Security Auditor в продуктову компанію

Виробнича компанія шукає Security Auditor.

Вимоги:
досвід роботи в сфері ІТ-аудиту, інформаційної безпеки або ІТ-комплаєнсу від 2 років;
досвід участі в реальних аудитах (внутрішніх чи зовнішніх) за стандартом ISO 27001 або перевірок на відповідність вимогам GDPR.

Обов'язки:

• проведення внутрішніх аудитів інформаційної безпеки та оцінка відповідності процесів стандартам ISO 27001, NIST, GDPR;
• аналіз ризиків інформаційної безпеки та ведення Risk Register;
• розробка й оновлення політик, процедур та внутрішньої документації з ІБ;
• контроль виконання коригувальних дій за результатами аудитів;
• оцінка стану кібербезпеки третіх сторін, підрядників та постачальників (Third-Party Risk Management);
• участь у підготовці компанії до зовнішніх аудитів та сертифікацій.

Пропонують:
бронювання з першого дня;
робота з офісу в Києві;
оплачувані лікарняні і відпустки;
офіційне працевлаштування.