PwC — глобальная сеть компаний, оказывающих профессиональные услуги в сферах аудита, подтверждения достоверности информации, консалтинга и налогообложения. Ее специалисты работают с организациями из финансового сектора, технологической отрасли, медиа, телекоммуникаций и других сфер, помогая решать задачи в области кибербезопасности, трансформации бизнеса, устойчивого развития и более широкого бизнес-консалтинга. PwC представлена в 157 странах, где работают более 276 000 сотрудников. Компания сочетает отраслевую экспертизу со специализированными решениями, помогая клиентам создавать и защищать ценность.
Специалист по управлению кибербезопасностью, рисками и соответствию требованиям
Поддержка клиентов PwC в проектах по управлению кибербезопасностью, рисками, соответствию требованиям и конфиденциальности. Проверка политик, тестирование средств контроля и документирование рисков в различных организациях.
Описание
- Участие в проектах по управлению кибербезопасностью, рисками и соответствию требованиям
- Сбор требований, организация рабочих материалов и контроль выполнения задач
- Оценка политик безопасности, документации по средствам контроля и нормативных требований для выявления пробелов и потребностей в устранении недостатков
- Участие в проверках соответствия требованиям, оценке рисков и тестировании средств контроля в сферах кибербезопасности, данных и технологий
- Документирование результатов, эскалация проблем и ведение документации по статусам, действиям и последующим мероприятиям
- Преобразование фреймворков, процедур и требований клиентов в практические контрольные мероприятия
- Участие в описании процессов и анализе рабочих процессов
- Анализ информации из нескольких источников для выявления закономерностей, исключений и возникающих рисков
- Подготовка резюме и вспомогательных материалов для внутренних проверок и обсуждений с клиентами
- Использование обратной связи, обучения и опыта участия в проектах для развития технических навыков и повышения качества работы
- Применение надлежащих практик управления информационной безопасностью
Требования
- Требуется степень бакалавра
- Не менее двух лет профессионального опыта
- Профессиональное владение английским языком на разговорном и письменном уровне
- Обучение по направлениям кибербезопасности, управления, рисков и соответствия требованиям
- Знание процессов тестирования средств контроля, анализа рисков и проверки политик
- Опыт или знания в области ИТ-аудита, внутреннего аудита или поддержки тестирования по SOX
- Навыки ясной коммуникации для сбора информации из различных источников
- Способность адаптироваться к работе с разными клиентами и командами, а также к изменению объема проектов
- Готовность изучать стандарты кибербезопасности и конфиденциальности
- Понимание принципов ответственного управления информацией, включая информационную безопасность и защиту данных
- Знание надлежащих практик управления информационной безопасностью
Преимущества
- Инклюзивная рабочая культура
- Практические возможности обучения
- Обучение и опыт работы над проектами
- Равные возможности трудоустройства