Руководитель команды по управлению рисками и соответствием информационной безопасности

О РОЛИ

Отдел информационной безопасности в LeoVegas является частью команды юридического и комплаенс подразделения и сосредотачивает свою деятельность в 4 основных областях информационной безопасности: управление, риски и соответствие (GRC), операции безопасности (SECOPS), реагирование на инциденты (CSIRT) и обучение осведомленности по безопасности (SAT).

Руководитель направления GRC информационной безопасности — ключевой специалист в небольшой команде, сосредоточенной на GRC и SAT, работающий совместно с внутренним IT, отделом конфиденциальности, управлением рисками, техническим комплаенсом, юридическим отделом, платформой и другими командами. Этот человек отвечает за обеспечение хорошего управления и соблюдения нормативных требований, а также за внедрение лучших практик безопасности в рамках группы LeoVegas. Роль также включает руководство командой, обеспечение согласованности с более широкими бизнес-целями организации и управление эффективностью команды для обеспечения эффективного управления рисками и безопасности. Эта позиция требует сильного коммуникатора и советника по рискам, ориентированного на выявление и снижение рисков с помощью лучших практик.

ВАШИ ОБЯЗАННОСТИ:

• Разрабатывать и внедрять стратегию GRC организации совместно с руководителем отдела информационной безопасности, обеспечивая, чтобы усилия по управлению, рискам и соответствию оставались согласованными с общими бизнес-целями, а также поддерживать дорожную карту деятельности команды на основе проектов, целей отдела и нормативных требований.

• Вносить вклад в разработку ключевых показателей безопасности (KPI), целей и стратегий для улучшения общей безопасности и зрелости группы.

• Проводить оценки зрелости безопасности и руководить/проводить другие оценки и анализы рисков, способствуя выявлению и снижению рисков безопасности по всей организации.

• Обнаруживать пробелы в процессах безопасности и портфелях продуктов, определять связанные риски и рекомендовать меры по их устранению.

• Помогать функции управления рисками в поддержании реестра рисков безопасности группы.

• Разрабатывать, поддерживать и внедрять политики, стандарты и руководства по информационной безопасности группы.

• Управлять и вести регуляторные аудиты, отношения с внешними аудиторами и регуляторными органами, а также проекты по выходу на лицензированные рынки, оказывая поддержку техническому комплаенсу и другим командам по мере необходимости.

• Участвовать и вносить вклад в проекты по сертификации безопасности.

• Управлять и вести процессы дью-дилидженс при подключении поставщиков и мониторинг поставщиков.

• Помогать в разработке, поддержании и тестировании планов непрерывности бизнеса и восстановления после сбоев.

• Разрабатывать и внедрять программы повышения осведомленности и обучения по безопасности, а также вносить вклад в более широкую программу обучения сотрудников по информационной безопасности.

• Обеспечивать руководство и направление членам команды безопасности, гарантируя, что команда оснащена, мотивирована и согласована с бизнес- и регуляторными целями; руководить адаптацией новых аналитиков.

• Предоставлять рекомендации и руководство внутренним заинтересованным сторонам по требованиям безопасности и рамкам управления.

• Сотрудничать с различными подразделениями для интеграции безопасности во все области деятельности организации и способствовать формированию культуры приоритета безопасности.

НАШ УСПЕШНЫЙ КАНДИДАТ ОБЛАДАЕТ СЛЕДУЮЩИМ:

• Минимум 5-7 лет опыта в области информационной безопасности с сильным акцентом на управление, риски и соответствие (GRC).

• Подтвержденный опыт управления и руководства командами безопасности, способность задавать направление, управлять эффективностью и наставлять младших аналитиков.

• Практический опыт в области непрерывности бизнеса и восстановления после сбоев, управления рисками поставщиков, IT-аудитов и нормативного соответствия.

• Глубокие знания рамок информационной безопасности (NIST, ISO 27001, COBIT и др.).

• Отличные коммуникативные и межличностные навыки, способность вовлекать и влиять на заинтересованные стороны на всех уровнях.

• Подтвержденные лидерские качества с опытом развития команды, наставничества и стратегического планирования.

• Сильные аналитические и проблемно-ориентированные навыки, способность оценивать сложные риски безопасности и предлагать практические решения.

• Глубокое понимание нормативных требований, таких как GDPR, PCI-DSS, SOC 2 и других.

КТО МЫ

В основе группы LeoVegas — команда Leo. Наша культура — это наш фундамент, который позволяет нам инновационно развиваться, строить и лидировать, прокладывая путь в индустрии азартных игр. Мы — команда из более чем 2000 новаторов, инициаторов и первопроходцев, работающих в динамичной и гибкой среде в 19 офисах по всему миру.

ПРЕИМУЩЕСТВА

• Гибридная политика работы

• 4 недели работы с выездом на отдых (применяются условия и положения)

• Пособие на поддержание активного образа жизни

• Частная медицинская страховка

• Скидки в различных магазинах, спортзалах, барах и ресторанах

• Мы предлагаем программу поддержки сотрудников, которая может предоставить помощь и консультации в сложные моменты.

ПРИСОЕДИНЯЙТЕСЬ К НАМ!

В нашей команде мы даем возможность каждому найти свой голос и реализовать самые смелые идеи. Мы не ждем, пока что-то произойдет; мы действуем и добиваемся результата!

Подходите ли вы для Leo Pride — дайте нам знать своим рыком!

Поскольку рабочим языком нашей компании является английский, мы просим присылать резюме на английском языке, пожалуйста