Аналитик ИТ-рисков в DENTONS BUSINESS SERVICES EMEA

Dentons Business Services EMEA — это операционная основа Dentons, поддерживающая крупнейшую в мире юридическую фирму в предоставлении исключительных услуг клиентам в Европе, на Ближнем Востоке и в Африке. Являясь важнейшим компонентом глобальной сети Dentons, наша команда бизнес-услуг в регионе EMEA играет ключевую роль в повышении эффективности, инноваций и сотрудничества. 

В Dentons Business Services EMEA мы стремимся к совершенству в поддержке юристов с помощью передовых решений. Наша динамичная и разнообразная команда эффективно сотрудничает, предоставляя широкий спектр услуг, включая финансы, ИТ, человеческие ресурсы, маркетинг и многое другое. Мы гордимся тем, что поддерживаем культуру постоянного совершенствования и адаптируемости. 

В качестве аналитика ИТ-рисков вы будете отвечать за обеспечение безопасности информационных систем и данных компании, а также за соблюдение организацией соответствующих политик, стандартов и правил информационной безопасности. Вы будете проводить оценку рисков, отвечать на запросы клиентов и контролировать сторонних поставщиков. Вы также будете сотрудничать с командой по обеспечению конфиденциальности данных, ИТ- и бизнес-группами, географически расположенными по всей Европе, для обработки и снижения рисков путем внедрения и проверки процедур и мер безопасности.

Преимущества

Dentons — крупнейшая в мире юридическая фирма, предоставляющая качество и выгоду клиентам по всему миру. Dentons является лидером в рейтинге Acritas Global Elite Brand Index, лауреатом премии BTI Client Service 30 и признана известными деловыми и юридическими изданиями за свои инновации в обслуживании клиентов, включая основание Nextlaw Labs и глобальной реферальной сети Nextlaw. Полицентричный подход Dentons и талант мирового уровня бросают вызов существующему положению дел, продвигая интересы клиентов в сообществах, в которых мы живем и работаем .

• Не менее двух лет опыта работы в сфере управления ИТ-рисками, аудита или соблюдения требований в области информационной безопасности.
• Знание систем безопасности, стандартов и правил, таких как ISO 27001, NIST, GDPR, SOX и т. д.
• Знание одной или нескольких структур управления рисками, знание количественного управления рисками фреймворки предпочтительнее.
• Понимание принципов и методов информационной безопасности, владение инструментами и методами информационной безопасности, а также способность выявлять и снижать риски безопасности.
• Сильные аналитические навыки, навыки решения проблем и принятия решений.
• Отличные коммуникативные навыки и навыки межличностного общения, способность донести сложные концепции информационной безопасности и рисков до нетехнической аудитории.
• Умение работать независимо и совместно в сложной, быстро меняющейся и динамичной среде.
• Такие сертификаты CISSP, CISA, CRISC являются плюсом, но не обязательны.

Dentons Business Services EMEA — это операционная основа Dentons, поддерживающая крупнейшую в мире юридическую фирму в предоставлении исключительных услуг клиентам в Европе, на Ближнем Востоке и в Африке. Являясь важнейшим компонентом глобальной сети Dentons, наша команда бизнес-услуг в регионе EMEA играет ключевую роль в повышении эффективности, инноваций и сотрудничества. 

В Dentons Business ServicesВ регионе EMEA мы стремимся к совершенству в поддержке юристов с помощью передовых решений. Наша динамичная и разнообразная команда эффективно сотрудничает, предоставляя широкий спектр услуг, включая финансы, ИТ, человеческие ресурсы, маркетинг и многое другое. Мы гордимся тем, что поддерживаем культуру постоянного совершенствования и адаптируемости. 

В качестве аналитика ИТ-рисков вы будете отвечать за обеспечение безопасности информационных систем и данных компании, а также за соблюдение организацией соответствующих политик, стандартов и правил информационной безопасности. Вы будете проводить оценку рисков, отвечать на запросы клиентов и контролировать сторонних поставщиков. Вы также будете сотрудничать с командой по обеспечению конфиденциальности данных, ИТ- и бизнес-группами, географически расположенными по всей Европе, для обработки и снижения рисков путем внедрения и проверки процедур и мер безопасности.

Преимущества

Dentons — крупнейшая в мире юридическая фирма, предоставляющая качество и выгоду клиентам по всему миру. Dentons является лидером в рейтинге Acritas Global Elite Brand Index, лауреатом премии BTI Client Service 30 и признана известными деловыми и юридическими изданиями за свои инновации в обслуживании клиентов, включая основание Nextlaw Labs и глобальной реферальной сети Nextlaw. Полицентричный подход Dentons и талант мирового уровня бросают вызов существующему положению дел, продвигая интересы клиентов в сообществах, в которых мы живем и работаем .

, [Проводить оценку рисков ИТ-систем, процессов и данных компании, а также анализировать эффективность существующих мер безопасности, выявлять уязвимости и пробелы в обработке рисков., Отвечать на анкеты клиентов по информационной безопасности и предоставлять доказательства. состояния безопасности и соответствия компании. Просматривать соглашения с клиентами и поставщиками в части, касающейся информационной безопасности, и обеспечивать соблюдение политик и правил. Выполнять оценку рисков сторонних поставщиков и обеспечивать их соответствие стандартам безопасности компании и договорным обязательствам. ., Разрабатывать и обновлять политики, процедуры и рекомендации по безопасности и обеспечивать их соответствие целям компании, клиентам и нормативным требованиям., Обеспечивать осведомленность о безопасности и обучение сотрудников компании и заинтересованных сторон., Мониторинг и отчетность о показателях безопасности компании и статус соответствия и рекомендовать корректирующие действия и улучшения. Вести документацию о деятельности по обеспечению соответствия, включая политики, процедуры, оценки рисков и отчеты об аудите. Содействовать внутренним и внешним оценкам и аудитам для обеспечения соответствия требованиям клиентов и отраслевым нормам, таким как GDPR. , SOX и т. д. Предоставляйте рекомендации и поддержку деловой практике по вопросам, связанным с информационной безопасностью, включая классификацию данных, контроль доступа и т. д., исследуйте и будьте в курсе последних законов и правил, тенденций в области безопасности, угроз и передового опыта. ] Вимоги: управление рисками, аудит, ISO, NIST, GDPR, CISSP, CISA Инструменты: Jira, SharePoint. Бонусы та переваги: ​​Бюджет обучения, Спортивная подписка, Частное здравоохранение, Плоская структура, Ланч-карта, Небольшие команды, Международные проекты, Бесплатный кофе, Игровая комната, Душ, Мобильный телефон, Внутренние тренинги, Атмосфера стартапа, Без дресс-кода.