Руководитель группы информационной безопасности @ CodiLime в CodiLime

Отдел информационной безопасности отвечает за обеспечение безопасности информационных систем организации и защиту от киберугроз. Эта команда сотрудничает в разработке и внедрении мер безопасности, мониторинге систем безопасности, реагировании на инциденты и обеспечении соответствия нормативным требованиям. Команда сотрудничает со всеми отделами компании, но большая часть пересечений приходится на ИТ-команду.

Как руководитель группы информационной безопасности вы должны соответствовать следующим критериям:

• Минимум 3 года опыта работы в области информационной безопасности или смежных областях
• Подтвержденный опыт разработки и внедрения политик и процедур безопасности
• Хорошее знание структур управления информационной безопасностью ( например, ISO/IEC 27001, NIST)
• Сертификаты, подтверждающие навыки, т.е. аудитор ISO/IEC 27001
• Опыт работы внутренним или внешним аудитором стандартов ISO
• Знание передового опыта в области ИТ-безопасности и управления рисками
• Работа в соответствии с ценностями компании #acttodeliver #teamuptowin #disrupttogrow
• Отличные навыки решения проблем, аналитического и критического мышления
• Отличные навыки решения проблем, аналитического мышления и критического мышления
• li>
• Коммуникативный уровень английского языка (уровень B2+)

Команда информационной безопасности отвечает за обеспечение безопасности информационных систем организации и защиту от киберугроз. Эта команда сотрудничает в разработке и внедрении мер безопасности, мониторинге систем безопасности, реагировании на инциденты и обеспечении соответствия нормативным требованиям. Команда сотрудничает со всеми отделами компании, но большая часть пересечений приходится на ИТ-команду.

,[Как руководитель группы информационной безопасности вы будете отвечать за: Поддержание общекорпоративной системы управления информационной безопасностью Разработка и внедрение политик и процедур безопасности (например, BCP, процедур инцидентов безопасности и т. д.) Разработка решения в соответствии с требованиями бизнеса, Обеспечение реализации всех вопросов, связанных с безопасностью в организации, т.е.: соответствующая защита информационных активов, проекты, соответствующие правилам и нормам безопасности клиента, соблюдение законодательных и нормативных требований, связанных с информационной безопасностью ( например, GDPR), Мониторинг рисков информационной безопасности организации, участие во внутренних и внешних аудитах ISO 27000, Продвижение культуры осведомленности о безопасности во всей организации (т. е. программы обучения осведомленности о безопасности)]

Требования: Аудитор ISO/IEC 27001
Дополнительно: Спортивная подписка, Бюджет обучения, Частное здравоохранение, Плоская структура, Небольшие команды, Бесплатный кофе, Столовая, Бесплатные напитки, Бесплатный обед, Внутренний домашние тренинги, Современный офис.