Провідний фахівець управління інформаційної безпеки в Comfy

Привіт, якщо ти зараз читаєш цю вакансію це означає що ти вже на пів шляху до роботи твоєї мрії #клаааасссс.Ми не зупиняємось, а лише набираємо обороти тому давай бути #намберван та скоріш знайомся з нашою вакансією. Основна мета позиції — Актуалізація та впровадження комплексу документації з інформаційної безпеки відповідно до ISO/IEC 27001, GDPR, внутрішніх вимог бізнесу.

Основні обов’язки:

• Розробка та оновлення:
• політик інформаційної безпеки;
• процедур і регламентів ІБ;
• наказів, положень, стандартів;
• матриць доступів, ролей, відповідальності.
• Побудова та опис ISMS (Information Security Management System).
• Гармонізація внутрішніх документів із:
• ISO/IEC 27001, 27002;
• GDPR (Data Protection, DPIA, RoPA тощо);
• вимогами аудиту та контролю.
• Участь у підготовці до внутрішніх і зовнішніх аудитів.

Наш ідеальний кандидат — це ти, якщо ти:

• Досвід роботи в інформаційній безпеці не менше 5 років.
• Практичний досвід розробки та впровадження:
• політик, процедур, стандартів, наказів з ІБ;
• документації ISMS відповідно до ISO/IEC 27001.
• Участь у підготовці та/або проходженні:
• внутрішніх і зовнішніх аудитів;
• перевірок на відповідність регуляторним вимогам.
• Досвід роботи з вимогами GDPR (документи, процеси, ролі).
• Взаємодія з ІТ, SOC, DevOps, юридичними та бізнес-підрозділами.

Готові тобі запропонувати:

• Високу компенсацію відповідно до навичок.
• Можливість впливати, вдосконалювати та налаштовувати бізнес процеси.
• Демократичний стиль управління і доброзичлива команда.
• Легкість в комунікації, зацікавленість команди та орієнтація на кращий результат.
• Довгострокова робота над аналітикою з широкою кросфункціональною взаємодією.
• Оплачувана відпустка та лікарняні.
• Офіційне працевлаштування.
• Знижки в мережі магазинів COMFY та наших партнерів.