Эта роль является ключевым элементом функции управления безопасностью и обеспечения в команде информационной безопасности.
Особенности
Роль обеспечивает определение и внедрение мер безопасности ключевыми партнерами по всей группе Betsson и включает поддержание стандартной системы контроля безопасности (ISO27001), отраженной в портфеле политик, процедур и стандартов безопасности Betsson. В конечном итоге, эта консультативная роль несет ответственность за все аспекты управления безопасностью, рисками и соответствием с особым акцентом на вопросы, связанные с безопасностью и нормативным соответствием.
Чем вы будете заниматься:
- Разрабатывать методы мониторинга и оценки усилий по обеспечению и управлению безопасностью.
- Поддерживать и обеспечивать актуальность материалов по аккредитации системы ISO27001 и PCI-DSS.
- Проводить технические оценки безопасности приложений, систем или сетей, документируя состояние безопасности и соответствие рамкам контроля безопасности Betsson.
- Участвовать в обзорах конфигураций безопасности для обеспечения соответствия приложений, сетей и систем политикам и стандартам.
- Обеспечивать актуальность политик, процедур и стандартов, а также их разработку, пересмотр и обновление на регулярной основе.
- Взаимодействовать с внешними аудиторами при подготовке новых заявок на игровые лицензии и во время аудитов ISMS, предоставляя подтверждающие материалы и координируя встречи по мере необходимости.
- Взаимодействовать с различными командами для управления аудитами, выявленными проблемами и мерами по их устранению, связанными с информационной безопасностью.
- Поддерживать, отслеживать и сообщать о Реестре рисков безопасности совместно с внутренними заинтересованными сторонами.
- Управлять и поддерживать План корректирующих действий.
- Координировать и участвовать в практических учениях по обеспечению непрерывности бизнеса.
- Участвовать в оценках безопасности при выборе новых поставщиков или сервис-провайдеров.
- Участвовать в реализации программы повышения осведомленности по безопасности.
- Выступать в качестве центральной точки обращения по всем вопросам, касающимся управления безопасностью, рисками и соответствием, а также быть послом хорошего управления безопасностью.
- Дополнительные обязанности, связанные с управлением безопасностью, могут быть назначены по усмотрению менеджера по управлению безопасностью в соответствии с меняющимися требованиями организации.
Что мы ищем
- 3/4+ года прогрессивного опыта в области безопасности, управления, рисков, соответствия или смежной профессиональной области
- 3/4+ года опыта работы с корпоративными рамками и процессами управления рисками безопасности (например, ISO2700X, NIST, Cloud Security Alliance)
- 3/4+ года опыта проведения и содействия оценкам безопасности, связанным с аудитами PCI-DSS, ISO27001, NIST 800-53 и Кибербезопасности
- Сильные устные и письменные коммуникативные навыки с умением четко излагать и интерпретировать юридические обязательства и требования безопасности
- Знание бизнес-среды и требований к услугам, особенно в таких секторах, как игровая индустрия или гостиничный бизнес.
- Опыт работы с кросс-функциональными, аутсорсинговыми или матричными командами
- Доказанная способность эффективно расставлять приоритеты и выполнять задачи в условиях высокой динамики
- Знакомство с системами и процессами GRC, сильные организационные навыки и умение решать проблемы.
- Опыт в планировании бизнес-систем и процессов
- Навыки управления проектами и позитивный настрой
Что мы предлагаем
Как и поездка на американских горках, жизнь в Betsson иногда может быть молниеносно быстрой с поворотами и виражами, но всегда ВЕСЕЛО! Впрочем, чего еще ожидать от компании, где 75% сотрудников — миллениалы, а численность составляет 1700 человек, распределенных по 7 офисам, из которых 900 работают в нашем главном офисе на Мальте! Мы понимаем, что это может быть не для слабонервных, но если вы инициативны, энергичны и любите адреналин, всегда стремитесь расширять границы и бросать вызов себе, то вы идеально впишетесь в нашу команду.
Готовы принять вызов?
Отправляя заявку, вы соглашаетесь с тем, что ваши персональные данные будут обрабатываться в соответствии с нашей Политикой конфиденциальности
