О компании
В Devoteam мы верим, что технологии с сильными человеческими ценностями могут активно способствовать позитивным изменениям. Мы являемся глобальным лидером в области цифровой трансформации для ведущих организаций по всему региону EMEA с доходом в 1 миллиард евро. Мы верим в трансформацию технологий для создания ценности для наших клиентов, партнеров и сотрудников. Присоединяйтесь к нашей многопрофильной команде экспертов по облачным технологиям, дизайнерам, бизнес-консультантам, специалистам по безопасности, инженерам, разработчикам и другим выдающимся талантам, работающим более чем в 20 странах региона EMEA. Станьте одним из более чем 10 000 лидеров в области технологий и бизнеса в сферах облачных технологий, данных и кибербезопасности.
О роли
Мы ищем внимательного к деталям, прагматичного и ориентированного на бизнес аналитика по кибербезопасности GRC для присоединения к нашей команде Group IT Headquarters в регионе Парижа (Леваллуа-Перре). Подчиняясь непосредственно менеджеру по GRC группы, вы будете помогать обеспечивать безопасность глобальных операций Devoteam в 25 странах и более чем 50 бизнес-единицах. В этой роли вы будете служить связующим звеном между нормативными требованиями и операционной IT-практикой, обеспечивая соответствие безопасности, снижение рисков и безопасность по дизайну в глобальных проектах и сторонних SaaS-приложениях.
Обязанности
•Поддержка внедрения, сопровождения и постоянного улучшения Системы управления информационной безопасностью (ISMS) группы в соответствии с рамками ISO/IEC 27001, NIS2 и DORA.
•Проведение комплексных оценок рисков кибербезопасности и анализа пробелов в внутренних системах, приложениях и архитектурных проектах.
•Управление рисками третьих сторон (TPRM) путем оценки поставщиков, SaaS-приложений и внешних партнеров с использованием таких инструментов, как BitSight, OneTrust или ServiceNow GRC.
•Продвижение принципа Security by Design путем проверки технических потоков данных, требований IAM/MFA и мер безопасности во время внедрения проектов до их запуска.
•Разработка, обзор и поддержание в актуальном состоянии групповых политик безопасности, процедур и базовой документации (PSSI) для обеспечения постоянного соответствия.
•Стандартизация сбора доказательств соответствия, мониторинг планов устранения недостатков и отслеживание ключевых показателей эффективности (KPI) во всех 25 странах.
•Отслеживание новых европейских нормативных актов, помощь в оценке рисков и влияния для соответствия требованиям EU AI Act и GDPR.
•Подготовка четких отчетов о рисках и панелей мониторинга на уровне руководства для менеджера по GRC группы и ключевых заинтересованных сторон.
Требования
•От 1 до 3+ лет профессионального опыта в области информационной безопасности, управления кибербезопасностью, рисками и соответствием (GRC) или аудита безопасности.
•Твердое понимание основных рамок информационной безопасности и европейских нормативных актов, включая ISO/IEC 27001, NIS2, DORA, NIST CSF и GDPR.
•Практический опыт проведения оценок рисков, анализа пробелов и оценки рисков поставщиков третьих сторон (TPRM).
•Рабочие знания основных технических мер безопасности, включая управление идентификацией и доступом (IAM), многофакторную аутентификацию (MFA), шифрование и базовые стандарты безопасности SaaS.
•Опыт работы с инструментами GRC и управления рисками поставщиков (например, ServiceNow GRC, OneTrust, BitSight) является плюсом.
•Сильные коммуникативные навыки с умением переводить сложные нормативные и требования безопасности в практические рекомендации для бизнес- и технических команд.
•Релевантные сертификаты или образование в области компьютерных наук, кибербезопасности, IT-права или GRC (например, ISO 27001 Lead Auditor/Implementer, CIPP/E, CIPM) высоко ценятся.
•Свободное владение английским языком (обязательно); знание французского языка является большим плюсом.
