GRC) procesos. Šajā amatā varēsi pilnveidot savas prasmes neatkarīgi no tā, vai Tava līdzšinējā pieredze galvenokārt saistīta ar GRC vai ar personas datu aizsardzību apvienojumā ar zināšanām informācijas drošībā.

Tavi pienākumi

• Palīdzēt uzturēt uzņēmuma informācijas drošības pārvaldības sistēmu (ISMS), tostarp piedalīties ISO 27001 auditos un sertifikācijas procesā.
• Sadarbībā ar atbildīgajām komandām koordinēt risku novērtēšanu, ievainojamību skenēšanu un ielaušanās testus, kā arī sekot trūkumu novēršanas pasākumu izpildei.
• Piedalīties novērtējumos par ietekmi uz datu aizsardzību (DPIA), palīdzēt analizēt privātuma riskus un uzturēt personas datu apstrādes darbību reģistru (RoPA).
• Palīdzēt sagatavoties ārējām pārbaudēm, tostarp ISAE 3402/SOC 1 un ar finanšu revīzijām saistītiem IT auditiem, koordinējot nepieciešamo pierādījumu apkopošanu un sekojot konstatēto nepilnību novēršanai.
• Uzturēt un pilnveidot informācijas drošības politikas, privātuma standartus, procedūras un saistīto dokumentāciju.
• Kopā ar tehnisko komandu un biznesa struktūrvienību pārstāvjiem identificēt riskus, skaidrot prasības un vienoties par praktiski īstenojamiem kontroles pasākumiem.

Ko mēs sagaidām

• Praktisku pieredzi GRC, informācijas drošības, audita, risku vadības vai personas datu aizsardzības jomā (vēlams 2–5 gadus). Aicinām pieteikties arī kandidātus karjeras sākumposmā ar labām pamatzināšanām un motivāciju profesionāli attīstīties.
• Izpratni par ISO 27001 prasībām, ISMS darbības principiem, risku novērtēšanu un kontroles pasākumu efektivitātes uzraudzību.
• Pieredzi auditu atbalstīšanā, risku izvērtēšanā vai atbilstības nodrošināšanā.
• Zināšanas par personas datu aizsardzības principiem un vēlmi padziļināt kompetenci privātuma jautājumos.
• Labas organizatoriskās prasmes, precizitāti un spēju sekot uzdevumu izpildei, sadarbojoties ar vairākām komandām.
• Labas angļu valodas zināšanas mutvārdos un rakstveidā, kā arī prasmi pārliecinoši sazināties ar tehnisko komandu un biznesa struktūrvienību kolēģiem.
• Praktisku, uz sadarbību vērstu pieeju: Tu uzdod jautājumus, iedziļinies biznesa vajadzībās un palīdzi rast risinājumus, kas atbilst drošības un privātuma aizsardzības prasībām.

Par priekšrocību uzskatīsim

• Praktisku pieredzi Vispārīgās datu aizsardzības regulas (VDAR jeb GDPR) prasību piemērošanā, piemēram, NIDA veikšanā, privātuma auditos, RoPA uzturēšanā vai personas datu aizsardzības pārkāpumu izvērtēšanā.
• ISO 27001 auditora vai standarta ieviešanas speciālista sertifikātu.
• Citus amatam atbilstošus sertifikātus, piemēram, CIPP/E, CIPM, CRISC, CISA vai Security+.

Mēs piedāvājam

• Bruto mēnešalgu 3200 - 4200 EUR apmērā atkarībā no Tavas pieredzes un kvalifikācijas.
• Darba vidi, kurā ir vieta jaunām idejām un praktiskiem uzlabojumiem, kā arī stabila uzņēmuma atbalstu un resursus.
• Iespēju sadarboties ar starptautiskiem kolēģiem informācijas drošības, IT, juridiskajā un biznesa jomā, strādājot veiksmīgā uzņēmumā, kura akcijas tiek kotētas biržā.
• Profesionālās attīstības iespējas GRC un personas datu aizsardzības jomā, tostarp potenciālu dalību mākslīgā intelekta pārvaldības un atbilstības projektos.
• Hibrīddarbu, apvienojot klātienes sadarbību Rīgas birojā ar iespēju strādāt attālināti.
• Veselības apdrošināšanu, mūsdienīgu biroju, mācību iespējas, hakatonus un citus darbinieku labumus.