GORO Mountain Resort — перший в Україні гірський курорт міжнародного формату з цілісною концепцією та найширшою палітрою вражень, сервісів та атракцій у Львівських Карпатах. https://gororesort.com ;
Запрошуємо приєднатися до нашої команди Head of Information Security & Compliance
Чекаємо в команді, бо у нас:
Стабільна виплата заробітної плати;
Можливість професійного та кар'єрного росту;
Цікава робота в дружньому колективі;
Комфортні умови праці, сучасний офіс;
Залученість до масштабного та великого проекту.
Ключові обов’язки:
Security Governance
Розробка та впровадження корпоративної програми інформаційної безпеки.
Створення політик, процедур та стандартів.
Формування корпоративних вимог до безпеки Risk Management
Побудова процесу управління ризиками ІБ.
Ведення реєстру ризиків.
Контроль виконання заходів з обробки ризиків.
Аналіз критичних інцидентів і визначення причин. Compliance Management
Організація контролю відповідності внутрішнім політикам.
Підготовка до аудитів.
Контроль виконання рекомендацій аудитів.
Розвиток корпоративної системи контролів. Проєкти цифрової трансформації
Участь у впровадженні нових бізнес-систем.
Аналіз архітектурних рішень з погляду безпеки.
Формування Security Requirements на етапі закупівель та впровадження.
Security Review нових сервісів. Vendor Risk Management
Оцінка постачальників та партнерів.
Аналіз моделей доступу до даних.
Участь у тендерах та закупівлях.
Формування вимог безпеки до контрактів.
Вимоги до кандидата:
5+ років у сфері інформаційної безпеки.
Досвід побудови або розвитку функції Information Security.
Досвід роботи з політиками, аудитами та контролями.
Розуміння принципів управління ризиками.
Досвід взаємодії з бізнесом та ІТ-командами.
Високий рівень відповідальності та самостійності.
Буде перевагою
Microsoft 365; Azure; ERP-системи; Hospitality або Retail; ISO 27001; GDPR; PCI DSS.
Якщо Ти мрієш про цікаву роботу та класний колектив — відправляй своє резюме!
