Вакансия: Risk and Compliance Specialist

Информация о вакансии

Risk and Compliance Specialist

CA$75K - CA$101K

3 – 5 лет

Обязанности Отвечает за внедрение, обучение и отчетность по рискам, соответствию и безопасности с помощью системы управления Nestlé Compliance and Information Security в рамках IS/IT: Поддерживает идентификацию рисков и сопоставление элементов управления для всех решений и процессов в ИТ-командах с использованием Nestlé Security, Risk & Compliance Framework и системы управления. Отвечает за проведение тестирования средств контроля, обзоров системы управления и отчетности для оценки соответствия требованиям IS/IT и системы управления. Поддерживает команду IS/IT в определении и применении внутренних и внешних (юридических, нормативных и коммерческих) требований соответствия. Обучает и поддерживает команды в управлении пробелами в рисках, соответствии и безопасности с помощью документированных корректирующих и предупреждающих действий, отслеживаемых через систему управления. Определяет, поддерживает и обновляет для отражения текущих рисков и контрольной среды интегрированный индекс отчетности по рискам, соответствию и безопасности. Консультировать и продвигать важность связанных с IS/IT рисков, соответствия и безопасности за пределами сообщества IS/IT Отвечает за внедрение и поддержку инструментов и процессов для Системы управления соблюдением требований и информационной безопасностью Nestlé: Внедряет инструменты и процессы для поддержки интегрированной системы управления рисками, соответствия требованиям и безопасности (включая нормативные требования, такие как GDPR) Сотрудничайте с отделами внутреннего контроля и IS/IT, чтобы обеспечить единый источник достоверной информации за счет интеграции отчетов о корректирующих и предупреждающих действиях и выводах аудита. Поддерживает выполнение действий и запросов по аудиту IS/IT: Работает с командами IS/IT, а также внутренними и внешними аудиторами, отслеживая и выполняя все аудиты IS/IT, внутренние проверки или нормативные выводы в качестве корректирующих и предупреждающих действий через системы управления. Отслеживает и сообщает о ходе и состоянии корректирующих и предупреждающих действий в системе управления для устранения пробелов в соблюдении требований. Поддерживает команды IS/IT в обеспечении необходимого уровня документации и доказательств для поддержки аудиторских и нормативных требований. Проводит анализ первопричин в ходе аудитов и обзоров для выявления и документирования необходимых улучшений в инструментах, процессах и документации. Выступает в качестве партнера для всех IS/IT-подразделений по вопросам и советам по соответствию IS/IT: Управляет разработкой и внедрением системы компетенций в области управления рисками, соответствия требованиям и безопасности для группы IS/IT, включая развертывание и отслеживание обучения по повышению осведомленности и поведению. Выполняет оценку рисков в соответствии с согласованной структурой рисков и соответствия требованиям в сотрудничестве с группами IS/IT. Обучает IS/IT -команды стандартам, политикам, структурам и нормативным требованиям. Требования 3-5 лет опыта работы в области управления рисками, комплаенса, информационной безопасности и информационных систем/ IT (предпочтительно) Степень бакалавра в области компьютерных наук, безопасности IS/IT или делового администрирования; Предпочтительна отраслевая сертификация соответствия, управления рисками или безопасности. Продемонстрированная способность применять знания и опыт, связанные с IS/IT, для решения проблем соответствия Опыт разработки и отправки отчетов по аудиту IS/IT и соответствию Опыт эффективного общения на разных уровнях в организации на английском языке Опыт работы в глобальной среде и с виртуальными командами

высшее

Информация о работодателе

Nestle

Северный Йорк, Канада

125047 Москва, 4-ый Лесной пер. 4, Регус Бизнес Центр Капитал Плаза, 5-ый этаж, офис Женева

Тел.: ‪+7 499 841-01-75‬ (многоканальный), WhatsApp/ Telegram: ‪+7 977 926-93-15, E-mail: office@eicentre.ru‬‬