5 дней назад
Специалист по методологии и комплаенсу ИБ
15 000 000UZS
hhВакансия с HeadHunter. Контакт ведёт на hh.ru
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Текст:
TL;DR
Специалист по методологии и комплаенсу ИБ (информационная безопасность/GRC): Разработка и актуализация политик, регламентов и других документов по информационной безопасности с акцентом на соответствие законодательству Узбекистана и международным стандартам. Фокус на выявлении несоответствий, оценке рисков, подготовке к аудитам и консультировании подразделений и клиентов.
Локация: Ташкент, Чиланзарский район; работа на месте работодателя и разъездной формат
Зарплата: от 15 000 000 UZS в месяц до вычета налогов
Компания
ONESEC работает в области информационной безопасности и развивает направления ИБ, GRC и Compliance.
Что делать
- Разрабатывать и обновлять политики, положения, регламенты и инструкции по информационной безопасности.
- Отслеживать изменения законодательства Узбекистана и требований в области ИБ.
- Анализировать стандарты, проверять соответствие процессов требованиям ИБ и выявлять несоответствия.
- Участвовать в оценке рисков и помогать подразделениям устранять выявленные несоответствия.
- Готовить отчёты, аналитические материалы, реестры и документы для руководства и проверок.
- Консультировать клиентов и участвовать в подготовке к внутренним и внешним аудитам.
Требования
- Высшее образование в области информационной безопасности, IT, права, экономики или управления.
- Опыт работы с документацией по информационной безопасности от 1 года до 3 лет.
- Понимание законодательства Узбекистана в области информационной безопасности и персональных данных.
- Умение работать с документами и таблицами, внимательность и аналитическое мышление.
- Готовность самостоятельно разбираться в требованиях и взаимодействовать с различными подразделениями.
- Готовность работать в офисе в Ташкенте и выполнять разъездные задачи.
Хорошо, если есть
- Знание стандартов ISO 27002, ISO 27005, PCI DSS и NIST.
- Опыт работы в банке, финтехе, телекоме или IT-компании.
- Опыт подготовки компании к аудиту или проверке.
Культура и преимущества
- График 5/2, с 09:00 до 18:00.
- Официальное оформление.
- Профессиональное развитие в направлениях ИБ, GRC и Compliance.
- Участие в значимых проектах по развитию информационной безопасности.
- Взаимодействие с различными подразделениями компании.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →