Специалист по методологии информационной безопасности (ИБ / GRC)

Ищем специалиста, который будет заниматься документами, требованиями и процессами в области информационной безопасности. Что нужно будет делать Разрабатывать и обновлять внутренние документы по информационной безопасности: политики, положения, регламенты, инструкции. Следить за изменениями законодательства Узбекистана и требований в области ИБ. Анализировать требования стандартов и определять, что необходимо изменить в компании. Проверять соответствие процессов компании требованиям ИБ. Выявлять несоответствия и помогать подразделениям их устранять. Участвовать в оценке рисков информационной безопасности. Готовить отчёты, аналитические материалы, реестры и документы для руководства и проверок. Консультировать сотрудников по вопросам требований информационной безопасности. Участвовать в подготовке компании к внутренним и внешним аудитам. Что важно Высшее образование в области ИБ, IT, права, экономики или управления. Опыт работы с документацией по информационной безопасности. Понимание ISO/IEC 27001 будет большим преимуществом. Знание других стандартов ИБ (ISO 27002, ISO 27005, PCI DSS, NIST) приветствуется. Понимание законодательства Узбекистана в области информационной безопасности и персональных данных. Умение работать с документами и таблицами. Внимательность, аналитическое мышление и умение самостоятельно разбираться в требованиях. Будет плюсом Опыт работы в банке, финтехе, телекоме или IT-компании. Опыт подготовки компании к аудиту или проверке. Опыт работы с ISO 27001 / СУИБ. Опыт в GRC или Information Security Compliance. Условия График: 5/2, с 09:00 до 18:00 Формат работы: офис Оформление официальное Заработная плата по результатам собеседования Возможность профессионального развития в направлении ИБ / GRC / Compliance Взаимодействие с различными подразделениями компании и участие в значимых проектах по развитию ИБ