WorkListВойтиОформить подписку
Все вакансии
AD

ISO Certification Specialist

Adtelligent · AdTech
Откликнуться на DOU ↗

О вакансии

Откуда можно работать
Удалённо
Компания нанимает: из любой страныпо данным компании
Английский
требования разнятся: B1–C1
по другим вакансиям компании
Уровень
Middle
стаж из описания: «3–5 years»
Даты
Впервые заметили 02.11 · проверена 02.11
дату публикации работодатель не указал
Почему в каталоге:Нанимает без привязки к странеПодробнее о компании →Найм без привязки к стране подтверждён. Есть ли в команде выходцы из Восточной Европы, Кавказа и Центральной Азии, мы не знаем.

Описание переведено машинно с английского.

Что предстоит делать

  • Разрабатывать и поддерживать политики, процедуры и стандарты информационной безопасности
  • Проводить оценку рисков информационной безопасности для бизнес-процессов, активов и проектов
  • Участвовать во внутренних и внешних аудитах, включая подготовку подтверждающих материалов и контроль выполнения планов корректирующих действий
  • Помогать в определении и внедрении мер защиты и мер снижения рисков
  • Вести и поддерживать документацию ISMS (реестры рисков, политики, процедуры и записи о соответствии требованиям)
  • Контролировать соблюдение внутренних политик безопасности и нормативных требований
  • Участвовать в программах повышения осведомлённости сотрудников в области информационной безопасности
  • При необходимости помогать в подготовке документации и проведении учений по обеспечению непрерывности бизнеса (BIA, BCP, DRP)

Требования

  • 3–5 лет опыта в области информационной безопасности, управления рисками, комплаенса или GRC
  • Опыт участия в проектах по сертификации или обеспечению соответствия ISO 27001
  • Подтверждённый практический опыт успешного прохождения полного цикла сертификации ISO 27001: от начального этапа до получения сертификата
  • Сертификаты, связанные с ISO 27001 (Lead Implementer, Lead Auditor, Foundation)
  • Практический опыт работы с политиками, процедурами и документацией по информационной безопасности
  • Понимание принципов управления рисками информационной безопасности
  • Знание стандарта ISO/IEC 27001:2022 и опыт внедрения или поддержки ISMS
  • Опыт подготовки документации для внутренних или внешних аудитов
  • Сильные аналитические и организационные навыки, навыки работы с документацией
  • Умение эффективно общаться как с техническими, так и с нетехническими заинтересованными сторонами

Будет плюсом

  • Знание других фреймворков и стандартов (NIST, SOC 2, GDPR, ISO 27005)
  • Понимание концепций обеспечения непрерывности бизнеса (BIA, BCP, DRP)
  • Опыт работы с инструментами GRC или платформами для управления комплаенсом

Условия и бенефиты

  • Конкурентная зарплата
  • Гибкие условия работы
  • Работа в динамичной среде с интересными задачами
  • Оплачиваемый отпуск (20+ рабочих дней в год) и оплачиваемый больничный
  • Корпоративные уроки английского языка
  • Медицинская страховка

Навыки

ISO 27001ISO/IEC 27001:2022ISMSNISTSOC 2GDPRISO 27005BIABCPDRPGRC tools

Подходите ли вы под эту вакансию

Сверка вакансии с резюме доступна тем, кто вошел. Войти