ISO Certification Specialist

Віддалено

Віддалено

ВИМОГИ:

3-5 років досвіду у сфері інформаційної безпеки, ризик-менеджменту, compliance або GRC
Досвід участі у проєктах сертифікації або відповідності ISO 27001
Підтверджений практичний досвід успішного проходження повного циклу сертифікації ISO 27001 — від початкового етапу до отримання сертифіката
Сертифікації, пов’язані з ISO 27001 (Lead Implementer, Lead Auditor, Foundation)
Практичний досвід роботи з політиками, процедурами та документацією інформаційної безпеки
Розуміння принципів управління ризиками інформаційної безпеки
Знайомство зі стандартом ISO/IEC 27001:2022 та досвід впровадження або підтримки ISMS
Досвід підготовки документації для внутрішніх або зовнішніх аудитів
Сильні аналітичні, організаційні та документальні навички
Здатність ефективно взаємодіяти як з технічними, так і з нетехнічними стейкхолдерами

БУДЕ ПЕРЕВАГОЮ:

ОБОВ’ЯЗКИ:

Розробка та підтримка політик, процедур і стандартів інформаційної безпеки
Проведення оцінки ризиків інформаційної безпеки для бізнес-процесів, активів та проєктів
Участь у внутрішніх та зовнішніх аудитах, включаючи підготовку доказової документації та контроль виконання планів усунення зауважень
Допомога у визначенні та впровадженні контролів безпеки та заходів зі зниження ризиків
Підтримка та ведення документації ISMS (реєстри ризиків, політики, процедури, записи відповідності)
Моніторинг дотримання внутрішніх політик безпеки та регуляторних вимог
Участь у програмах підвищення обізнаності співробітників щодо інформаційної безпеки
Допомога у підготовці документації та проведенні вправ із безперервності бізнесу (BIA, BCP, DRP) за потреби

МИ ПРОПОНУЄМО: