Измените способ путешествий по миру
Присоединяйтесь к путешествию GetYourGuide, чтобы соединять людей с незабываемыми туристическими впечатлениями по всему миру. Миллионы обращаются к нам за уникальными мероприятиями, которым они могут доверять, и всё это обеспечивается нашей приверженностью делать каждое путешествие исключительным — включая ваше.
Найдите свою следующую роль в нашем головном офисе в Берлине или в одном из наших локальных офисов по всему миру — от Нью-Йорка до Бангкока.
Миссия команды
В роли старшего менеджера по безопасности GRC вы будете отвечать за управление безопасностью, рисками и соответствием в команде безопасности. Вы будете формировать подход к выполнению обязательств, таких как NIS2, PCI DSS и SOX, и сделаете соответствие результатом нашей работы, а не пожарной тренировкой перед каждым аудитом. Вы будете подчиняться руководителю отдела безопасности и тесно сотрудничать с инженерным отделом, IT, юридическим и отделом конфиденциальности, GRC, внутренним контролем и внутренним аудитом. Это роль строителя. Вы зададите направление, напишете рамки и будете их реализовывать, имея поддержку для их закрепления.
Ваша миссия
•Отвечать за рамки политики безопасности. Писать, поддерживать и доводить до утверждения наши политики и стандарты безопасности (политика → стандарт → процедура), а также поддерживать актуальность реестра политик.
•Вести управление киберрисками. Поддерживать реестр киберрисков, проводить оценки рисков совместно с владельцами систем и бизнес-процессов, отслеживать планы устранения до их завершения и докладывать о ключевых рисках руководству для формирования общего представления о рисках предприятия.
•Вести программы соответствия безопасности. Координировать деятельность по PCI DSS, SOX, ITGC и NIS2, а также готовность к ISO 27001. Быть основным контактным лицом по безопасности для внешних аудиторов и оценщиков.
•Создавать непрерывные доказательства. Поддерживать единую систему контроля, сопоставленную с нормативами в нашей платформе GRC (Vanta), и автоматизировать сбор доказательств совместно с инженерным отделом и IT, чтобы аудиты опирались на уже существующие процессы.
•Управлять нормативными обязательствами совместно с юридическим отделом. Превращать нормативные требования в конкретные меры контроля. Поддерживать процедуры отчетности по инцидентам и ответственность руководства, включая обучение и циклы утверждения.
•Проводить проверку третьих сторон. Осуществлять этап безопасности при приеме и переоценке поставщиков в сотрудничестве с отделами закупок, юридическим и GRC.
•Измерять эффективность. Определять ключевые показатели контроля, отслеживать зрелость по модели NIST CSF и проводить внутренние проверки для замыкания цикла.
Ваш набор инструментов
•Более 5 лет опыта в области безопасности GRC, соответствия безопасности или IT-аудита, желательно в технологической компании или онлайн-платформе.
•Практический опыт работы с как минимум двумя из следующих стандартов: ISO 27001, PCI DSS, SOX ITGC, SOC 2 или NIS2: владение контролями, подготовка доказательств и проведение аудитов до чистого результата.
•Опыт написания политик и стандартов, которые были утверждены, приняты и внедрены.
•Опыт разработки или ведения методологии управления рисками и реестра, а также умение побуждать владельцев рисков вне отдела безопасности к действиям.
•Достаточная техническая глубина для обсуждения облачных технологий (AWS), SaaS, управления идентификацией и доступом, а также процессов поставки программного обеспечения с инженерами, и умение отличать доказательства от формальностей.
•Опыт работы с платформой GRC (Vanta, Drata или аналогичной) и интуиция к автоматизации повторяющейся работы, включая использование AI-инструментов.
•Четкое и лаконичное письмо на английском языке, а также способность объяснять риски в бизнес-терминах руководству.
Дополнительные преимущества
•CISA, CISM, CRISC, CISSP или сертификация Lead Implementer/Auditor по ISO 27001.
•Опыт работы с NIS2 или немецкой рамочной структурой BSI; знание немецкого языка.
•Опыт работы в регулируемой среде (финансовые услуги, платежи) или в быстрорастущей компании, готовящейся к усиленному регулированию.
•Знакомство с моделью Трёх линий и опыт работы совместно с внутренним аудитом и командами по управлению рисками предприятия.
Как мы сделаем ваше карьерное путешествие исключительным
•Ежегодный бюджет на личностный рост и программы наставничества для непрерывного обучения и развития
•Возможность работать из любой точки мира 30 дней в году
•Гибридный формат работы с тремя днями офисного сотрудничества (понедельник, вторник, четверг) и двумя днями по выбору для работы из дома
•Возможности для совместной работы и общения с квартальным бюджетом на командные мероприятия
•Доступ к передовым AI-инструментам, а также ресурсы и бюджет для их максимального использования
•Ежемесячный бюджет на транспорт и фитнес
•Скидки для вас, ваших друзей и семьи на мероприятия GetYourGuide
•Программа возмещения расходов на изучение языков
•Преимущества для здоровья и благополучия
Как подать заявку
Отправьте свое резюме на английском языке, используя форму ниже. Если у вас есть дополнительные вопросы, пожалуйста, свяжитесь с нами по адресу [email protected].
