Специалист по стандартизации, сертификации и качеству

Обязанности

• Внедрение и поддержка системы качества в соответствии с требованиями стандарта ISO/IEC 9001, сертификация компании на соответствие данному стандарту;
• Внедрение и поддержка системы в соответствии с требованиями стандарта ISO/IEC 22301, сертификация компании на соответствие данному стандарту;
• Поддержка внедренных систем управления информационной безопасностью (ISMS) и обработкой персональных данных (PIMS);
• Подготовка соответствующих внутренних организационно-распорядительных документов в области информационной безопасности и сфере защиты персональных данных (политики, положения, инструкции, приказы и т. д.);
• Участие в процессах обработки инцидентов в области информационной безопасности и сфере защиты персональных данных;
• Сопровождение процессов оценки и обработки рисков информационной безопасности и рисков в сфере защиты персональных данных;
• Организация и участие во внутренних аудитах компании;
• Сопровождение внешних, сертификационных и надзорных аудитов компании;
• Участие в разработке проектной документации КСЗИ, поддержка необходимых мер по КСЗИ, сопровождение процессов получения соответствующей аттестации;
• Сопровождение проверок со стороны надзорных органов в сфере информатизации;
• Реализация и выполнение планов компании по направлениям стандартизации и сертификации.

Требования

• Высшее образование (предпочительно техническое или юридическое);
• Понимание принципов внедрения и поддержки системы управления качеством в IT-сфере;
• Опыт работы в сфере сертификации на соответствие требованиям стандартов группы ISO;
• Знания и понимание, опыт применения, внедрения и поддержания:
  • стандартов ISO/IEC 9001, 22301;
  • отраслевых стандартов информационной безопасности ISO/IEC 27001, 27002, 27005, 27017;
  • отраслевых стандартов защиты персональных данных ISO/IEC 27701, 27018.
• Знания и понимание действующего законодательства:
  • в сфере защиты информации (как украинского, так и европейского);
  • в сфере защиты персональных данных (Закон Украины о защите персональных данных, EU GDPR);
• Умение ориентироваться в поиске и разъяснении законодательства Европейского Союза в сфере защиты информации и защиты персональных данных;
• Знания и понимание отраслевых нормативных документов в сфере КСЗИ;
• Знания и понимание требований стандарта PCI DSS.

Мы предлагаем

• Официальное трудовое положение в соответствии с Кодексом законов о труде Украины.
• Официальную заработную плату.
• Рабочий график: с 09:00 до 18:00, выходные - суббота и воскресенье.
• Возможность гибридной работы: один день в неделю удаленно по согласованию с руководителем.
• Медицинское страхование после успешного прохождения пробного периода.
• Корпоративный мобильный связь.
• Возможность пользоваться корпоративным такси в служебных целях.
• Современный офис, оснащенный всем необходимым для комфортной и продуктивной работы.
• Профессиональную и дружную команду, открытую к сотрудничеству и обмену экспертизой.
• Развитую корпоративную культуру и активности для поддержания баланса между работой и отдыхом:
  • Sweet Fridays;
  • занятия спортом;
  • English Speaking Club с носителем языка;
  • другие корпоративные инициативы.

Безопасность и непрерывность работы

• Бомбоубежище непосредственно в здании, оснащенное полноценными рабочими местами.
• Бесперебойное обеспечение офиса электроэнергией и связью в режиме 24/7.

Мы понимаем важность защиты персональных данных и обращаем внимание, что отклик на указанную вакансию является подтверждением добровольного согласия на обработку персональных данных ООО «Де Ново», указанных в резюме и дополнительных данных, которые необходимы для получения отклика на указанную вакансию.