Назад
5 дней назад

Специалист по методологии и комплаенсу ИБ

15 000 000UZS
Формат работы
onsite
Тип работы
fulltime
Грейд
junior
Страна
Uzbekistan
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Специалист по методологии и комплаенсу ИБ (информационная безопасность/GRC): Разработка и актуализация политик, регламентов и других документов по информационной безопасности с акцентом на соответствие законодательству Узбекистана и международным стандартам. Фокус на выявлении несоответствий, оценке рисков, подготовке к аудитам и консультировании подразделений и клиентов.

Локация: Ташкент, Чиланзарский район; работа на месте работодателя и разъездной формат

Зарплата: от 15 000 000 UZS в месяц до вычета налогов

Компания

ONESEC работает в области информационной безопасности и развивает направления ИБ, GRC и Compliance.

Что делать

  • Разрабатывать и обновлять политики, положения, регламенты и инструкции по информационной безопасности.
  • Отслеживать изменения законодательства Узбекистана и требований в области ИБ.
  • Анализировать стандарты, проверять соответствие процессов требованиям ИБ и выявлять несоответствия.
  • Участвовать в оценке рисков и помогать подразделениям устранять выявленные несоответствия.
  • Готовить отчёты, аналитические материалы, реестры и документы для руководства и проверок.
  • Консультировать клиентов и участвовать в подготовке к внутренним и внешним аудитам.

Требования

  • Высшее образование в области информационной безопасности, IT, права, экономики или управления.
  • Опыт работы с документацией по информационной безопасности от 1 года до 3 лет.
  • Понимание законодательства Узбекистана в области информационной безопасности и персональных данных.
  • Умение работать с документами и таблицами, внимательность и аналитическое мышление.
  • Готовность самостоятельно разбираться в требованиях и взаимодействовать с различными подразделениями.
  • Готовность работать в офисе в Ташкенте и выполнять разъездные задачи.

Хорошо, если есть

  • Знание стандартов ISO 27002, ISO 27005, PCI DSS и NIST.
  • Опыт работы в банке, финтехе, телекоме или IT-компании.
  • Опыт подготовки компании к аудиту или проверке.

Культура и преимущества

  • График 5/2, с 09:00 до 18:00.
  • Официальное оформление.
  • Профессиональное развитие в направлениях ИБ, GRC и Compliance.
  • Участие в значимых проектах по развитию информационной безопасности.
  • Взаимодействие с различными подразделениями компании.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →