Старший менеджер по управлению рисками информационной безопасности (GRC)

Описание

Freedom Broker Armenia — инвестиционная компания, предоставляющая доступ к фондовым рынкам США, Европы и стран СНГ. Компания является частью международного публичного холдинга Freedom Holding Corp. (FRHC), зарегистрированного в США, штат Невада, и специализирующегося на предоставлении инвестиционных услуг на глобальных финансовых рынках.

Обязанности

• Руководство процессами управления рисками информационной безопасности, включая выявление, оценку, обработку и мониторинг рисков в соответствии со стандартом ISO/IEC 27005.
• Разработка, поддержка и совершенствование Системы управления информационной безопасностью (ISMS) в соответствии с требованиями ISO/IEC 27001.
• Обеспечение соответствия нормативным и отраслевым требованиям, включая KVKK, требования SPK, SOX и внутренние стандарты компании.
• Разработка, пересмотр и актуализация политик, стандартов и процедур информационной безопасности (портфель из более чем 20 документов).
• Организация и проведение внутренних аудитов информационной безопасности, а также сопровождение внешних аудитов и проверок, включая ISO 27001, SOX ITGC и регуляторные инспекции.
• Управление программой оценки рисков третьих сторон (Third-Party Risk Management, TPRM), включая оценку критически важных поставщиков, SaaS-провайдеров и аутсорсинговых партнеров.
• Тесное взаимодействие с юридическим отделом, подразделениями Compliance, внутреннего аудита, ИТ и бизнес-подразделениями по вопросам информационной безопасности и соответствия требованиям.
• Подготовка ежеквартальных отчетов по рискам и соответствию требованиям для исполнительного руководства и Совета директоров.
• Участие в расследовании инцидентов с точки зрения регуляторных требований, оценки последствий и уведомления заинтересованных сторон.
• Руководство программой повышения осведомленности в области информационной безопасности (Security Awareness) и оценка ее эффективности.

Нам важно

• Опыт работы в области GRC (Governance, Risk & Compliance), управления рисками информационной безопасности или комплаенса не менее 6 лет, включая как минимум 2 года на руководящей или старшей позиции.
• Глубокое знание стандартов и фреймворков ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005, NIST CSF и NIST 800-53.
• Практический опыт проведения внутренних и внешних аудитов, включая участие как минимум в 5 завершенных аудитах в роли ведущего аудитора или проверяемой стороны.
• Опыт разработки и внедрения политик и процедур информационной безопасности (портфель из более чем 15 документов).
• Хорошее понимание требований SOX ITGC, KVKK и GDPR.
• Опыт взаимодействия с регулирующими органами и внешними аудиторами, включая компании Big4 или аналогичные организации.
• Владение английским языком на уровне B2 (Upper-Intermediate) и выше, включая подготовку отчетности и ведение профессиональной коммуникации.
• Опыт подготовки отчетов для руководства высшего звена и проведения презентаций для топ-менеджмента или Совета директоров.
• Наличие профессиональных сертификатов, таких как ISO 27001 Lead Auditor / Lead Implementer, CRISC, CISM, CISSP или COBIT.
• Опыт работы в сфере финансовых услуг или финтех-компаниях.
• Знание армянского и русского языков.
• Опыт работы с платформами и инструментами автоматизации в области управления рисками, соответствия требованиям и корпоративного управления (GRC).