Security Compliance Manager
Описание
Безопасность — часть нашего бизнеса, поэтому мы создаем продукты, следуя принципу security by design. Мы открыты и защищаем не только себя, но и партнеров. Мы ищем людей, которые болеют за идею безопасности и хотят расти в профессии. Мы в поисках комплаенс-менеджера, который будет управлять регуляторными требованиями в Т-Страховании. Задачи: Управление жизненным циклом требований по ИБ: контроль обновления нормативно-правовой базы по ИБ; анализ применимости требований; переваривание и осмысление требований (перевод с регуляторного языка); доставка требований до конечного исполнителя; участие в выработке решения по выполнению требования; контроль выполнения договоренностей и выполнения требований. Проведение GAP-анализа по применимым фреймворкам: 757-П, 802-П, 821-П, 833-П, 851-П, PCI DSS, PCI Pin Sec. Сопровождение регуляторных проверок и внешних аудитов: ГОСТ Р 57570, PCI DSS, etc. Подготовка ответов на регуляторные запросы. Корректировка / разработка внутренних нормативных документов. Мы ожидаем: Глубокие знания нормативно-правовых актов в части требований Банка России (757-П, 802-П, 821-П, 833-П, 851-П, ГОСТ Р 57580), в части критической информационной инфраструктуры (ПП-127, ПП-92, Приказы ФСТЭК России № 235 и 239). Понимание принципов устройства кредитных и некредитных финансовых процессов: базовые бизнес- и технологические процессы, а также поддерживающие их системы. Опыт проведения/сопровождения внешних аудитов. Будет приемуществом: Опыт работы в финансовой сфере на стороне "заказчика". Опыт участия в проверках Банка России и ФСТЭК России по вопросам защиты информации. Знания требований PCI DSS, ISO 27001. Мы предлагаем: Гибридный график и офис у метро «Белорусская», в котором есть все что нужно: Т‑Клиника, салон красоты, фитнес-зоны, комнаты для сна и медитации. Если захочется поработать на свежем воздухе — терраса с панорамным видом Возможность работы в аккредитованной ИТ-компании ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни Компенсацию затрат на спортивные абонементы, приложение Т‑Спорта для онлайн-занятий и командные тренировки с коллегами Завтраки и обеды в Т‑Кафе. В офисе есть ресторан и кофейни, на каждом этаже — кухня, где можно перекусить 3 дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию Специальные тарифы на продукты Т‑Банка и широкую программу скидок от партнеров Достойную зарплату — обсудим ее на собеседовании