IT Governance Specialist

PAYNET- лидер среди платежных систем Узбекистана, каждый день 2 млн. человек с нашей помощью производят оплаты.

Мы не останавливаемся на достигнутых результатах, постоянно развиваемся и расширяем линейку услуг. Наша цель - быть максимально удобным сервисом для оплаты как для партнёров - поставщиков услуг, так и для клиентов.

Самая главная ценность нашей компании - это персонал, мы ждем от наших работников приверженности идеям - единства, дружелюбия, открытости, сотрудничества и стремления к достижению высоких результатов. Если вы разделяете наши амбиции - добро пожаловать в команду:)

В связи с ростом компании, мы приглашаем к нам в команду IT Governance Specialist.

Основные задачи:

-Разработка и актуализация политик, стандартов, регламентов, процедур и методических документов в области информационной безопасности и управления ИТ.

-Формирование единого подхода к структуре, содержанию и жизненному циклу внутренних нормативных документов.

-Описание и совершенствование процессов информационной безопасности и связанных ИТ-процессов.

-Определение ролей, зон ответственности и контрольных точек в процессах.

-Участие в развитии системы управления информационной безопасностью и ИТ.

-Методологическая поддержка процессов управления доступом, изменениями, инцидентами, уязвимостями, рисками и исключениями.

-Анализ действующих процессов и документов, выявление пробелов, дублирования и несоответствий требованиям компании и регуляторов.

-Координация согласования нормативных документов с ИТ, подразделениями по управлению рисками, комплаенсом, внутренним аудитом, юридической службой и другими подразделениями.

-Контроль актуальности внутренних документов и организация их регулярного пересмотра.

-Участие в подготовке к внутренним и внешним аудитам, проверкам регуляторов и сертификациям.

-Сопоставление внутренних процессов и документов с требованиями PCI DSS, ISO 27001, COBIT, требованиями регуляторов и внутренними стандартами.

-Подготовка методических материалов, матриц ответственности, схем процессов и контрольных процедур.

-Участие в формировании отчетности по состоянию и зрелости процессов информационной безопасности.

Что ожидаем:

-Опыт работы в области методологии, управления ИТ и информационной безопасностью, внутреннего контроля, аудита или смежных направлениях.

-Понимание принципов управления информационной безопасностью и ИТ.

-Опыт разработки политик, регламентов, стандартов, процедур и методических документов.

-Понимание принципов построения системы внутреннего контроля и распределения ответственности.

-Знание основных подходов ISO 27001, COBIT, ITIL, желательно понимание PCI DSS.

-Знание регуляторных актов Республики Узбекистан в сфере финансов и информационной безопасности.

-Умение переводить требования стандартов, регуляторов и внутренних правил в понятные и применимые процессы.

-Навык описания процессов, подготовки матриц ответственности и схем взаимодействия.

-Системное мышление, грамотная письменная речь и внимание к деталям.

Будет плюсом:

-Опыт работы в банке, финтехе, платежной организации или другой регулируемой компании.

-Практический опыт подготовки компании к PCI DSS, ISO 27001 или другим аудитам.

-Опыт работы с BPMN, Jira, Confluence и системами управления внутренней документацией.

-Профессиональные сертификации в области информационной безопасности, аудита или управления ИТ.

Мы предлагаем:

-Комфортный график работы: 5/2 с графиком на выбор: 9:00-18:00 или 10:00-19:00;

-Официальное трудоустройство в соответствии с ТК РУз с первого дня;

-Ежеквартальные премии по итогам выполнения KPI;

-Современный офис в центре города с полностью оборудованной инфраструктурой для работы и отдыха: спортзал, chill zone, PS5, настольный теннис и футбол;

-Расширенный социальный пакет: ДМС, регулярные тимбилдинги, пакет бесплатных переводов до 50 млн сум в Paynet Mobile и другие бонусы;

-Полное или частичное покрытие расходов на профильное обучение и повышение квалификации.