PwC е глобална мрежа от дружества за професионални услуги, която подпомага компании, правителства и институции чрез одит и услуги за изразяване на увереност, данъчно консултиране, консултантски услуги, сделки, криминалистични разследвания и други консултантски дейности. Нейните екипи помагат на организациите да се справят с дигиталната трансформация, изкуствения интелект, устойчивото развитие, управлението на риска и спазването на регулаторните изисквания чрез решения, ориентирани към конкретни индустрии, и управлявани услуги в различни сектори по света.
Сътрудник по управление на киберсигурността, риска и съответствието в PwC
Подпомагайте ангажиментите на PwC в областта на управлението на киберсигурността, риска и съответствието чрез тестване на контроли, преглед на политики, анализ на риска и документация за съответствие. Работете с клиентски екипи за оценяване на изискванията, документиране на констатациите и проследяване на последващите действия.
Описание
- Допринасяне към ангажименти в областта на управлението на киберсигурността, риска и съответствието
- Събиране на изисквания, организиране на проектни материали и наблюдение на резултатите
- Оценяване на политики за сигурност, записи за контроли и приложими регулаторни изисквания
- Подпомагане на оценки на съответствието, оценки на риска и дейности по тестване на контроли
- Документиране на констатации, повдигане на въпроси и поддържане на документация за статуса и последващите действия
- Прилагане на подходящи рамки, процедури и клиентски изисквания в проектната работа
- Допринасяне към картографирането на процеси и оценяването на работни потоци
- Оценяване на информация от множество източници за идентифициране на тенденции, изключения и възникващи рискове
- Изготвяне на обобщения и помощни материали за вътрешни прегледи и обсъждания с клиенти
- Използване на обратна връзка, обучения и проектен опит за усъвършенстване на техническите умения и качеството на изпълнение
- Следване на отговорни практики за управление на информацията, информационна сигурност и защита на данните
Изисквания
- Бакалавърска степен или по-висока
- Най-малко две години релевантен опит
- Професионално владеене на говорим и писмен английски език
- Познания или академична подготовка в областта на киберсигурността, управлението, риска и съответствието
- Опит в извършването на тестове на контроли, анализ на риска и прегледи на политики
- Опит в подпомагането на ИТ одит, вътрешен одит или SOX тестване
- Способност за събиране на информация от различни източници и ясно представяне на констатациите
- Способност за адаптиране към различни клиенти, екипи и променящ се обхват на проектите
- Мотивация за изучаване на стандартите за киберсигурност и защита на личните данни
- Разбиране на принципите на информационната сигурност и защитата на данните
- Способност за следване на подходящи практики за управление на информационната сигурност
Придобивки
- Приобщаваща работна култура
- Практически възможности за обучение чрез работа
- Достъп до съвременни технологии и инструменти
- Обучение, съпроводено с постоянна обратна връзка
- Равнопоставено трудово отношение