О РОЛИ
Отдел информационной безопасности в LeoVegas является частью команды юридического и комплаенс подразделения и сосредотачивает свою деятельность в 4 основных областях информационной безопасности: управление, риски и соответствие (GRC), операции безопасности (SECOPS), реагирование на инциденты (CSIRT) и обучение осведомленности по безопасности (SAT).
Руководитель направления GRC информационной безопасности — ключевой специалист в небольшой команде, сосредоточенной на GRC и SAT, работающий совместно с внутренним IT, отделом конфиденциальности, управлением рисками, техническим комплаенсом, юридическим отделом, платформой и другими командами. Этот человек отвечает за обеспечение хорошего управления и соблюдения нормативных требований, а также за внедрение лучших практик безопасности в рамках группы LeoVegas. Роль также включает руководство командой, обеспечение согласованности с более широкими бизнес-целями организации и управление эффективностью команды для обеспечения эффективного управления рисками и безопасности. Эта позиция требует сильного коммуникатора и советника по рискам, ориентированного на выявление и снижение рисков с помощью лучших практик.
ВАШИ ОБЯЗАННОСТИ
•Разрабатывать и внедрять стратегию GRC организации совместно с руководителем отдела информационной безопасности, обеспечивая, чтобы усилия по управлению, рискам и соответствию оставались согласованными с общими бизнес-целями, а также поддерживать дорожную карту деятельности команды на основе проектов, целей отдела и нормативных требований.
•Вносить вклад в разработку ключевых показателей безопасности (KPI), целей и стратегий для улучшения общей безопасности и зрелости группы.
•Проводить оценки зрелости безопасности и руководить/проводить другие оценки и анализы рисков, способствуя выявлению и снижению рисков безопасности по всей организации.
•Обнаруживать пробелы в процессах безопасности и портфелях продуктов, определять связанные риски и рекомендовать меры по их устранению.
•Помогать функции управления рисками в поддержании реестра рисков безопасности группы.
•Разрабатывать, поддерживать и внедрять политики, стандарты и руководства по информационной безопасности группы.
•Управлять и вести регуляторные аудиты, отношения с внешними аудиторами и регуляторными органами, а также проекты по выходу на лицензированные рынки, оказывая поддержку техническому комплаенсу и другим командам по мере необходимости.
•Участвовать и вносить вклад в проекты по сертификации безопасности.
•Управлять и вести процессы дью-дилидженс при подключении поставщиков и мониторинг поставщиков.
•Помогать в разработке, поддержании и тестировании планов непрерывности бизнеса и восстановления после сбоев.
•Разрабатывать и внедрять программы повышения осведомленности и обучения по безопасности, а также вносить вклад в более широкую программу обучения сотрудников по информационной безопасности.
•Обеспечивать руководство и направление членам команды безопасности, гарантируя, что команда оснащена, мотивирована и согласована с бизнес- и регуляторными целями; руководить адаптацией новых аналитиков.
•Предоставлять рекомендации и руководство внутренним заинтересованным сторонам по требованиям безопасности и рамкам управления.
•Сотрудничать с различными подразделениями для интеграции безопасности во все области деятельности организации и способствовать формированию культуры приоритета безопасности.
НАШ УСПЕШНЫЙ КАНДИДАТ ОБЛАДАЕТ СЛЕДУЮЩИМ
•Минимум 5-7 лет опыта в области информационной безопасности с сильным акцентом на управление, риски и соответствие (GRC).
•Подтвержденный опыт управления и руководства командами безопасности, способность задавать направление, управлять эффективностью и наставлять младших аналитиков.
•Практический опыт в области непрерывности бизнеса и восстановления после сбоев, управления рисками поставщиков, IT-аудитов и нормативного соответствия.
•Глубокие знания рамок информационной безопасности (NIST, ISO 27001, COBIT и др.).
•Отличные коммуникативные и межличностные навыки, способность вовлекать и влиять на заинтересованные стороны на всех уровнях.
•Подтвержденные лидерские качества с опытом развития команды, наставничества и стратегического планирования.
•Сильные аналитические и проблемно-ориентированные навыки, способность оценивать сложные риски безопасности и предлагать практические решения.
•Глубокое понимание нормативных требований, таких как GDPR, PCI-DSS, SOC 2 и других.
КТО МЫ
В основе группы LeoVegas — команда Leo. Наша культура — это наш фундамент, который позволяет нам инновационно развиваться, строить и лидировать, прокладывая путь в индустрии азартных игр. Мы — команда из более чем 2000 новаторов, инициаторов и первопроходцев, работающих в динамичной и гибкой среде в 19 офисах по всему миру.
ПРЕИМУЩЕСТВА
•Гибридная политика работы
•4 недели работы с выездом на отдых (применяются условия и положения)
•Пособие на поддержание активного образа жизни
•Частная медицинская страховка
•Скидки в различных магазинах, спортзалах, барах и ресторанах
•Программа поддержки сотрудников, которая может предоставить помощь и консультации в сложные моменты
Поскольку рабочим языком компании является английский, резюме просят присылать на английском языке.
