Про посаду

Консультант з питань дотримання норм

Middle Remote

Європа, Україна

Огляд

Sigma Software шукає Консультанта з питань дотримання норм для зміцнення нашої практики управління, управління ризиками та дотримання норм. На цій посаді ви будете працювати з широким спектром міжнародних стандартів та нормативних документів (таких як ISO 27001, SOC 2, GDPR та ін.), перекладаючи їх у зрозумілі, практичні контролі, політики та процеси. Ви будете проводити аудиторські перевірки та оцінки, консультувати зацікавлені сторони щодо ризиків дотримання норм, підтримувати сертифікацію та перевірку клієнтів, а також сприяти ініціативам щодо підвищення обізнаності та навчання.

Ця посада чудово підходить для фахівця, який любить працювати на перетині інформаційної безпеки, нормативних вимог та бізнес-потреб, і готовий забезпечити відчутні покращення в динамічному ІТ-середовищі.

Обов'язки

Керувати та контролювати проекти з дотримання норм відповідно до відповідних стандартів та рамок (наприклад, ISO 27001, ISO 27701, ISO 22301, ISO 13485, SOC2, NIST CSF, PCI DSS, GDPR, HIPAA, DORA, OWASP SAMM)
Розробляти, впроваджувати та підтримувати комплексні політики, процедури та керівництва з дотримання норм, відповідно до вимог нормативних документів та рамок
Проводити всеосяжні внутрішні аудиторські перевірки та оцінки для забезпечення відповідності нормативним вимогам та рамкам, документуючи знахідки та невідповідності
Надавати чіткі, практичні рекомендації щодо виправлення та запобігання дій та підтримувати зацікавлені сторони у їх впровадженні
Співпрацювати із зацікавленими сторонами для виконання оцінки ризиків та визначення відповідних контролів
Розробляти, оновлювати та впроваджувати передові програми навчання з дотримання норм для працівників
Підтримувати та покращувати програму підвищення обізнаності з дотримання норм, сприяючи сильній культурі дотримання норм та безпеки в організації
Досліджувати, вирішувати та надавати керівництво щодо складних запитів, інцидентів та скарг, пов'язаних з дотриманням норм

Вимоги

3+ роки досвіду в управлінні та впровадженні дотримання норм, бажано в ІТ, консалтингу чи суміжних сферах
Знання деяких із наступних стандартів та нормативних документів: ISO 27001, ISO 27701, ISO 22301, ISO 13485, SOC2, NIST CSF, PCI DSS, GDPR, HIPAA, DORA
Доведений досвід у тлумаченні нормативних вимог та вимог рамок дотримання норм і перекладі їх у практичні політики та контролі
Досвід у проведенні аудиторських перевірок та оцінок з дотримання норм або безпеки, включаючи планування, виконання, звітування та подальші дії
Досвід у розробці та підтримці політик, процедур та супутньої документації з дотримання норм
Досвід у консультуванні з питань безпеки для кількох галузей
Глибоке розуміння принципів інформаційної безпеки, управління ризиками та захисту даних
Вільне володіння англійською (усне та письмово) та українською мовами
Сильні навички документування, презентації та спілкування, здатність пояснювати складні теми чітко та структуровано

Буде плюсом

Знання рамок OWASP
Практичний досвід впровадження OWASP SAMM у реальних проектах
Професійні сертифікати, такі як CISA, CISM, CISSP або аналогічні

Особистий профіль

Сильні аналітичні та проблемно-орієнтовані навички, здатність структурувати та розподіляти пріоритети складним завданням
Відмінні навички спілкування та управління зацікавленими сторонами
Орієнтованість на деталі з сильним зобов'язанням до точності та якості в документації та процесах
Здатність працювати самостійно, відчувати відповідальність за ініціативи та забезпечувати їх завершення
Комфорт у роботі в крос-функціональних, розподілених командах та управлінні кількома завданнями одночасно
Проактивність, відповідальність та орієнтація на постійне вдосконалення процесів та контролів

Ми пропонуємо

Різноманітність доменів та бізнесів
Різноманітність технологій
Медична та юридична підтримка
Активна професійна спільнота
Постійне навчання та зростання
Гнучний графік роботи
Віддалена робота
Чудові офіси (якщо ви це виберете)
Спортивні та громадські заходи

Про компанію

У Sigma Software ми пишаємося тим, що створюємо динамічне та інклюзивне робочі середовище. Наша відданість диверсифікації, постійному навчанню та добробуту працівників забезпечує, що наша команда процвітає як професійно, так і особисто. Ми пропонуємо гнучні графіки, можливості для віддаленої роботи та різноманітність заходів для підтримки здоров'я наших працівників та їх залучення до громади.

Compliance Consultant

Job description