PwC — глобальна мережа компаній, що надають професійні послуги у сферах аудиту, підтвердження достовірності інформації, консалтингу та оподаткування. Її команди працюють з організаціями у фінансовому секторі, технологічній галузі, медіа, телекомунікаціях та інших сферах, допомагаючи розв’язувати завдання у сфері кібербезпеки, трансформації бізнесу, сталого розвитку та ширшого бізнес-консалтингу. PwC працює у 157 країнах, де її штат налічує понад 276 000 працівників. Компанія поєднує галузеву експертизу зі спеціалізованими рішеннями, допомагаючи клієнтам створювати та захищати цінність.
Фахівець із управління кібербезпекою, ризиками та відповідністю вимогам
Підтримка клієнтів PwC у проєктах з управління кібербезпекою, ризиками, відповідністю вимогам і конфіденційністю. Перевірка політик, тестування засобів контролю та документування ризиків у різних організаціях.
Опис
- Участь у проєктах з управління кібербезпекою, ризиками та відповідністю вимогам
- Збір вимог, упорядкування робочих матеріалів і контроль виконання завдань
- Оцінювання політик безпеки, документації щодо засобів контролю та регуляторних вимог для виявлення прогалин і потреб у їх усуненні
- Допомога в перевірках відповідності вимогам, оцінюванні ризиків і тестуванні засобів контролю у сферах кібербезпеки, даних і технологій
- Документування результатів, ескалація проблем і ведення документації щодо статусів, дій та подальших заходів
- Переклад фреймворків, процедур і вимог клієнтів у практичні контрольні заходи
- Участь в описанні процесів і перевірці робочих процесів
- Аналіз інформації з кількох джерел для виявлення закономірностей, винятків і нових ризиків
- Підготовка резюме та допоміжних матеріалів для внутрішніх перевірок і обговорень із клієнтами
- Використання зворотного зв’язку, навчання та досвіду роботи над проєктами для розвитку технічної експертизи й підвищення якості виконання завдань
- Застосування належних практик управління інформаційною безпекою
Вимоги
- Потрібен ступінь бакалавра
- Щонайменше два роки професійного досвіду
- Професійне володіння англійською мовою в усному та письмовому спілкуванні
- Навчання за напрямами кібербезпеки, управління, ризиків і відповідності вимогам
- Знання процесів тестування засобів контролю, аналізу ризиків і перевірки політик
- Досвід або знання у сфері ІТ-аудиту, внутрішнього аудиту чи підтримки тестування за SOX
- Навички чіткої комунікації для збору інформації з різних джерел
- Здатність адаптуватися до роботи з різними клієнтами й командами та до змін обсягу проєктів
- Здатність опановувати стандарти кібербезпеки та конфіденційності
- Розуміння принципів відповідального управління інформацією, зокрема інформаційної безпеки та захисту даних
- Знання належних практик управління інформаційною безпекою
Переваги
- Інклюзивна робоча культура
- Практичні можливості для навчання
- Навчання та досвід роботи над проєктами
- Рівні можливості працевлаштування