IT Governance Specialist

PAYNET- лидер среди платежных систем Узбекистана, каждый день 2 млн. человек с нашей помощью производят оплаты. Мы не останавливаемся на достигнутых результатах, постоянно развиваемся и расширяем линейку услуг. Наша цель - быть максимально удобным сервисом для оплаты как для партнёров - поставщиков услуг, так и для клиентов. Самая главная ценность нашей компании — это персонал, мы ждем от наших работников приверженности идеям - единства, дружелюбия, открытости, сотрудничества и стремления к достижению высоких результатов. Если вы разделяете наши амбиции - добро пожаловать в команду:) В связи с ростом компании, мы приглашаем к нам в команду IT Governance Specialist . Основные задачи: -Разработка и актуализация политик, стандартов, регламентов, процедур и методических документов в области информационной безопасности и управления ИТ. -Формирование единого подхода к структуре, содержанию и жизненному циклу внутренних нормативных документов. -Описание и совершенствование процессов информационной безопасности и связанных ИТ-процессов. -Определение ролей, зон ответственности и контрольных точек в процессах. -Участие в развитии системы управления информационной безопасностью и ИТ. -Методологическая поддержка процессов управления доступом, изменениями, инцидентами, уязвимостями, рисками и исключениями. -Анализ действующих процессов и документов, выявление пробелов, дублирования и несоответствий требованиям компании и регуляторов. -Координация согласования нормативных документов с ИТ, подразделениями по управлению рисками, комплаенсом, внутренним аудитом, юридической службой и другими подразделениями. -Контроль актуальности внутренних документов и организация их регулярного пересмотра. -Участие в подготовке к внутренним и внешним аудитам, проверкам регуляторов и сертификациям. -Сопоставление внутренних процессов и документов с требованиями PCI DSS, ISO 27001, COBIT, требованиями регуляторов и внутренними стандартами. -Подготовка методических материалов, матриц ответственности, схем процессов и контрольных процедур. -Участие в формировании отчетности по состоянию и зрелости процессов информационной безопасности. Что ожидаем: -Опыт работы в области методологии, управления ИТ и информационной безопасностью, внутреннего контроля, аудита или смежных направлениях. -Понимание принципов управления информационной безопасностью и ИТ. -Опыт разработки политик, регламентов, стандартов, процедур и методических документов. -Понимание принципов построения системы внутреннего контроля и распределения ответственности. -Знание основных подходов ISO 27001, COBIT, ITIL, желательно понимание PCI DSS. -Знание регуляторных актов Республики Узбекистан в сфере финансов и информационной безопасности. -Умение переводить требования стандартов, регуляторов и внутренних правил в понятные и применимые процессы. -Навык описания процессов, подготовки матриц ответственности и схем взаимодействия. -Системное мышление, грамотная письменная речь и внимание к деталям. Будет плюсом: -Опыт работы в банке, финтехе, платежной организации или другой регулируемой компании. -Практический опыт подготовки компании к PCI DSS, ISO 27001 или другим аудитам. -Опыт работы с BPMN, Jira, Confluence и системами управления внутренней документацией. -Профессиональные сертификации в области информационной безопасности, аудита или управления ИТ. Мы предлагаем: -Комфортный график работы: 5/2 с графиком на выбор: 9:00-18:00 или 10:00-19:00; -Официальное трудоустройство в соответствии с ТК РУз с первого дня; -Ежеквартальные премии по итогам выполнения KPI; -Современный офис в центре города с полностью оборудованной инфраструктурой для работы и отдыха: спортзал, chill zone, PS5, настольный теннис и футбол; -Расширенный социальный пакет: ДМС, регулярные тимбилдинги, пакет бесплатных переводов до 50 млн сум в Paynet Mobile и другие бонусы; -Полное или частичное покрытие расходов на профильное обучение и повышение квалификации.