Compliance Consultant

Про посаду

Консультант з питань дотримання норм

Middle Remote

Україна

Компанія Sigma Software шукає Консультанта з питань дотримання норм для зміцнення нашої практики управління, управління ризиками та дотримання норм. На цій посаді ви будете працювати з широким спектром міжнародних стандартів і норм (таких як ISO 27001, SOC 2, GDPR та ін.), переводячи їх у зрозумілі, практичні контролі, політики та процеси. Ви будете проводити аудиторські перевірки та оцінки, консультувати зацікавлені сторони щодо ризиків дотримання норм, підтримувати сертифікацію та перевірку клієнтів, а також сприяти ініціативам зі збільшення обізнаності та навчання.

Ця посада є чудовим варіантом для фахівця, який любить працювати на перетині інформаційної безпеки, норм та бізнес-потреб, і готовий забезпечити відчутні покращення в динамічному ІТ-середовищі.

Обов'язки

• Керувати та контролювати проекти з дотримання норм відповідно до відповідних стандартів та рамок (наприклад, ISO 27001, ISO 27701, ISO 22301, ISO 13485, SOC2, NIST CSF, PCI DSS, GDPR, HIPAA, DORA, OWASP SAMM)
• Розробляти, впроваджувати та підтримувати комплексні політики, процедури та керівництва з дотримання норм, відповідно до вимог нормативних документів та рамок
• Проводити всеосяжні внутрішні аудиторські перевірки та оцінки для забезпечення відповідності нормативним вимогам та рамкам, документуючи результати та невідповідності
• Надавати чіткі, практичні рекомендації щодо виправних та запобіжних дій та підтримувати зацікавлені сторони у їх впровадженні
• Співпрацювати із зацікавленими сторонами для виконання оцінки ризиків та визначення відповідних контрольних заходів
• Розробляти, оновлювати та впроваджувати передові програми навчання з дотримання норм для працівників
• Підтримувати та розвивати програму підвищення обізнаності щодо дотримання норм, сприяючи сильній культурі дотримання норм та безпеки в організації
• Досліджувати, вирішувати та надавати керівництво щодо складних запитів, подій та скарг, пов’язаних із дотриманням норм

Вимоги

• 3+ роки досвіду в управлінні та впровадженні дотримання норм, бажано в ІТ, консалтингу або суміжних галузях
• Знання деяких із наведених стандартів та нормативних документів: ISO 27001, ISO 27701, ISO 22301, ISO 13485, SOC2, NIST CSF, PCI DSS, GDPR, HIPAA, DORA
• Доведений досвід у тлумаченні нормативних документів та вимог рамок і перекладі їх у практичні політики та контрольні заходи
• Досвід у проведенні аудиторських перевірок та оцінок з дотримання норм або безпеки, включаючи планування, виконання, звітування та подальші дії
• Досвід у розробці та підтримці політик, процедур та супутньої документації з дотримання норм
• Досвід у консультаціях з питань безпеки для кількох галузей
• Глибоке розуміння принципів інформаційної безпеки, управління ризиками та захисту даних
• Вища середня англійська (усна та письмова) та володіння українською
• Сильні навички документування, презентацій та комунікації, здатність пояснювати складні теми чітко та структуровано

Буде плюсом

• Знання рамок OWASP
• Практичний досвід впровадження OWASP SAMM у реальних проектах
• Професійні сертифікати, такі як CISA, CISM, CISSP або подібні

Ми пропонуємо

• Різноманітність доменів та бізнесів
• Різноманітність технологій
• Медична та юридична підтримка
• Активна професійна спільнота
• Постійне навчання та зростання
• Гнучкий графік роботи
• Віддалена робота
• Чудові офіси (якщо ви цього забажаєте)
• Спортивні та громадські заходи

Про компанію

Знайомтесь із вашою командою!

Чому ми

У Sigma Software ми цінуємо різноманітність, постійне навчання та підтримку професійної спільноти. Ми пропонуємо гнучні графіки, можливості для віддаленої роботи та можливості для особистого та професійного зростання. Наша відданість здоров’ю та юридичній підтримці забезпечує безпечне та захисне робочі середовище. Приєднуйтесь до нас, щоб стати частиною динамічної команди, яка цінує інновації та досконалість.