Senior Security Compliance Analyst (f / m/x)

Opis

Szukamy doświadczonego Starszego Specjalisty ds. Zgodności Cyfrowej i Audytu, który dołączy do naszego globalnego zespołu IT. Raportując do przedstawiciela IT, zapewnisz, że nasze systemy oprogramowania spełniają wymogi prawne, standardy bezpieczeństwa oraz wewnętrzne polityki, a także będziesz kluczowym ułatwiaczem dla wewnętrznych i zewnętrznych audytów IT w całym naszym krajobrazie IT Grupy. To hybrydowa rola stacjonarna w Bangalore, preferowani są natychmiastowi kandydaci.

Benefity

• Zróżnicowane portfolio klientów

• Szeroki wachlarz technologii

• Stabilne zatrudnienie

• Możliwość pracy zdalnej

• Kontrakty z globalnymi markami

• Great Place to Work w Europie

• Wielu ekspertów, od których możesz się uczyć

• Otwarty i dostępny zarząd

Wymagania

• Minimum 7-letnie doświadczenie w zakresie zgodności IT, bezpieczeństwa informacji lub audytu IT w środowiskach korporacyjnych

• Praktyczne doświadczenie w stosowaniu zarządzania ryzykiem i kontroli bezpieczeństwa w celu zapewnienia zgodności regulacyjnej i organizacyjnej

• Udokumentowane doświadczenie w pracy z ramami i standardami zgodności, takimi jak RODO, SOC 2, ISO 27001 i NIST

• Praktyczne doświadczenie w zarządzaniu bezpieczeństwem chmury, zarządzaniem i wymaganiami zgodności w nowoczesnych środowiskach technologicznych

• Silne doświadczenie w utrzymywaniu dokumentacji audytowej, dowodów kontroli i rejestrów zgodności dla audytów wewnętrznych i zewnętrznych

• Udowodniona zdolność do współpracy z audytorami, interesariuszami i zespołami międzyfunkcyjnymi w celu osiągnięcia udanych wyników zgodności i audytu

• Doskonale umiejętności komunikacyjne z biegłą znajomością języka angielskiego (minimum poziom B2)

Zakres obowiązków

• Zapewnianie, że systemy oprogramowania spełniają wymogi prawne, standardy bezpieczeństwa oraz wewnętrzne polityki podczas ocen, a także dostarczanie dowodów zgodności dla istniejących aplikacji krytycznych

• Monitorowanie zgodności aplikacji oprogramowania z regulacjami i standardami, takimi jak RODO i SOC 2

• Organizowanie dokumentacji i dowodów wspierających wewnętrzne i zewnętrzne audyty IT

• Działanie jako główny punkt kontaktowy między wewnętrznymi i zewnętrznymi audytorami a zespołami technologicznymi

• Pełnienie roli jednego punktu kontaktowego dla zespołów audytowych, zapewniając spójne odpowiedzi, dowody i dokumentację w całym zakresie aplikacji i tematów audytowych

• Koordynowanie z ekspertami w danej dziedzinie w różnych funkcjach biznesowych i aplikacjach w celu minimalizacji ryzyk regulacyjnych i wspierania udanych wyników audytów