ІТ-аналітик ризиків в DENTONS BUSINESS SERVICES EMEA

Dentons Business Services EMEA є операційною основою Dentons, яка підтримує найбільшу в світі юридичну фірму в наданні виняткових послуг клієнтам у Європі, на Близькому Сході та в Африці. Як важливий компонент глобальної мережі Dentons, наша команда бізнес-послуг у регіоні EMEA відіграє ключову роль у стимулюванні ефективності, інновацій та співпраці. 

У Dentons Business Services EMEA ми прагнемо досягти досконалості в підтримці професійних юристів за допомогою передових рішень. Наша динамічна та різноманітна команда безперебійно співпрацює, щоб надавати широкий спектр послуг, включаючи фінанси, ІТ, кадри, маркетинг тощо. Ми пишаємося тим, що підтримуємо культуру постійного вдосконалення та адаптивності. 

Як ІТ-аналітик ризиків ви відповідатимете за забезпечення безпеки інформаційних систем і даних компанії, а також за дотримання організацією відповідних політик, стандартів і правил інформаційної безпеки. Ви проводитимете оцінку ризиків, відповідатимете на запити клієнтів і контролюватимете сторонніх постачальників. Ви також співпрацюватимете з групою конфіденційності даних, ІТ-командами та бізнес-командами, розташованими територіально по всій Європі, для лікування та пом’якшення ризиків шляхом впровадження та перевірки процедур безпеки та засобів контролю.

Переваги

Dentons — найбільша у світі юридична фірма, яка надає клієнтам по всьому світу якість і цінність. Dentons є лідером у Acritas Global Elite Brand Index, переможцем BTI Client Service 30 Award і визнаним відомими діловими та юридичними виданнями за інновації в обслуговуванні клієнтів, включаючи заснування Nextlaw Labs і Nextlaw Global Referral Network. Поліцентричний підхід Dentons і талант світового рівня кидають виклик статус-кво, щоб просувати інтереси клієнтів у спільнотах, у яких ми живемо та працюємо .

• Принаймні два роки досвіду роботи в сфері управління ІТ-ризиками, аудиту або відповідності в сфері інформаційної безпеки.
• Знання систем безпеки, стандартів і правил, таких як ISO 27001, NIST, GDPR, SOX тощо.
• Знання однієї або кількох систем управління ризиками, знання кількісного управління ризиками надається перевага фреймворкам.
• Розуміння принципів і практики інформаційної безпеки, знання інструментів і методів інформаційної безпеки зі здатністю ідентифікувати та зменшувати ризики безпеки.
• Сильні аналітичні навички, навички вирішення проблем і прийняття рішень.
• Чудові комунікативні навички та навички міжособистісного спілкування, здатність доносити складні концепції інформаційної безпеки та ризиків до нетехнічної аудиторії.
• Здатність працювати незалежно та спільно у складному, швидкоплинному та динамічному середовищі.
• Сертифікати, такі як CISSP, CISA, CRISC, є перевагою, але не є обов’язковими.

Dentons Business Services EMEA є операційною опорою Dentons, яка підтримує найбільшу в світі юридичну фірму в наданні виняткових послуг клієнтам у Європі, на Близькому Сході та в Африці. Як важливий компонент глобальної мережі Dentons, наша команда бізнес-послуг у регіоні EMEA відіграє ключову роль у стимулюванні ефективності, інновацій та співпраці. 

У Dentons Business ServicesEMEA, ми прагнемо досконалості в підтримці юристів за допомогою передових рішень. Наша динамічна та різноманітна команда безперебійно співпрацює, щоб надавати широкий спектр послуг, включаючи фінанси, ІТ, кадри, маркетинг тощо. Ми пишаємося тим, що підтримуємо культуру постійного вдосконалення та адаптивності. 

Як ІТ-аналітик ризиків ви відповідатимете за забезпечення безпеки інформаційних систем і даних компанії, а також за дотримання організацією відповідних політик, стандартів і правил інформаційної безпеки. Ви проводитимете оцінку ризиків, відповідатимете на запити клієнтів і контролюватимете сторонніх постачальників. Ви також співпрацюватимете з групою конфіденційності даних, ІТ-командами та бізнес-командами, розташованими територіально по всій Європі, для лікування та пом’якшення ризиків шляхом впровадження та перевірки процедур безпеки та засобів контролю.

Переваги

Dentons — найбільша у світі юридична фірма, яка надає клієнтам по всьому світу якість і цінність. Dentons є лідером у Acritas Global Elite Brand Index, переможцем BTI Client Service 30 Award і визнаним відомими діловими та юридичними виданнями за інновації в обслуговуванні клієнтів, включаючи заснування Nextlaw Labs і Nextlaw Global Referral Network. Поліцентричний підхід Dentons і талант світового рівня кидають виклик статус-кво, щоб просувати інтереси клієнтів у спільнотах, у яких ми живемо та працюємо .

,[Проводити оцінку ризиків ІТ-систем, процесів і даних компанії, а також аналізувати ефективність існуючих засобів контролю безпеки, визначати вразливі місця та прогалини в обробці ризиків. Відповідати на анкети клієнта щодо інформаційної безпеки та надавати докази стану безпеки компанії та її відповідності. Перегляд угод клієнта та постачальників у частині, що стосується інформаційної безпеки та забезпечення відповідності політикам і нормам. Виконання оцінки ризиків сторонніх постачальників і забезпечення відповідності стандартам безпеки компанії та контрактним зобов’язанням. ., Розробляти й оновлювати політику безпеки, процедури та вказівки та забезпечувати їх узгодженість із цілями компанії, клієнтами та нормативними вимогами. Забезпечувати обізнаність із безпекою та навчання для персоналу компанії та зацікавлених сторін. Моніторити та звітувати про ефективність безпеки компанії та статус відповідності та рекомендувати коригувальні дії та покращення. Ведення документації щодо заходів відповідності, включаючи політики, процедури, оцінки ризиків і аудиторські звіти. Допомога у внутрішніх і зовнішніх оцінках і аудитах для забезпечення відповідності вимогам клієнтів і галузевим нормам, таким як GDPR , SOX тощо, надавати вказівки та підтримувати ділову практику з питань, пов’язаних із інформаційною безпекою, включаючи класифікацію даних, контроль доступу тощо, досліджувати та бути в курсі останніх законів і нормативних актів, тенденцій безпеки, загроз і найкращих практик. ] Вимоги: управління ризиками, аудит, ISO, NIST, GDPR, CISSP, CISA Інструменти: Jira, SharePoint. Бонуси та переваги: ​​Бюджет тренувань, Абонемент на спорт, Приватна медична допомога, Плоска структура, Картка на обід, Невеликі команди, Міжнародні проекти, Безкоштовна кава, Ігрова кімната, Душ, Мобільний телефон, Внутрішні тренінги, атмосфера стартапу, відсутність дрес-коду.