Аналитик по регуляторной кибербезопасности продукта

Компания Andersen приглашает на работу Аналитика по регуляторной кибербезопасности продукта для проекта по мониторингу нормативных актов США в области кибербезопасности и конфиденциальности данных, оценке рисков соответствия и поддержке регуляторного соответствия.

Заказчик - европейская компания, работающая в секторе технологий и инженерии, предоставляющая специализированные продукты и решения для различных промышленных приложений. Компания фокусируется на инновациях, операционной эффективности и поддержке технологического развития в различных отраслях.

Проект направлен на мониторинг и анализ федеральных и государственных нормативных актов США, связанных с кибербезопасностью, конфиденциальностью данных и подключенными устройствами. Его цель - оценка изменений в нормативных актах и их влияние на соответствие продукта, выявление потенциальных рисков и предоставление сводной отчетности для поддержки принятия обоснованных решений и регуляторного соответствия.

Ответственность

• Мониторинг федеральных нормативных источников США ежеквартально, включая авторизацию оборудования FCC и Cyber Trust Mark, руководство NIST/OMB по IoT, кибербезопасность транспортных средств NHTSA и CPSC, а также соответствующие государственные законы о подключенных устройствах, ИИ и конфиденциальности.
• Оценка применимости новых и измененных нормативных актов к категориям продуктов клиента, включая оборудование, встроенное программное обеспечение и облачные услуги, с особым акцентом на различии между потребительскими и B2B/промышленными требованиями.
• Подготовка и предоставление обновлений нормативных актов США, выводов и рекомендаций для сводного ежеквартального отчета.

Требования

• Опыт отслеживания федерального нормотворчества США и многогосударственного законодательства в области регулирования продуктов или технологий (IoT, подключенные устройства, беспроводное оборудование) от 3 лет.
• Рабочие знания авторизации оборудования FCC (Часть 15) и программы U.S. Cyber Trust Mark, государственных законов о подключенных устройствах (CA SB-327, Орегон); осведомленность о руководстве NHTSA по кибербезопасности транспортных средств и государственных законах об ИИ (Колорадо, Калифорния, Иллинойс).
• Знакомство с государственными законами о конфиденциальности США (CCPA/CPRA) в отношении данных устройств (например, геолокация, видео/аудио).
• Умение оценивать применимость к потребителям и B2B и выделять неопределенность вместо заключения.
• Уровень английского языка - от Upper-Intermediate и выше.

Компенсация: 2500–4300 EUR в месяц.