Консультант з відповідності (контракт) в Sigma Software

12 серпня 2024

Compliance Consultant (Contract)

Київ, Львів, Дніпро, Одеса, Вінниця, Івано-Франківськ, Луцьк, Моршин, Полтава, Тернопіль, Чернівці, Будапешт (Угорщина), Бургас (Болгарія), Варшава (Польща), Краків (Польща), Лісабон (Португалія), Познань (Польща), Прага (Чехія), Стокгольм (Швеція), віддалено

Ми шукаємо консультанта, який допоможе Sigma Software забезпечити найвищий рівень інформаційної безпеки та комплаєнсу для наших клієнтів. 

Нам потрібна допомога в одній або декількох з наступних сфер:  

• Управління інформаційною безпекою 

• Конфіденційність та захист персональних даних 

• Управління безперервністю бізнесу

• Відповідність ШІ

Вимоги

• Глибокі знання одного або декількох відповідних стандартів, наприклад, ISO 27001, SOC2, OWASP SAMM, ISO 27701, ISO 22301, ISO 9001, ISO 42001

• 5-7 років досвіду в управлінні комплаєнсом, з акцентом на інформаційну безпеку, конфіденційність та BCP (планування безперервності бізнесу)

• Досвід проходження зовнішніх сертифікацій

• Відмінні комунікативні навички зі здатністю пояснювати комплаєнс-вимоги чіткою та зрозумілою мовою всім зацікавленим сторонам

• Розвинені аналітичні навички

• Досвід роботи з програмним забезпеченням GRC/Compliance

Обовʼязки

• Керівництво та контроль за проєктами комплаєнсу згідно з відповідними нормами та стандартами

• Впровадження, розробка та підтримка систем управління, таких як ISMS, BCMS та QMS

• Вивчення, впровадження та підтримка вимог щодо конфіденційності для забезпечення відповідності нормативним актам про захист даних

• Розробка та впровадження комплексних політик і процедур, які відповідають нормативним вимогам, а також моніторинг та оцінка задокументованих політик менеджерів з комплаєнсу

• Контроль та проведення ретельних аудитів з метою виявлення зон ризику, невідповідностей та можливостей для вдосконалення

• Надання рекомендацій щодо коригувальних дій

• Співпраця з відповідними зацікавленими сторонами з метою управління ризиками

• Розробка, оновлення та впровадження програм підвищення кваліфікації з питань комплаєнсу для працівників усіх рівнів, а також підтримка комплаєнс-менеджерів у реалізації програми підвищення обізнаності

• Дослідження, вирішення та надання рекомендацій комплаєнс-менеджерам щодо складних запитів та скарг, забезпечення вжиття відповідних коригувальних заходів

• Вивчення та впровадження автоматизації комплаєнс-процесів

_______________________________________________________________________________________

We are seeking a consultant to assist Sigma Software in providing the highest level of information security and compliance expertise to our clients.

• We require expertise in one or more of the following areas:
• Information Security Management
• Privacy and Personal Data Protection
• Управління безперервністю бізнесу
• Відповідність ШІ

Вимоги

• Глибокі знання одного чи кількох є відповідні стандарти, такі як ISO 27001, SOC2, OWASP SAMM,ISO 27701, ISO 22301, ISO 9001, ISO 42001

• 5-7 років досвіду в управлінні відповідністю, зосереджуючись на Інформаційна безпека, конфіденційність і BCP (планування безперервності бізнесу)

• Досвід отримання зовнішніх сертифікатів

• Відмінні навички спілкування з здатність пояснити вимоги відповідності чіткою та зрозумілою мовою всім зацікавленим сторонам

• Розширені аналітичні навички

• Досвід роботи з програмним забезпеченням GRC/Compliance

Обов’язки

• Керівництво та нагляд за проектами дотримання відповідних норм і стандартів

• Впровадження, розробка, і допоміжні системи управління, такі як ISMS, BCMS і QMS

• Вивчення, впровадження та підтримка вимог щодо конфіденційності для забезпечення відповідності нормам захисту даних

• Керівництво та проведення ретельних аудитів для виявлення областей ризик, невідповідність і можливості для покращення

• Надання рекомендацій щодо коригувальних дій

• Співпраця з відповідними зацікавленими сторонами для виконання ризиків управління

• Розробка, оновлення та впровадження поглиблених програм навчання комплаєнсу для співробітників на всіх рівнях, одночасно керуючи підтримкою комплаєнс-менеджерів для програми інформування

• Розслідування та впровадження автоматизації процесів комплаєнс