IT Governance Specialist

PAYNET- лидер среди платежных систем Узбекистана, каждый день 2 млн. человек с нашей помощью производят оплаты.

Мы не останавливаемся на достигнутых результатах, постоянно развиваемся и расширяем линейку услуг. Наша цель - быть максимально удобным сервисом для оплаты как для партнёров - поставщиков услуг, так и для клиентов.

Самая главная ценность нашей компании — это персонал, мы ждем от наших работников приверженности идеям - единства, дружелюбия, открытости, сотрудничества и стремления к достижению высоких результатов. Если вы разделяете наши амбиции - добро пожаловать в команду:)

В связи с ростом компании, мы приглашаем к нам в команду IT Governance Specialist.

Основные задачи:
-Разработка и актуализация политик, стандартов, регламентов, процедур и методических документов в области информационной безопасности и управления ИТ.
-Формирование единого подхода к структуре, содержанию и жизненному циклу внутренних нормативных документов.
-Описание и совершенствование процессов информационной безопасности и связанных ИТ-процессов.
-Определение ролей, зон ответственности и контрольных точек в процессах.
-Участие в развитии системы управления информационной безопасностью и ИТ.
-Методологическая поддержка процессов управления доступом, изменениями, инцидентами, уязвимостями, рисками и исключениями.
-Анализ действующих процессов и документов, выявление пробелов, дублирования и несоответствий требованиям компании и регуляторов.
-Координация согласования нормативных документов с ИТ, подразделениями по управлению рисками, комплаенсом, внутренним аудитом, юридической службой и другими подразделениями.
-Контроль актуальности внутренних документов и организация их регулярного пересмотра.
-Участие в подготовке к внутренним и внешним аудитам, проверкам регуляторов и сертификациям.
-Сопоставление внутренних процессов и документов с требованиями PCI DSS, ISO 27001, COBIT, требованиями регуляторов и внутренними стандартами.
-Подготовка методических материалов, матриц ответственности, схем процессов и контрольных процедур.
-Участие в формировании отчетности по состоянию и зрелости процессов информационной безопасности.

Что ожидаем:
-Опыт работы в области методологии, управления ИТ и информационной безопасностью, внутреннего контроля, аудита или смежных направлениях.
-Понимание принципов управления информационной безопасностью и ИТ.
-Опыт разработки политик, регламентов, стандартов, процедур и методических документов.
-Понимание принципов построения системы внутреннего контроля и распределения ответственности.
-Знание основных подходов ISO 27001, COBIT, ITIL, желательно понимание PCI DSS.
-Знание регуляторных актов Республики Узбекистан в сфере финансов и информационной безопасности.
-Умение переводить требования стандартов, регуляторов и внутренних правил в понятные и применимые процессы.
-Навык описания процессов, подготовки матриц ответственности и схем взаимодействия.
-Системное мышление, грамотная письменная речь и внимание к деталям.

Будет плюсом:
-Опыт работы в банке, финтехе, платежной организации или другой регулируемой компании.
-Практический опыт подготовки компании к PCI DSS, ISO 27001 или другим аудитам.
-Опыт работы с BPMN, Jira, Confluence и системами управления внутренней документацией.
-Профессиональные сертификации в области информационной безопасности, аудита или управления ИТ.

Мы предлагаем:

-Комфортный график работы: 5/2 с графиком на выбор: 9:00-18:00 или 10:00-19:00;

-Официальное трудоустройство в соответствии с ТК РУз с первого дня;

-Ежеквартальные премии по итогам выполнения KPI;

-Современный офис в центре города с полностью оборудованной инфраструктурой для работы и отдыха: спортзал, chill zone, PS5, настольный теннис и футбол;

-Расширенный социальный пакет: ДМС, регулярные тимбилдинги, пакет бесплатных переводов до 50 млн сум в Paynet Mobile и другие бонусы;

-Полное или частичное покрытие расходов на профильное обучение и повышение квалификации.