PwC — глобальна мережа компаній, що надають професійні послуги та підтримують бізнес, державні органи й установи у сферах аудиту та підтвердження достовірності інформації, оподаткування, консалтингу, супроводу угод, судової експертизи й консультування. Команди PwC допомагають організаціям розв’язувати завдання цифрової трансформації, упровадження штучного інтелекту, сталого розвитку, управління ризиками та дотримання нормативних вимог, пропонуючи галузеві рішення й керовані сервіси для різних секторів у всьому світі.
Фахівець із управління, ризиків і відповідності вимогам у сфері кібербезпеки в PwC
Підтримка проєктів PwC з управління кібербезпекою, ризиками та відповідності вимогам через тестування засобів контролю, перевірку політик, аналіз ризиків і підготовку документації з відповідності. Співпраця з командами клієнтів для оцінювання вимог, документування результатів і контролю подальших дій.
Опис
- Брати участь у проєктах з управління кібербезпекою, ризиками та відповідності вимогам
- Збирати вимоги, упорядковувати матеріали проєкту та контролювати виконання завдань
- Оцінювати політики безпеки, записи про засоби контролю та застосовні нормативні вимоги
- Підтримувати оцінювання відповідності, аналіз ризиків і тестування засобів контролю
- Фіксувати результати, повідомляти про проблеми та вести документацію щодо статусу й подальших дій
- Застосовувати відповідні фреймворки, процедури та вимоги клієнтів у роботі над проєктами
- Брати участь у моделюванні процесів та оцінюванні робочих процесів
- Аналізувати інформацію з різних джерел для виявлення тенденцій, винятків і нових ризиків
- Готувати резюме та допоміжні матеріали для внутрішніх перевірок і обговорень із клієнтами
- Використовувати зворотний зв’язок, навчання та досвід роботи над проєктами для розвитку технічних навичок і підвищення якості виконання завдань
- Дотримуватися відповідальних практик управління інформацією, інформаційної безпеки та захисту даних
Вимоги
- Ступінь бакалавра або вища освіта
- Щонайменше два роки релевантного досвіду
- Професійне усне та письмове володіння англійською мовою
- Знання або академічна підготовка у сфері кібербезпеки, управління, ризиків і відповідності вимогам
- Досвід проведення тестування засобів контролю, аналізу ризиків і перевірки політик
- Досвід підтримки ІТ-аудиту, внутрішнього аудиту або тестування SOX
- Уміння збирати інформацію з різних джерел і чітко повідомляти результати
- Здатність адаптуватися до різних клієнтів, команд і змін обсягу проєктів
- Готовність вивчати стандарти кібербезпеки та конфіденційності
- Розуміння принципів інформаційної безпеки та захисту даних
- Здатність дотримуватися належних практик управління інформаційною безпекою
Переваги
- Інклюзивна корпоративна культура
- Практичні можливості навчання на реальних завданнях
- Доступ до сучасних технологій та інструментів
- Навчання у поєднанні з постійним зворотним зв’язком
- Рівні можливості працевлаштування