Специалист по методологии информационной безопасности

Описание

Freedom Broker Armenia — инвестиционная компания, предоставляющая доступ к фондовым рынкам США, Европы и стран СНГ. Компания является частью международного публичного холдинга Freedom Holding Corp. (FRHC), зарегистрированного в США, штат Невада, и специализирующегося на предоставлении инвестиционных услуг на глобальных финансовых рынках.

Обязанности

• Разработка, актуализация и сопровождение методологической базы по информационной безопасности, включая политики, стандарты, процедуры и руководства.
• Создание и поддержание централизованного каталога процессов и сервисов информационной безопасности.
• Адаптация международных стандартов и лучших практик, включая ISO/IEC 27001, NIST CSF и CIS Controls, к операционной деятельности компании.
• Разработка и сопровождение метрик, KPI и механизмов отчетности в области информационной безопасности.
• Оценка зрелости процессов информационной безопасности с использованием методологий O-ISM3, CMMI и подготовка дорожных карт по их совершенствованию.
• Участие в разработке и непрерывном совершенствовании программ повышения осведомленности сотрудников в области информационной безопасности (Security Awareness).
• Взаимодействие с владельцами бизнес-процессов для интеграции требований информационной безопасности в операционную деятельность компании.
• Подготовка методологических материалов и сопроводительной документации для внутренних и внешних аудитов.
• Мониторинг изменений нормативных и регуляторных требований, включая KVKK и требования SPK, а также обеспечение своевременной актуализации внутренней документации.

Нам важно

• Опыт работы в области методологии информационной безопасности, ISMS, управления, рисков или комплаенса не менее 3 лет.
• Глубокое знание стандартов и фреймворков ISO/IEC 27001, ISO/IEC 27002 и NIST CSF.
• Практический опыт разработки политик, стандартов, процедур и сопутствующей документации по информационной безопасности.
• Хорошее понимание процессного подхода к управлению и систем менеджмента.
• Отличные навыки структурированного письма и аналитического мышления, способность переводить технические требования на понятный бизнес-язык.
• Владение английским языком на уровне Intermediate и выше.
• Высокая внимательность к деталям, развитые организационные навыки и системное мышление.
• Наличие сертификатов ISO/IEC 27001 Lead Implementer / Lead Auditor, CISM или аналогичных.
• Знание фреймворков COBIT, ITIL и O-ISM3.
• Опыт работы с моделями оценки зрелости процессов.
• Опыт работы в сфере финансовых услуг или финтех-компаниях.
• Знание армянского и русского языков.