Это контракт на 12 месяцев - 3 дня в неделю с 2 днями в офисе
Рыночные лидирующие наборы данных о недвижимости, модели оценки и аналитика рисков Hometrack предоставляются через наш комплекс B2B SaaS приложений для ипотечных кредиторов, брокеров и других. Мы лидируем на рынке уже более двадцати лет!
Наши услуги являются критически важными для ведущих банков Великобритании, автоматизируя их ипотечные предложения. Они ежедневно используются застройщиками, ипотечными брокерами, местными советами и другими для принятия обоснованных решений о покупке недвижимости. У нас есть захватывающая стратегия по обслуживанию ещё более широкой части рынка с инновационными продуктами и услугами.
В роли менеджера по информационной безопасности вы будете руководить рамочной системой информационной безопасности Hometrack, обеспечивая соответствие наших данных, технологий и операционных практик строгим стандартам, ожидаемым нашими банковскими и ипотечными партнёрами.
Вы будете нести ответственность за владение и поддержание наших сертификатов ISO 27001 и Cyber Essentials, стимулируя постоянное улучшение общего уровня безопасности. Это видимая, высокоэффективная роль, требующая как стратегического владения, так и практического управления для обеспечения того, чтобы безопасность выступала в роли надёжного бизнес-энаблера по всей организации.
Ключевые обязанности
1. Управление, соответствие и сертификации
- Владение сертификатами: брать на себя ответственность за поддержание, аудит и постоянное улучшение сертифицированной системы управления информационной безопасностью (ISMS) Hometrack по ISO 27001 и сертификатов Cyber Essentials / Cyber Essentials Plus, тесно сотрудничая с нашим сотрудником по рискам и соответствию.
- Аудит и управление рисками: планировать и контролировать внутренние аудиты безопасности, внешние аудиты наблюдения и поддерживать корпоративный реестр рисков, приоритизируя и отслеживая мероприятия по устранению недостатков.
- Управление политиками: создавать, обновлять и обеспечивать соблюдение политик, стандартов и процедур информационной безопасности в соответствии с лучшими отраслевыми практиками и изменениями в регулировании.
2. Соответствие финансовым услугам и нормативным требованиям
- Обеспечение клиентов и регуляторов: поддерживать сотрудника по рискам и соответствию в проведении оценок безопасности финансовых клиентов, анкетах по должной осмотрительности и аудитах рисков третьих сторон.
- Соответствие банковскому и ипотечному регулированию: поддерживать глубокие знания нормативных требований, влияющих на банковский и ипотечный рынки Великобритании/ЕС (например, руководства FCA, рамки операционной устойчивости PRA, DORA и GDPR), чтобы гарантировать соответствие решений Hometrack.
- Управление рисками третьих сторон: оценивать и контролировать уровень безопасности поставщиков и технологических партнёров Hometrack.
3. Стратегия и постоянное улучшение
- Дорожная карта стратегии безопасности: выступать ключевым участником, помогая приоритизировать и внедрять стратегические инициативы по безопасности для постоянного развития уровня безопасности Hometrack.
- Осведомлённость о безопасности и культура: совместно с владельцами соответствия и безопасности проводить увлекательные тренинги по осведомлённости о безопасности, симуляции фишинга и предоставлять рекомендации во всех отделах для формирования культуры безопасности в первую очередь.
- Реагирование на инциденты и устойчивость: поддерживать, тестировать и постоянно улучшать планы реагирования на инциденты, обеспечения непрерывности бизнеса и восстановления после катастроф.
4. Техническое сотрудничество и поддержка
- Тесно сотрудничать с техническими командами для внедрения принципа «безопасность по дизайну» в разработку программного обеспечения и облачную архитектуру.
- Управлять рамками управления уязвимостями, циклами тестирования на проникновение и упражнениями по моделированию угроз, обеспечивая своевременное устранение выявленных проблем.
- Межфункциональное сотрудничество: исключительная способность устанавливать и поддерживать отношения через организационные границы, работая с разнообразными командами для эффективного влияния и приоритизации технических задач.
- Финансовый контроль: прямая ответственность за бюджеты отдела, обеспечение операционной эффективности затрат и распределения ресурсов, ориентированного на ценность.
Опыт и знания
- Лидерство в информационной безопасности: подтверждённый опыт работы в роли менеджера по информационной безопасности или старшего офицера по безопасности в технологической, FinTech или PropTech среде.
- Контекст финансовых услуг: прямой опыт работы в финансовом секторе или тесного обслуживания финансового сектора — особенно банков, ипотечного кредитования или обработки кредитов.
- Владение рамками: демонстрируемый опыт владения и поддержки ISMS по ISO 27001 и сертификатов Cyber Essentials / Cyber Essentials Plus от начала до конца.
- Осведомлённость о регулировании: глубокое понимание финансовых нормативных стандартов, требований к рискам третьих сторон и законов о защите данных (GDPR/DPA 2018).
- Техническая компетентность: широкое понимание облачных платформ (AWS/Azure), безопасных жизненных циклов разработки ПО (DevSecOps), сетевой безопасности и управления идентификацией/доступом (IAM).
- Управление заинтересованными сторонами: исключительные коммуникативные навыки с возможностью переводить технические концепции безопасности в обсуждения бизнес-рисков для старших руководителей и внешних корпоративных клиентов.
Квалификации и сертификаты (желательно)
- Сертифицированный менеджер по информационной безопасности (CISM)
- Сертифицированный специалист по информационной безопасности (CISSP)
- Сертификация по управлению рисками и контролю информационных систем (CRISC)
- Ведущий внедренец или ведущий аудитор ISO 27001
Преимущества
- 25 дней ежегодного отпуска + дополнительные дни за выслугу лет
- День выходной для волонтёрства и день цифрового детокса
- Праздничное закрытие — бизнес закрыт в период между Рождеством и Новым годом
- Программы «велосипед на работу» и электромобили
- Бесплатное членство в приложении Calm
- Расширенный отпуск по уходу за ребёнком
- Финансовая поддержка при лечении бесплодия
- Групповое страхование дохода и частная медицинская страховка
- Тренажёрный зал на территории офиса в Лондоне — или членство в региональных офисах
- Взнос в пенсионный фонд 7,5% от компании
- Дискреционный ежегодный бонус до 10% от базовой зарплаты
- Бонус за рекомендацию талантов до £5K
