Freedom Finance ArmeniaՏեղեկատվական անվտանգության ռիսկերի կառավարման ավագ մենեջեր (GRC)
- Քաղաք
- Երևան
- Աշխատանքի ձևաչափ
- Գրասենյակում
- Զբաղվածություն
- Լրիվ դրույք
- Փորձ
- առնվազն 6 տարի · Senior / Ավագ
- Վերջնաժամկետ
- 31.10.2026
- Հայտնաբերվել է finjob-ում
- 13.10.2026
- Վերջին հաստատումը աղբյուրում
- 14.10.2026 (1 ժամ առաջ)
Նկարագրություն
Freedom Broker Armenia-ն ներդրումային ընկերություն է, որը տրամադրում է հասանելիություն ԱՄՆ-ի, Եվրոպայի և ԱՊՀ երկրների ֆոնդային շուկաներին։ Ընկերությունը հանդիսանում է ԱՄՆ-ի Նևադա նահանգում գրանցված միջազգային հանրային հոլդինգ Freedom Holding Corp. (FRHC)-ի մաս և մասնագիտացած է համաշխարհային ֆինանսական շուկաներում ներդրումային ծառայությունների մատուցման ոլորտում։
Պարտականություններ
- Ղեկավարել տեղեկատվական անվտանգության ռիսկերի կառավարման գործընթացները՝ ներառյալ ռիսկերի բացահայտումը, գնահատումը, մշակումը և մշտադիտարկումը՝ ISO/IEC 27005 ստանդարտի պահանջներին համապատասխան։
- Մշակել, պահպանել և կատարելագործել Տեղեկատվական անվտանգության կառավարման համակարգը (ISMS)՝ ISO/IEC 27001 ստանդարտի պահանջներին համապատասխան։
- Ապահովել համապատասխանությունը կարգավորող և ոլորտային պահանջներին, ներառյալ KVKK, SPK կանոնակարգերը, SOX-ը և ընկերության ներքին ստանդարտները։
- Մշակել, վերանայել և թարմացնել տեղեկատվական անվտանգության քաղաքականությունները, ստանդարտներն ու ընթացակարգերը (ավելի քան 20 փաստաթղթից բաղկացած փաթեթ)։
- Կազմակերպել և իրականացնել ներքին անվտանգության աուդիտներ, ինչպես նաև աջակցել արտաքին աուդիտներին և ստուգումներին, ներառյալ ISO 27001, SOX ITGC և կարգավորող մարմինների ստուգումները։
- Կառավարել երրորդ կողմերի ռիսկերի գնահատման ծրագիրը (Third-Party Risk Management, TPRM), ներառյալ կարևոր մատակարարների, SaaS ծառայություններ մատուցողների և աութսորսինգ գործընկերների գնահատումը։
- Սերտ համագործակցել իրավաբանական, Compliance, ներքին աուդիտի, ՏՏ և բիզնես ստորաբաժանումների հետ տեղեկատվական անվտանգության և համապատասխանության հարցերով։
- Պատրաստել ռիսկերի և համապատասխանության վերաբերյալ եռամսյակային հաշվետվություններ գործադիր ղեկավարության և տնօրենների խորհրդի համար։
- Մասնակցել միջադեպերի հետաքննությանը՝ կարգավորող ազդեցության գնահատման և ծանուցման պահանջների տեսանկյունից։
- Ղեկավարել տեղեկատվական անվտանգության իրազեկման ծրագիրը (Security Awareness) և գնահատել դրա արդյունավետությունը։
Որակավորման պահանջներ
- Առնվազն 6 տարվա աշխատանքային փորձ GRC-ի (Governance, Risk & Compliance), տեղեկատվական անվտանգության ռիսկերի կառավարման կամ համապատասխանության (Compliance) ոլորտում, այդ թվում՝ առնվազն 2 տարի ղեկավար կամ ավագ պաշտոնում։
- ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005, NIST CSF և NIST 800-53 ստանդարտների և շրջանակների խորքային իմացություն։
- Ներքին և արտաքին աուդիտների իրականացման գործնական փորձ, ներառյալ առնվազն 5 ավարտված աուդիտների մասնակցություն՝ որպես առաջատար աուդիտոր կամ աուդիտի ենթակա կողմ։
- Տեղեկատվական անվտանգության քաղաքականությունների և ընթացակարգերի մշակման ու ներդրման փորձ (15-ից ավելի փաստաթղթից բաղկացած փաթեթ)։
- SOX ITGC, KVKK և GDPR պահանջների լավ իմացություն։
- Կարգավորող մարմինների և արտաքին աուդիտորների հետ համագործակցության փորձ, ներառյալ Big4 կամ համարժեք ընկերությունների հետ աշխատանքը։
- Անգլերեն լեզվի իմացություն՝ B2 (Upper-Intermediate) կամ ավելի բարձր մակարդակով, ներառյալ հաշվետվությունների պատրաստումը և մասնագիտական հաղորդակցությունը։
- Գործադիր ղեկավարության և տնօրենների խորհրդի համար հաշվետվությունների պատրաստման և ներկայացումների իրականացման փորձ։
- Մասնագիտական սերտիֆիկատների առկայություն, ինչպիսիք են ISO 27001 Lead Auditor / Lead Implementer, CRISC, CISM, CISSP կամ COBIT։
- Փորձ ֆինանսական ծառայությունների կամ ֆինթեք ոլորտում։
- Հայերեն և ռուսերեն լեզուների իմացություն։
- GRC հարթակների և ռիսկերի կառավարման, համապատասխանության ու կորպորատիվ կառավարման ավտոմատացման գործիքների հետ աշխատանքի փորձ։