Spezialist für Sicherheits-Compliance in ATLASLIVE

Security Compliance Specialist

Київ, за кордоном, віддалено

Wir sind ein Softwareentwicklungsunternehmen. Wir entwickeln unsere eigene iGaming-Plattform und Geschäftslösungen für alle Bereiche des Sportwettengeschäfts weltweit.
Wir expandieren und suchen einen qualifizierten Compliance-Spezialisten, der uns bei der Entwicklung und Unterstützung unseres ISMS unterstützt.
Als Spezialist für Sicherheits-Compliance besteht Ihre Hauptaufgabe darin, den Prozess der ISO 27001-Prüfung und -Zertifizierung sowie die Entwicklung unseres Sicherheitsprogramms zu verwalten. Ihr Ziel wird es sein, sicherzustellen, dass die Sicherheitspraktiken unserer Organisation mit den relevanten Gesetzen, Vorschriften und Branchenstandards übereinstimmen.

Sie sind bei diesem Unterfangen nicht allein, denn eine externe Wirtschaftsprüfungsgesellschaft wird uns unterstützen. Unser gemeinsames Ziel wird es sein, sicherzustellen, dass die Sicherheitspraktiken unserer Organisation mit den relevanten Gesetzen, Vorschriften und Branchenstandards übereinstimmen.

Anforderungen
– Bachelor-Abschluss in Informationssicherheit, Informatik oder einem verwandten Bereich.
– Mindestens 3 Jahre Erfahrung in den Bereichen Informationssicherheit oder Compliance.
— Umfassende Kenntnisse der Informationssicherheits-Frameworks und -Standards, einschließlich ISO 27001, DSGVO, PCI DSS.
– Erfahrung in der Implementierung und Verwaltung eines Informationssicherheits-Managementsystems (ISMS), vorzugsweise ISO 27001.
– Ausgeprägtes Verständnis von Sicherheitsrichtlinien, -verfahren und Best Practices.
– Nachgewiesene Erfahrung in der Durchführung von Compliance-Audits und -Bewertungen.
— Erfahrung in der Verwaltung von Beziehungen zu externen Prüfern und Aufsichtsbehörden.
— Gute Kommunikations- und zwischenmenschliche Fähigkeiten sowie die Fähigkeit, sowohl mit technischen als auch nichttechnischen Interessenvertretern effektiv zu interagieren.
— Nachgewiesene Fähigkeit, unabhängig und kollaborativ in einer dynamischen und schnelllebigen Umgebung zu arbeiten.
– Englischkenntnisse auf B2-Niveau.

Verantwortlichkeiten
– Unterstützung bei der Implementierung eines Informationssicherheits-Managementsystems (ISMS).
— Entwicklung von Sicherheitsrichtlinien und -verfahren auf der Grundlage von Compliance-Anforderungen und Best Practices, um deren effektive Umsetzung im gesamten Unternehmen sicherzustellen.
— Durchführung regelmäßiger Audits und Bewertungen, um den Compliance-Status der Organisation zu bewerten und Lücken oder Bereiche mit Verbesserungsbedarf zu identifizieren.
— Bereitstellung regelmäßiger Updates und Berichte an die Geschäftsleitung zum Compliance-Status und zu Sicherheitsrisiken.
— Verwaltung der Kommunikation und Aufgaben mit externen Prüfern.
— Bewertung der Sicherheitslage von Drittanbietern oder Partnern, um die Einhaltung relevanter Sicherheitsstandards und vertraglicher Verpflichtungen sicherzustellen.
— Bearbeitung von Anfragen zur Einhaltung der Sicherheitsvorschriften von Partnern und Aufsichtsbehörden unter Einhaltung etablierter Protokolle.
— Bereitstellung von Schulungs- und Sensibilisierungsprogrammen, um Mitarbeiter über Sicherheitsrichtlinien, -verfahren und Compliance-Anforderungen zu informieren.
— Kontinuierliche Überwachung von Änderungen bei Vorschriften, Standards und Sicherheitsbedrohungen, um Richtlinien und Verfahren entsprechend zu aktualisieren und eine kontinuierliche Compliance sicherzustellen.

Schön zu haben
Relevante Zertifizierungen wie CISA, CISM, CISSP oder ISO 27001 Lead Auditor/

Perspektiven für den Implementierer:

• Eine echte Chance zur beruflichen Weiterentwicklung und Selbstverbesserung in einem Team von Fachleuten
• Anspruchsvolle und spannende Aufgaben, und alle notwendigen Werkzeuge, um diese zu erreichen

Arbeitsbedingungen:

• Urlaub: 22 Arbeitstage pro Jahr.
• Krankheitsurlaub: 5 bezahlte Tage pro Jahr.
• Krankmeldungen: 100 % Bezahlung mit ärztlichem Attest an bis zu 10 Tagen pro Jahr
• Persönliche Obergrenze für die Gesundheitsfürsorge in der Cafeteria