Группа старших экспертов по безопасности в офисе директора по информационной безопасности. (м/ж/д)

• Как старший эксперт по безопасности, вы являетесь частью CANCOM Group Security. В рамках
• Группы безопасности вы берете на себя самостоятельно изменяющиеся задачи в сферах «аудит», «контракт» и «оперативная безопасность». Ваши задачи, связанные с «аудитом», включают:
• Внедрение посещений конкретных сайтов для анализа заданного соответствия
• Интервью с менеджерами отдела и местоположения
• Отчетность о результатах ревизий и соответствующая документация о мерах
• Сохранение результатов аудита
• Проверка безопасности в бизнес-процессах
• Аудит поставщиков услуг и других внешних третьих сторон по всей цепочке поставок
• Сопровождение и активное участие в аудите клиентов, уполномоченных третьих лиц или официальных органов
• Поддержка аудитов IT-Risk и IT-BCM, связанных с требованиями внутренней информационной безопасности
• Ваши задачи, связанные с «Договором», включают:
• Обзоры контрактов, касающиеся всех аспектов информационной безопасности и управления рисками и непрерывностью бизнеса на основе соответствующих национальных и международных стандартов и законов
• Сопровождение и активное участие в переговорах по контрактам с клиентами и поставщиками услуг в отношении вышеупомянутых аспектов
• Идентификация требований по договорам с клиентами в т.ч. Распределение среди менеджеров по внутренней реализации
• Ваши задачи, связанные с «оперативной безопасностью», включают:
• Анализ зрелости в выбранных клиентских или внутренних проектах
• Установление договорного соответствия требованиям безопасности, риска и BCM в отдельных проектах для обеспечения того, чтобы операционно-реализующее подразделение знало и выполняло договорные и нормативные требования (внутренние и внешние). Определение и активный контроль за мерами (как техническими, так и организационными) по своевременному и комплексному закрытию ОПД
• Сопровождение внутренних реализаций CANCOM в отношении информационной безопасности в соответствии с требованиями заказчика

У вас есть профессиональный опыт в области информационной безопасности, управления ИТ-рисками и управления непрерывностью ИТ-бизнеса через соответствующее завершенное исследование и / или многолетнее (мин. 5 лет)

• Вы обладаете глубоким опытом и знаниями в области применения соответствующих стандартов и стандартов, таких как ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 31000, BSI Basic/BSI-C5, ISO 22301. Вы прокалываете через структурированное, аналитическое мышление и высокую самоответственность. У вас высокий уровень общения в сочетании с силой убеждения и принуждения. Вы с нетерпением ждете разнообразной деятельности с максимальной готовностью 10%.

• Гибкий график работы и мобильный офис по согласованию с руководителем
• Скидки благодаря порталу «Корпоративные льготы»
• Лизинг велосипедов
• Бесплатные напитки и фрукты
• Дальнейшее обучение
• Мероприятия сотрудников