ITSM Compliance Specialist

Обязанности

1. Обеспечение соответствия IT-процессов корпоративным политикам, лучшим практикам и IT-фреймворкам (Инцидент, Проблема, Изменение, Запрос, Каталог услуг, CMDB):
   • разработка и поддержка фреймворка ITGC;
   • проектирование и внедрение методологий управления IT-рисками;
   • разработка документированных IT-политик, процессов, процедур и стандартов;
   • ведение учета IT-систем и инфраструктуры, подпадающих под SOX, поддерживающих контроль финансовой отчетности;
2. Проведение регулярных и внеплановых внутренних аудитов IT-контролей, включая:
   • оценку дизайна IT-контролей (Test of Design);
   • тестирование операционной эффективности IT-контролей (Test of Operating Effectiveness);
   • анализ отчетов SOC 1 Type 2, определение CUEC и оценка соответствия поставщиков;
   • выявление пробелов в контролях и рекомендации по их устранению;
   • проведение внутреннего тестирования ключевых ITGC контролей (Управление доступом, Управление изменениями, Операции вычислений);
3. Оценка текущего состояния IT-контролей и разработка планов по их исправлению
4. Поддержка внешних IT-аудитов: подготовка команд, ответы на запросы аудиторов, сбор доказательств и образцов для подтверждения эффективности контролей
5. Мониторинг и анализ метрик ITSM (SLA/SLI/SLO, тенденции инцидентов, накопившиеся проблемы, коэффициент успешных изменений, качество данных CMDB)
6. Подготовка еженедельных и ежемесячных автоматизированных отчетов по соответствию ITSM и зрелости процессов
7. Участие в CAB/ECAB: рассмотрение изменений, оценка рисков, планов тестирования и стратегий отката.
8. Внедрение улучшений на основе результатов аудитов: стандарты, контрольные точки, автоматизация тестирования контролей
9. Повышение культуры соответствия: проведение воркшопов, тренингов и консультаций
10. Сотрудничество с командами Инжиниринга, SRE, Безопасности, Комплаенса, Юридического отдела, Финансов и другими заинтересованными сторонами
11. Разработка и внедрение плана восстановления после сбоев (DRP) в рамках корпоративных планов непрерывности бизнеса (BCP).

Квалификации

• Опыт работы 5+ лет в ITSM, управлении сервисами, IT-управлении или IT-аудите
• Глубокие знания ITIL v3/v4 и практический опыт работы с Инцидентами, Проблемами, Изменениями, Запросами, CMDB
• Опыт подготовки или поддержки аудитов ISO 20000, ISO 27001, SOC 2 или SOX-ITGC
• Техническое понимание, достаточное для проверки инженерных решений на соответствие требованиям ITGC и комплаенса
• Опыт работы с платформами ITSM и инструментами GRC (Jira Service Management, Jira, Vanta)
• Сильные аналитические и отчетные навыки с использованием PowerBI, Grafana или Tableau
• Умение формализовать процессы и писать стандарты, процедуры и методологии
• Желательно: сертификаты ITIL v4 MP, ISO 20000, COBIT-2019, опыт автоматизации проверок соответствия, навыки тестирования IT-контролей, опыт работы с облачными платформами (AWS/GCP/Azure), понимание практик DevOps/SRE, сертификаты CISA/CISM.

Условия и преимущества

• Стабильная зарплата, официальное трудоустройство.
• Медицинское страхование.
• Гибридный режим работы и гибкий график.
• Пакет релокации для кандидатов из других регионов.
• Доступ к профессиональным консультационным услугам, включая психологическую, финансовую и юридическую поддержку.
• Членство в клубе скидок.
• Разнообразные внутренние обучающие программы.
• Частично или полностью оплачиваемые дополнительные обучающие курсы.
• Все необходимое рабочее оборудование.