Ведущий аналитик по информационной безопасности

О роли
Principal GRC Information Security Analyst 5 — это ведущий индивидуальный contributor по GRC в India Technology Center (ITC) Nike, подчиняющийся Директору ITC GRC. Роль работает в партнерстве с глобальной командой GRC в Бивертоне, Орегон, и кросс-функциональными лидерами в Global Technology, Internal Audit, Legal и Finance для продвижения глобальной повестки Nike в области GRC.
С кем вы будете работать
Вы будете работать с:
* Директором ITC GRC
* Глобальной командой GRC в Бивертоне, Орегон
* Кросс-функциональными лидерами в Global Technology, Internal Audit, Legal и Finance
* Командой ITC GRC (Leads, Seniors, Analysts)
* Глобальными форумами управления (governance forums)
Кто нам нужен
Кандидат должен обладать глубокой, широко применяемой экспертизой в области GRC по направлениям Governance, Risk, Compliance и Technical Recovery, а также зрелостью для работы в роли Principal GRC Athlete — ведущего дисциплины для ITC в рамках ротируемого потока, одновременно обеспечивая thought leadership по всем четырем потокам. Это старшая якорная роль в ITC, требующая признанного эксперта в предметной области, который комфортно работает с новыми и неоднозначными проблемами и разрабатывает новые концепции, playbooks и стандарты, масштабируемые глобально. Кандидат влияет на старших руководителей в высоко матричной среде без прямых полномочий, обучает Leads, Seniors и Analysts и задает техническое направление того, как выполняется работа в ITC. Обязательно сильное владение SOX ITGC, регулированием кибербезопасности, NIST CSF и ISO 27001, сторонним киберриском, оценками киберриска, устойчивостью DR/BCP, ServiceNow GRC и дисциплиной жизненного цикла корпоративного риска. Кандидат ориентирован на закрытие циклов с доказательствами, а не на активность.
Требования:
* 10+ лет профессионального опыта в технологическом риске, киберриске, IT-аудите, комплаенсе или GRC в крупных матричных multinational технологических организациях.
* Степень бакалавра или эквивалентная комбинация образования, опыта или подготовки.
* Продвинутая степень или профессиональные сертификаты строго предпочтительны (например, CISSP, CISM, CRISC, CISA, GRCP, ISO 27001 LA/LI).
* Сильный практический опыт работы с ServiceNow GRC (или сопоставимой платформой).
* Подтвержденный практический опыт поставки как минимум по двум из четырех потоков GRC (Governance, Risk, Compliance, Technical Recovery).
* Обязателен переезд в Бангалор (Карнатака, Индия).
Чем вы будете заниматься
Вы будете ведущим индивидуальным contributor по GRC в ITC, расширяя глобальные стандарты GRC до локального исполнения, одновременно ротируясь как Principal GRC Athlete по направлениям Governance, Risk, Compliance и Technical Recovery. Вы будете вести самые сложные проблемы, обучать команду ITC GRC и представлять ITC на глобальных форумах.
Ключевые задачи:
* Вести основной поток GRC в ITC (ротация по Governance, Risk, Compliance или Technical Recovery в зависимости от потребности) и обеспечивать старшее техническое покрытие по другим потокам, работая с Global GRC Principal над дизайном операционной модели.
* Переводить глобальные стандарты, политики и дизайн платформы GRC в исполняемые для ITC playbooks, workflows и паттерны контроля, а также рекомендовать улучшения обратно в Global GRC.
* Управлять качеством сквозного жизненного цикла риска и состоянием корпоративного реестра рисков для рисков, поддерживаемых ITC; курировать политики, стандарты, исключения, аттестации и governance-форумы.
* Обеспечивать старшее руководство по SOX ITGC, оценкам киберриска, стороннему киберриску и устойчивости DR/BCP для глобальных инициатив и платформ, поддерживаемых из ITC.
* Быть power user и партнером по дизайну ServiceNow GRC для ITC — драйвить улучшения workflow, гигиену библиотеки контролей, аттестации, дашборды и adoption среди распределенных владельцев.
* Обучать и наставлять Leads, Seniors и Analysts в ITC и быть ролевой моделью суждения «own / govern / enable», повышающего техническую планку команды.
* Представлять ITC на глобальных governance-форумах — заранее выявлять темы, согласовывать приоритеты и обеспечивать своевременные решения по корпоративному риску.
Что предлагает компания
NIKE, Inc. — растущая компания, которая ищет сотрудников, готовых расти вместе с ней. Nike предлагает щедрый пакет вознаграждений, неформальную рабочую среду, разнообразную и инклюзивную культуру и электризующую атмосферу для профессионального развития. Независимо от локации или роли, каждый сотрудник Nike разделяет одну миссию: привносить вдохновение и инновации в жизнь каждого спортсмена* в мире.
NIKE, Inc. обеспечивает равные возможности трудоустройства. Квалифицированные кандидаты будут рассматриваться без дискриминации по признаку расы, цвета кожи, религии, пола, национального происхождения, возраста, статуса ветерана или инвалидности.