Александра К. — Information Security Analyst

- Создание и ведение комьюнити Процессной методологии в департаменте: проведение еженедельных митапов, разработка дайджестов, "Чемоданчика методолога", ведение чатов в корпоративных мессенджерах. - Трансформация реестра процессов департамента на основе лучших практик - ISO, NIST, ITIL, COBIT. - Моделирование и редизайн процессов ИБ-ИТ в Business Studio (VAD, BPMN 2.0) - 12 порядков процессов по ИБ и ИБ-ИТ. Куратор 6 групп процессов. Разработка стратегий развития процессов, ведение проектов по оптимизации, разработка SIPOC, проведение СSI NPS опросов, создание каталогов продуктов и сервисов процессов. - Ведение реестра требований ИБ в SGRC. - Разработка и утверждение ВНД в СЭД под ключ. - Подготовка регулярной отчётности для высшего руководства. - Администрирование пространств службы в Confluence, Kaiten, на корпоративном портале. - Актуализация 2 курсов по ИБ и КТ; ведение проекта по автоматизации назначения курсов; подготовка 30+ рассылок и статей, 2 опросов, проведение 20+ митапов. - Ведение предпроекта по получению лицензии регулятора. - Проведение процентного / документарного аудита группы процессов по доступам на основе фреймворков ISO, NIST, ITIL, COBIT. Инструменты: Excel, Jira, Confluence, Visio, Business Studio, Kaiten, Miro, Copilot, Clause Code, n8n. Работа с ИБ, ПДн, КТ.

Внутренний аудитор ISO 27001/Методолог/Сompliance Задачи: - Проведение внутренних аудитов на соответствие ISO 27001; сопровождение внешних аудитов компании по ИБ и ИТ. - Разработка курсов и обучающих материалов; проведение вебинара по фишингу. - Разработка ВНД департамента, моделирование процессов BPMN в Visio. - Ведение реестра рисков ИБ и построение системы метрик в Securitm. Инструменты: Excel, Jira, Confluence, Visio, Securitm, 1С. Работа с ИБ, ПДн, КТ. Причина ухода: сокращение по соглашению сторон (отказ компании от сертификации ISO и переориентация бизнеса на физических лиц).

(Аудитор-методолог: ISO 9001, 27001, 27701, GDPR Compliance; работа на английском) - Подготовка группы компаний (10 стран) к сертификационному аудиту по ISO 9001, 27001, 27701: разработка ВНД, обучающих материалов и курсов. - Составление и ведение реестра рисков компании по ISO 31000, 27005. - Проведение внутренних аудитов; сопровождение внешнего аудита. - Проработка документов и сценариев по ISO 22301. - Построение дашбордов в Power BI. Проекты: - Со-лидирование проекта по аудитам поставщиков. - Со-лидирование проекта по выбору подрядчика по фишингу. Инструменты: Power BI, Excel, Jira, Confluence, Visio. Работа с ПДн, ИБ, КТ, ИТ, качеством. Причина ухода: сокращение по соглашению сторон (уход компании из РФ).

Специалист сопровождения проектного финансирования (стажировка — программа развития «ПРОЕКТ.Ф») - Аналитика в Excel, финансовое моделирование. - Работа с клиентами, project management.

- Сопровождение курса Strategic Management. - Проверка студенческих заданий и экзаменационных работ.

-Оценка ежегодных репортов Российских компаний по критериям ESG

- Стажировка по кадровому делопроизводству - Разработка Систему управления рискам в рамках ВКР

- Написание постов про криптовалюты на английском - Подготовка маркетингового плана, плана для видео-съемок, дизайн, оформление - Ведение группы Вк