Специалист по стандартизации, сертификации и качеству

Обов'язки

• Впровадження та підтримка системи якості відповідно до вимог стандарту ISO/IEC 9001, сертифікація компанії на відповідність даному стандарту;
• Впровадження та підтримка системи відповідно до вимог стандарту ISO/IEC 22301, сертифікація компанії на відповідність даному стандарту;
• Підтримка впроваджених систем управління інформаційною безпекою (ISMS) та обробкою персональних даних (PIMS);
• Підготовка відповідних внутрішніх організаційно-розпорядчих документів у сфері інформаційної безпеки та сфері захисту персональних даних (політики, положення, інструкції, накази тощо);
• Участь у процесах обробки інцидентів у сфері інформаційної безпеки та сфері захисту персональних даних;
• Супровід процесів оцінки та обробки ризиків інформаційної безпеки та ризиків у сфері захисту персональних даних;
• Організація та участь у внутрішніх аудитах компанії;
• Супровід зовнішніх, сертифікаційних та наглядових аудиторій компанії;
• Участь у розробці проектної документації КСЗІ, підтримка необхідних заходів з КСЗІ, супровід процесів отримання відповідної атестції;
• Супровід перевірок з боку наглядових органів у сфері інформатизації;
• Реалізація та виконання планів компанії щодо напрямів стандартизації та сертифікації.

Вимоги

• Вища освіта (бажано технічна або юридична);
• Розуміння принципів впровадження та підтримки системи управління якістю в IT-сфері;
• Досвід роботи у сфері сертифікації на відповідність вимогам стандартів групи ISO;
• Знання та розуміння, досвід застосування, впровадження та підтримання:
  • стандартів ISO/IEC 9001, 22301;
  • галузевих стандартів інформаційної безпеки ISO/IEC 27001, 27002, 27005, 27005, 27017;
  • галузевих стандартів захисту персональних даних ISO/IEC 27701, 27018.
• Знання та розуміння чинного законодавства:
  • у сфері захисту інформації (як українського, так і європейського);
  • у сфері захисту персональних даних (Закон України про захист персональних даних, EU GDPR);
• Уміння орієнтуватися в пошуку та роз'ясненні законодавства Європейського Союзу у сфері захисту інформації та захисту персональних даних;
• Знання та розуміння галузевих нормативних документів у сфері КСЗІ;
• Знання та розуміння вимог стандарту PCI DSS.

Ми пропонуємо

• Офіційне трудовий ставлення відповідно до Кодексу законів про працю України.
• Офіційну заробітну плату.
• Робочий графік: з 09:00 до 18:00, вихідні - субота і неділя.
• Можливість гібридної роботи: один день на тиждень дистанційно за узгодженням з керівником.
• Медичне страхування після успішного проходження пробного періоду.
• Корпоративний мобільний зв'язок.
• Можливість користуватися корпоративним таксі в службових цілях.
• Сучасний офіс, оснащений усім необхідним для комфортної та продуктивної роботи.
• Професійну та дружню команду, відкриту до співпраці та обміну експертизою.
• Розвинений корпоративну культуру та активності для підтримання балансу між роботою та відпочинком:
  • Sweet Fridays;
  • заняття спортом;
  • English Speaking Club з носієм мови;
  • інші корпоративні ініціативи.

Безпека та безперервність роботи

• Бомбоубежище безпосередньо в будівлі, оснащене повноцінними робочими місцями.
• Безперебійне забезпечення офісу електроенергією та зв'язком у режимі 24/7.

Ми розуміємо важливість захисту персональних даних і звертаємо увагу, що відклик на зазначену вакансію є підтвердженням добровільної згоди на обробку персональних даних ТОВ «Де Ново», зазначених у резюме та додаткових даних, які необхідні для отримання відклику на зазначену вакансію.