Специалист по методологии информационной безопасности (ИБ / GRC)

Ищем специалиста, который будет заниматься документами, требованиями и процессами в области информационной безопасности.

Что нужно будет делать

• Разрабатывать и обновлять внутренние документы по информационной безопасности: политики, положения, регламенты, инструкции.
• Следить за изменениями законодательства Узбекистана и требований в области ИБ.
• Анализировать требования стандартов и определять, что необходимо изменить в компании.
• Проверять соответствие процессов компании требованиям ИБ.
• Выявлять несоответствия и помогать подразделениям их устранять.
• Участвовать в оценке рисков информационной безопасности.
• Готовить отчёты, аналитические материалы, реестры и документы для руководства и проверок.
• Консультировать сотрудников по вопросам требований информационной безопасности.
• Участвовать в подготовке компании к внутренним и внешним аудитам.

Что важно

• Высшее образование в области ИБ, IT, права, экономики или управления.
• Опыт работы с документацией по информационной безопасности.
• Понимание ISO/IEC 27001 будет большим преимуществом.
• Знание других стандартов ИБ (ISO 27002, ISO 27005, PCI DSS, NIST) приветствуется.
• Понимание законодательства Узбекистана в области информационной безопасности и персональных данных.
• Умение работать с документами и таблицами.
• Внимательность, аналитическое мышление и умение самостоятельно разбираться в требованиях.

Будет плюсом

• Опыт работы в банке, финтехе, телекоме или IT-компании.
• Опыт подготовки компании к аудиту или проверке.
• Опыт работы с ISO 27001 / СУИБ.
• Опыт в GRC или Information Security Compliance.

Условия

• График: 5/2, с 09:00 до 18:00
• Формат работы: офис
• Оформление официальное
• Заработная плата по результатам собеседования
• Возможность профессионального развития в направлении ИБ / GRC / Compliance
• Взаимодействие с различными подразделениями компании и участие в значимых проектах по развитию ИБ