Senior GRC Manager для vCISO

Что за роль

Dynova ищет Senior GRC Manager для сопровождения клиентов в качестве vCISO или Deputy vCISO. Основной фокус — управление рисками и соответствием требованиям, построение систем управления информационной безопасностью и координация инженерных ресурсов. Работа охватывает международные стандарты и регуляторные требования ОАЭ.

Что предстоит делать

• Вести GRC-задачи действующих клиентов в роли Deputy vCISO, включая соответствие ISO 27001, SOC 2, PCI DSS и требованиям регуляторов ОАЭ.
• Сопровождать новых клиентов как vCISO на всех этапах: оценивать зрелость процессов и проводить аудит.
• Формировать стратегию информационной безопасности на основе опыта Dynova и существующего плейбука.
• Координировать инженеров и круглосуточную SOC-команду, контролируя выполнение стратегии и планов работ.
• Выстраивать ISMS, разрабатывать документацию и готовить клиентов к очным аудитам.
• Участвовать в аудитах вместе с клиентами и сопровождать устранение выявленных несоответствий.
• Параллельно вести несколько заказчиков, управлять планами работ, метриками и отчётностью по результатам.

Что потребуется

• Сильный практический опыт в GRC и как минимум одна сертификация ISO 27001, пройденная от начала до конца.
• Готовность быстро разбираться в новых стандартах и требованиях, включая UAE IAR, ADHICS и VARA.
• Самостоятельность в ведении клиентских задач без постоянного контроля.
• Понимание технических аспектов информационной безопасности, в том числе работы WAF и endpoint security.
• Опыт управления командой, подготовки роадмапов, метрик и отчётов о результатах.
• Уверенный английский; важно быть готовым вести нескольких клиентов одновременно.

Что важно знать

Dynova предоставляет услуги vCISO и DPO компаниям на Ближнем Востоке. Для работы с заказчиками требуется проживание в ОАЭ: компания помогает с переездом и оформляет резидентскую визу. В числе преимуществ кандидата — опыт in-house тимлида в стартапах, особенно в финтехе, HealthTech или криптосфере, а также практика с SOC 2, PCI DSS и регуляторными требованиями региона.