Information Security GRC Specialist

ПРО НАС

UKRSIBBANK BNP Paribas Group - один з найбільших універсальних банків України. Ми об’єднуємо досвід та креативність у своїй команді, створюючи відкрите та інклюзивне середовище для розвитку кожного працівника. 

Наші цінності – це відданість, інновації та відкритість, які допомагають нам досягати успіху в сфері банкінгу та робити позитивний вплив на суспільство.

Ми дякуємо нашим захисникам та захисницям, які віддано боронять свободу та незалежність України, та створюємо сприятливе середовище для роботи в банку.

З 2020 року UKRSIBBANK BNP Paribas Group  проходить сертифікацію кращого роботодавця в Україні та Європі – Top Employer. Це єдиний банк в Україні, який має міжнародну сертифікацію Top Employers Institute.

Ми в пошуку Провідний фахівець відділ з питань управління та контролю інформаційної безпеки служба інформаційної безпеки

• Створення, оновлення та оптимізація процедур інформаційної безпеки
• Проведення контролів інформаційної безпеки та контроль планів дій за результатами минулих контролів інформаційної безпеки
• Супровід аудитів інформаційної безпеки Банку, контроль закриття рекомендацій
• Управління процесом аудиту інформаційної безпеки Третіх сторін Банку (організація, контроль, оцінка ризиків)
• Формування звітності

Ми в пошуку фахівця, який має:

• Вищу освіта.
• Від 2 років досвіду у сфері інформаційної безпеки, IT-аудиту або управління ризиками.
• Досвід роботи у банківському чи фінансовому секторі буде перевагою.
• Знання стандартів ISO 27001/27002, NIST Cybersecurity Framework (COBIT, ITIL — як перевага).
• Практичний досвід розробки та вдосконалення політик, процедур і контролів інформаційної безпеки.
• Розуміння процесів управління ризиками ІБ, внутрішніх контролів, аудитів та Third-Party Risk Management (TPRM).
• Досвід проведення аудитів, тестування контролів та моніторингу виконання рекомендацій.
• Досвід роботи з GRC-системами (бажано ServiceNow GRC).
• Впевнене володіння Excel, Power BI або іншими BI-інструментами для аналізу даних та підготовки звітності.
• Англійська мова на рівні Intermediate або вище.
• Навички підготовки управлінської звітності, KPI/KRI та презентації результатів.
• Базове розуміння мережевої безпеки, IAM та технологій захисту даних.
• Наявність сертифікацій CISA, CISM, CRISC, CISSP або ISO 27001 Lead Auditor/Implementer буде перевагою.

Окрім команди однодумців та цікавої роботи ви отримаєте.

Стабільність:

• Працевлаштування з дотриманням вимог чинного законодавства України 
• своєчасна виплата заробітної плати 

• 25 днів щорічної відпустки, додаткові дні відпустки на пам’ятні події, соціальні відпустки у відповідності до законодавства України
• щорічні перегляди заробітної плати відповідно до персональної ефективності та фінансових показників банку
• встановлення строку випробування відповідно до вимог чинного законодавства

Розвиток своїх талантів заради кар’єри:

• можливість навчання: Школа лідера, Сервіс дизайну, Бізнес аналітики, Data, Digital, Agile та програму розвитку талантів I-Players та широкий набір мікро-тренінгів (SQL, BI, EQ, тощо)
• можливість брати участь у програмі внутрішньої та міжнародної мобільності до BNP Paribas Group
• підтримку працівників постійно навчатись та професійно розвиватись. Щороку наші працівники складають індивідуальний план розвитку разом з керівником чи ментором і впевнено рухаються до мети

Краще місце для роботи:

• Робота з періодичною можливістю працювати дистанційно
• програму «War&Life balance: як повернути життя в життя» — це практичні воркшопи з фахівцями для підтримки емоційного стану
• в рамках програми «New Ways of Working» дайджест з порадами від експертів щодо підтримки фізичного та ментального здоров’я
• різноманітність, інклюзивність
• залучення до проєктів сталого розвитку та корпоративно-соціальної відповідальності
   

Бажаєш дізнатися більше? 
 Додаткова інформація може бути надана на наступних етапах розгляду вакансії.

#veteranfriendly