Керівник групи інформаційної безпеки @ CodiLime в CodiLime

Команда інформаційної безпеки відповідає за забезпечення безпеки інформаційних систем організації та захист від кіберзагроз. Ця команда співпрацює, щоб розробити та впровадити заходи безпеки, контролювати системи безпеки, реагувати на інциденти та підтримувати відповідність нормативним вимогам. Команда співпрацює з усіма відділами компанії, але більшість перетинів – з IT-командою.

Як керівник групи інформаційної безпеки ви повинні відповідати таким критеріям:

• Принаймні 3 роки досвіду в інформаційній безпеці або в суміжній галузі
• Перевірений досвід у розробці та впровадженні політик і процедур безпеки
• Добре знання основ управління інформаційною безпекою ( наприклад, ISO/IEC 27001, NIST)
• Сертифікати, що підтверджують навички, наприклад, аудитор ISO/IEC 27001
• Досвід роботи внутрішнім або зовнішнім аудитором стандартів ISO
• Знання передового досвіду ІТ-безпеки та управління ризиками
• Робота відповідно до цінностей компанії #acttodeliver #teamuptowin #disrupttogrow
• Відмінні навички вирішення проблем, аналітичні та критичне мислення
• Комунікативний рівень англійської мови (рівень B2+)

Команда інформаційної безпеки відповідає за забезпечення безпеки інформаційних систем організації та захист від кіберзагроз. Ця команда співпрацює, щоб розробити та впровадити заходи безпеки, контролювати системи безпеки, реагувати на інциденти та підтримувати відповідність нормативним вимогам. Команда співпрацює з усіма відділами компанії, але більшість перетинів – з IT-командою.

,[Як керівник групи інформаційної безпеки ви несете відповідальність за: , Підтримку загальнокорпоративної системи управління інформаційною безпекою , Розробку та впровадження політик і процедур безпеки (тобто BCP, процедура інцидентів безпеки тощо) , Розробку рішення відповідно до бізнес-вимог , Забезпечення реалізації всіх тем, пов'язаних з безпекою в організації, тобто: , відповідний захист інформаційних активів , проекти, що відповідають правилам і нормам безпеки клієнта, дотримання правових і нормативних вимог, пов'язаних з інформаційною безпекою ( наприклад, GDPR), моніторинг ризиків інформаційної безпеки організації, участь у внутрішніх і зовнішніх аудитах ISO 27000, просування культури обізнаності про безпеку в усій організації (тобто програми навчання з питань безпеки)]

Вимоги: Аудитор ISO/IEC 27001
Додатково: абонемент на спорт, бюджет на навчання, приватне охорона здоров’я, плоска структура, невеликі команди, безкоштовна кава, їдальня, безкоштовні напої, безкоштовний обід, приїзд домашні тренінги, Сучасний офіс.