Специалист по международному комплаенс
Posted
Портфель VK Tech включает в себя облачную платформу, продуктивити-сервисы, дата-сервисы и бизнес-приложения для автоматизации HR, финансовых и операционных задач.
Задачи
- Управление проектами сертификации и поддержания соответствия продуктов VK Tech по требованиям международного комплаенса (ISO 27001/27017/27018/27701, PCI DSS, SOC2)
- Поддержка внутренних команд в подготовке и прохождении внутренних и внешних аудитов, аналитика, коммуникации с заинтересованным сторонами и другими командами, сбор артефактов
- Проведение регулярных оценок рисков ИБ
- Помощь в разработке политик, регламентов и процедур в рамках внедрения новых и улучшения существующих процессов ИБ, а также поддержка и развитие системы управления ИБ
- Контроль за устранением замечаний и улучшением процессов
- Постановка задач и отслеживание их исполнения, помощь в решении вопросов, проведение встреч с командами и обучение
Требования
- Глубокие знания международных стандартов в области ИБ (ISO 27001/27017/27018/27701, PCI DSS, SOC2)
- Опыт проведения и координация аудитов и сертификаций
- Опыт проведения оценки рисков ИБ
- Понимание процессов ИБ, их специфики и базовых метрик
- Технический бэкграунд для коммуникации с инженерами и разработчиками
- Навыки разработки и внедрения политик и процедур по ИБ
- Владение английским языком на уровне не ниже Intermediate