Описание
Описания нет
Задачи
•Анализировать процессы в области информационной безопасности и выявлять несоответствия.
•Описывать и регламентировать процессы: роли, ответственность, контрольные точки и показатели.
•Актуализировать действующие и разрабатывать новые внутренние нормативные документы.
•Организовывать согласование и внедрение утверждённых документов и процессов.
•Вести реестры процессов и нормативных документов, контролировать их актуальность и пересмотр.
•Контролировать соблюдение требований процессов и анализировать показатели их эффективности.
•Проводить GAP-анализ на соответствие требованиям законодательства РУз, ЦБ РУз и группы компаний, контролировать устранение выявленных несоответствий.
•Сопровождать взаимодействие с регуляторами: подготовка ответов, сбор информации и контроль сроков.
•Готовить отчётность для руководителя отдела информационной безопасности.
•Сопровождать внутренние и внешние аудиты, контролировать устранение замечаний.
•Формировать требования к автоматизации процессов для ИТ-подразделений.
Требования
•Высшее образование в сфере информационной безопасности, ИТ, менеджмента или юриспруденции.
•Опыт работы от 2 лет в области бизнес-процессов, информационной безопасности, внутреннего аудита, комплаенса или управления качеством.
•Знание законодательства РУз в области информационной безопасности, персональных данных и платёжных систем.
•Понимание требований ЦБ РУз к деятельности операторов платёжных систем и обеспечению информационной безопасности.
•Знание стандартов ISO/IEC 27001 и ISO 9001 в части управления и контроля процессов.
•Знание принципов описания и регламентации бизнес-процессов (BPMN, IDEF0, RACI).
•Понимание порядка разработки, согласования и актуализации внутренних нормативных документов.
•Опыт разработки внутренних документов и регламентов с нуля.
•Опыт внедрения и контроля соблюдения регламентированных процессов.
•Навыки проведения GAP-анализа и контроля устранения выявленных несоответствий.
•Умение работать с инструментами моделирования процессов: Visio, draw.io, Bizagi или аналоги.
•Уверенное владение Excel: сводные таблицы, связи между листами, условное форматирование.
•Грамотная деловая переписка и подготовка официальных документов, в том числе для регуляторов.
•Понимание основных принципов ITIL для взаимодействия с ИТ-командами.
Условия
•Участие в развитии и совершенствовании процессов информационной безопасности.
•Возможность развиваться в направлениях Information Security, GRC, внутреннего контроля и управления рисками.
•Конкурентная заработная плата и годовой бонус.
•Медицинское страхование или абонемент в тренажерный зал (Чехов).
•Корпоративная мобильная связь.
•Возможности обучения, сертификации и профессионального развития.
•Комфортный офис в Ташкенте и гибридный формат работы (по согласованию).
