Консультант по безопасности @ AVENGA в AVENGA

Поддержка Клиента в процессе управления рисками третьих сторон (TPRM), проведение оценки рисков поставщиков. Ориентировочная продолжительность: 2 года. Требуемый опыт: проведение оценок рисков (в идеале сторонних поставщиков) на соответствие стандартам безопасности, таким как ISO 27001 и NIST. Понимание концепций контроля кибербезопасности в областях ИТ (например, управление доступом, безопасность приложений). Знания в области безопасности. методология оценок Анализ и оценка мер безопасности и политики документирования (доказательства) Рекомендация действий по смягчению последствий, связанных с выявленными рисками Отчетность и сообщение выявленных рисков заинтересованным сторонам Мониторинг статуса реализации действий по смягчению последствий и поддержки Образование и навыки: 2+ года опыта в оценках безопасности и управление киберрисками (в идеале, включая TPRM) Коммуникативные навыки Хорошая самоорганизация Владение английским языком в письменной и устной речи Аналитические навыки и навыки решения проблем; Практическое понимание стандартов ИТ-безопасности, таких как ISO27001, NIST, OWASP. Степень бакалавра с профессиональной сертификацией в области кибербезопасности, ИТ или смежных областях. Сертификаты, такие как CISA, CISSP, CISM, как плюс. Поддержка клиента в процессе управления рисками третьей стороны (TPRM). , выполняя оценку рисков поставщиков. Ориентировочная продолжительность: 2 года, [проведение оценки рисков сторонних поставщиков для выявления потенциальных угроз безопасности и уязвимостей; проведение облачных оценок, проведение аудитов; анализ и оценка мер безопасности, политик и процедур поставщиков для обеспечения соответствия нормативным требованиям и лучшие отраслевые практики; разработка и внедрение стратегий снижения рисков для устранения выявленных уязвимостей и снижения подверженности организации киберугрозам; передача результатов оценки и рекомендаций внутренним заинтересованным сторонам, включая высшее руководство, юридические группы и группы по обеспечению соответствия; мониторинг и отслеживание соблюдения требований поставщиками. с политиками и процедурами безопасности посредством постоянной оценки;] Требования: TPRM, Безопасность, Стандарты ИТ-безопасности, ISO27001, NIST, OWASP, CISA, CISSP, CISM Инструменты: . Дополнительно: Спортивная подписка, Частное здравоохранение, Плоская структура, Маленькие команды, Международные проекты, Мультиспорт, ЛюксМЕД, Интеграционные мероприятия.