Обязанности:
Ищем Senior-специалиста по направлению International Security Compliance, который сможет самостоятельно анализировать требования зарубежного законодательства в области информационной безопасности и локализации персональных данных, инфраструктуры или сервисов, переводить их в понятные требования для бизнеса, ИТ и ИБ-команд, а также сопровождать, в рамках своего направления, запуск и локализацию сервисов компании в иностранных юрисдикциях. Для роли важны сильные аналитические навыки, уверенный английский язык, способность оперативного искать необходимую информацию, в том числе в иностранных источниках, прокаченные коммуникативные навыки, а также умение формировать практичные рекомендации на основании требований законодательства, разъяснений регуляторов и консультантов. Вам предстоит: Мониторить и анализировать требования законодательства и регуляторов в области информационной безопасности, защиты данных и иных применимых требований в странах присутствия компании. Формировать обзоры требований по информационной безопасности и локализации в странах присутствия компании (несколько стран); Проводить ревью продуктов, сервисов и их компонентов, а также потоков данных между ними, организационной и ИТ-архитектуры компании, на выполнение требований International Security Compliance; Формировать оценки рисков по своему направлению в отношении инициатив, продуктов и сервисов в странах присутствия компании, в соответствии с требованиями применимого законодательства; Участвовать в сопровождении международных запусков и локализации сервисов с точки зрения требований International Security Compliance; Участвовать в подготовке ответов на запросы и прохождении проверок регуляторов; Взаимодействовать и консультировать смежные подразделениями и бизнес-команды по вопросам International Security Compliance; Разрабатывать и актуализировать политики, стандарты, процедуры и контрольные мероприятия по информационной безопасности с учетом требований стран присутствия; Обеспечивать соответствие требованиям законодательства по информационной безопасности в стране присутствия, с учетом baseline требований и решений по информационной безопасности компании в России; Контролировать выполнение обязательных мер информационной безопасности и планов устранения несоответствий. Вы нам подходите, если: У Вас есть опыт работы в информационной безопасности от 5 лет; Имеете практический опыт анализа зарубежных требований в области информационной безопасности и их реализации; Уверенный английский язык: чтение нормативных источников, подготовка рабочих материалов, переписка с локальными консультантами и внутренними международными командами, участие во встречах и переговорах; Есть понимание схем ИТ-архитектуры информационных систем и их систем защиты на разных уровнях, функционала средств защиты для обеспечения конфиденциальности, целостности и доступности, облачных и on-premise решений; Умеете переводить регуляторные требования в конкретные требования к процессам, системам, контролям и документации; Есть понимание процессов управления доступом, защиты от утечек, шифрования, реагирования на инциденты и контроля выполнения мер ИБ; Имеете опыт взаимодействия с Legal, DPO, ИТ, ИБ и бизнес-командами; Скурпулезны, внимательны, тактичны; Готовы самостоятельно вести несколько стран/направлений, приоритизировать задачи, оценивать и фиксировать риски. Будет плюсом: Опыт работы в международной технологической компании или крупной цифровой экосистеме; Опыт сопровождения запуска продуктов или сервисов в зарубежных странах; Опыт взаимодействия с локальными юридическими консультантами или регуляторами; Знание или практический опыт работы с ISO/IEC 27001, NIST CSF, CIS Controls, SOC 2 и др.; Опыт формирования compliance-контролей и контроля плана устранения несоответствий; Наличие профессиональных сертификатов в области информационной безопасности; Высшее образование в сфере информационной безопасности.Похожие вакансии
Методолог информационной безопасности
Договорная
Москва. Станции метро: Полянка, Третьяковская, Октябрьская
Честный знак.рф
Методолог информационной безопасности
Договорная
Москва. Станции метро: Полянка, Третьяковская, Октябрьская
Банк Мир Привилегий
Методолог информационной безопасности
Договорная
Москва. Станции метро: Полянка, Третьяковская, Октябрьская
Cloud.ru
Методолог информационной безопасности
Договорная
Москва. Станции метро: Полянка, Третьяковская, Октябрьская
Электронная Москва
Методолог информационной безопасности
Договорная
Москва. Станции метро: Полянка, Третьяковская, Октябрьская
Современные Фонды Недвижимости
Методолог по информационной безопасности
Договорная
Москва. Станции метро: Полянка, Третьяковская, Октябрьская
Национальная система платежных карт