PwC
PwC
PwC — глобальная сеть компаний, оказывающих профессиональные услуги и поддерживающих бизнес, государственные органы и учреждения в вопросах аудита и подтверждения достоверности информации, налогообложения, консалтинга, сопровождения сделок, судебной экспертизы и консультирования. Команды PwC помогают организациям решать задачи цифровой трансформации, внедрения искусственного интеллекта, устойчивого развития, управления рисками и соблюдения нормативных требований, предлагая отраслевые решения и управляемые сервисы для различных секторов по всему миру.

Специалист по управлению, рискам и соответствию требованиям в сфере кибербезопасности в PwC

Участие в проектах PwC по управлению кибербезопасностью, рисками и соответствию требованиям: тестирование средств контроля, проверка политик, анализ рисков и подготовка документации по соответствию. Взаимодействие с командами клиентов для оценки требований, документирования результатов и контроля последующих действий.

Описание

  • Участвовать в проектах по управлению кибербезопасностью, рисками и соответствию требованиям
  • Собирать требования, организовывать материалы проекта и контролировать выполнение задач
  • Оценивать политики безопасности, записи о средствах контроля и применимые нормативные требования
  • Поддерживать проведение оценок соответствия, анализа рисков и тестирования средств контроля
  • Фиксировать результаты, сообщать о проблемах и вести документацию о статусе и последующих действиях
  • Применять соответствующие фреймворки, процедуры и требования клиентов в работе над проектами
  • Участвовать в моделировании процессов и оценке рабочих процессов
  • Анализировать информацию из различных источников для выявления тенденций, исключений и возникающих рисков
  • Готовить резюме и вспомогательные материалы для внутренних проверок и обсуждений с клиентами
  • Использовать обратную связь, обучение и опыт участия в проектах для развития технических навыков и повышения качества работы
  • Соблюдать ответственные практики управления информацией, информационной безопасности и защиты данных

Требования

  • Высшее образование, степень бакалавра или выше
  • Не менее двух лет релевантного опыта
  • Профессиональное владение английским языком в устной и письменной форме
  • Знания или академическая подготовка в области кибербезопасности, управления, рисков и соответствия требованиям
  • Опыт проведения тестирования средств контроля, анализа рисков и проверки политик
  • Опыт поддержки ИТ-аудита, внутреннего аудита или тестирования SOX
  • Умение собирать информацию из различных источников и ясно сообщать о результатах
  • Способность адаптироваться к разным клиентам, командам и меняющемуся объёму проектов
  • Готовность изучать стандарты кибербезопасности и конфиденциальности
  • Понимание принципов информационной безопасности и защиты данных
  • Способность соблюдать надлежащие практики управления информационной безопасностью

Преимущества

  • Инклюзивная корпоративная культура
  • Практические возможности обучения на реальных задачах
  • Доступ к современным технологиям и инструментам
  • Обучение в сочетании с постоянной обратной связью
  • Равные возможности при трудоустройстве