Аналитик по управлению рисками и соответствием в ближнем зарубежье

В Devoteam мы верим, что технологии с сильными человеческими ценностями могут активно способствовать позитивным изменениям. Узнайте, как Tech for People открывает будущее, создавая положительное влияние на людей и окружающий мир. Мы являемся глобальным лидером в области цифровой трансформации для ведущих организаций по всему региону EMEA с доходом в 1 миллиард евро.

Мы верим в трансформацию технологий для создания ценности для наших клиентов, партнеров и сотрудников в мире, где технологии разрабатываются для людей. Мы гордимся культурой, которую создали вместе. Мы гордимся нашими людьми, работающими на благо технологий. Мы гордимся нашим разнообразным окружением. Потому что мы #TechforPeople. Присоединяйтесь к нашей многопрофильной команде экспертов по облачным технологиям, дизайнерам, бизнес-консультантам, специалистам по безопасности, инженерам, разработчикам и другим выдающимся талантам, работающим более чем в 20 странах региона EMEA. Станьте одним из более чем 10 000 лидеров в области технологий и бизнеса в сферах облачных технологий, данных и кибербезопасности.

Давайте вместе объединим креативность и технологии и создадим инновационные решения, которые активно меняют мир к лучшему.

Мы ищем внимательного к деталям, прагматичного и ориентированного на бизнес аналитика по кибербезопасности GRC для присоединения к нашей команде Group IT Headquarters в регионе Парижа (Леваллуа-Перре). Подчиняясь непосредственно менеджеру по GRC группы, вы будете помогать обеспечивать безопасность глобальных операций Devoteam в 25 странах и более чем 50 бизнес-единицах. В этой роли вы будете служить связующим звеном между нормативными требованиями и операционной IT-практикой, обеспечивая соответствие безопасности, снижение рисков и безопасность по дизайну в глобальных проектах и сторонних SaaS-приложениях.

• Поддержка внедрения, сопровождения и постоянного улучшения Системы управления информационной безопасностью (ISMS) группы в соответствии с рамками ISO/IEC 27001, NIS2 и DORA.

• Проведение комплексных оценок рисков кибербезопасности и анализа пробелов в внутренних системах, приложениях и архитектурных проектах.

• Управление рисками третьих сторон (TPRM) путем оценки поставщиков, SaaS-приложений и внешних партнеров с использованием таких инструментов, как BitSight, OneTrust или ServiceNow GRC.

• Продвижение принципа Security by Design путем проверки технических потоков данных, требований IAM/MFA и мер безопасности во время внедрения проектов до их запуска.

• Разработка, обзор и поддержание в актуальном состоянии групповых политик безопасности, процедур и базовой документации (PSSI) для обеспечения постоянного соответствия.

• Стандартизация сбора доказательств соответствия, мониторинг планов устранения недостатков и отслеживание ключевых показателей эффективности (KPI) во всех 25 странах.

• Отслеживание новых европейских нормативных актов, помощь в оценке рисков и влияния для соответствия требованиям EU AI Act и GDPR.

• Подготовка четких отчетов о рисках и панелей мониторинга на уровне руководства для менеджера по GRC группы и ключевых заинтересованных сторон.

• От 1 до 3+ лет профессионального опыта в области информационной безопасности, управления кибербезопасностью, рисками и соответствием (GRC) или аудита безопасности.

• Твердое понимание основных рамок информационной безопасности и европейских нормативных актов, включая ISO/IEC 27001, NIS2, DORA, NIST CSF и GDPR.

• Практический опыт проведения оценок рисков, анализа пробелов и оценки рисков поставщиков третьих сторон (TPRM).

• Рабочие знания основных технических мер безопасности, включая управление идентификацией и доступом (IAM), многофакторную аутентификацию (MFA), шифрование и базовые стандарты безопасности SaaS.

• Опыт работы с инструментами GRC и управления рисками поставщиков (например, ServiceNow GRC, OneTrust, BitSight) является плюсом.

• Сильные коммуникативные навыки с умением переводить сложные нормативные и требования безопасности в практические рекомендации для бизнес- и технических команд.

• Релевантные сертификаты или образование в области компьютерных наук, кибербезопасности, IT-права или GRC (например, ISO 27001 Lead Auditor/Implementer, CIPP/E, CIPM) высоко ценятся.

• Свободное владение английским языком (обязательно); знание французского языка является большим плюсом.

Группа Devoteam выступает за равные возможности, продвигает своих сотрудников на основе заслуг и активно борется со всеми формами дискриминации. Мы убеждены, что разнообразие способствует креативности, динамичности и совершенству нашей организации. Все наши вакансии открыты для людей с ограниченными возможностями.