# Локация
Удалённо из Сербии
Компания
Финтех-группа с международной командой и динамичной рабочей средой.
Что делать
•Собирать и вести реестр регуляторных обязательств с указанием применимости, свидетельств, владельцев, сроков, разрывов и остаточных рисков.
•Проводить документацию системы управления информационной безопасностью через утверждение и поддерживать её актуальность.
•Вести реестры обработки персональных данных, сроков хранения, ознакомления с политиками, исключений, вендоров и несоответствий.
•Собирать и проверять свидетельства работы контролей, закрывать несоответствия внешних аудитов и готовить компанию к аудитам.
•Проводить оценку поставщиков до предоставления доступа и готовить отчётность по информационной безопасности.
Требования
•От трёх лет опыта в compliance, информационной безопасности или внутреннем аудите.
•Практический опыт с ISO/IEC 27001: подготовка к сертификации или прохождение внешнего аудита, понимание разделов 4–10 и Annex A.
•Опыт разработки политик, ведения реестров и сбора свидетельств работы контролей.
•Понимание GDPR как базовой модели защиты персональных данных и способность самостоятельно анализировать незнакомые юрисдикции по первоисточникам.
•Английский язык: свободное чтение нормативных текстов и деловая переписка, уверенная устная речь.
•Умение использовать ИИ-инструменты с пониманием их ограничений.
Хорошо, если есть
•Опыт работы в финтех-компаниях и знакомство с регулированием Индии, Малайзии, Индонезии, Сингапура или ЕС.
•Опыт с PCI DSS, SOC 2 или NIST CSF.
•Сертификации ISO 27001 Lead Implementer, Lead Auditor, CISA или CIPP/E.
•Опыт оценки защищённости с использованием сканеров портов и уязвимостей, анализа внешнего периметра и приоритизации результатов.
•Опыт регулирования использования ИИ, включая политики допустимого использования и оценку ИИ-вендоров.
Культура и преимущества
•Удалённый формат работы из Сербии.
•Участие в развитии финтех-группы.
•Международная команда и возможность влиять на результат.
