Information Security and Business Continuity Officer

Aambience Services — инновационная компания, предоставляющая решения для автоматизации рабочих процессов и услуги в сфере информационных технологий. Нас отличает сильное стремление бросать вызов статус-кво, вдохновлять и создавать прорывные решения. Мы строим доверительные отношения с нашими клиентами на прочном фундаменте качества и ноу-хау, создавая при этом превосходный опыт благодаря отличному обслуживанию клиентов. Наша команда состоит из опытных профессионалов, увлеченных своей работой. Они являются краеугольным камнем динамичной культуры нашей компании и выступают надежными партнерами в решении проблем и удовлетворении потребностей наших клиентов. Именно поэтому мы создали разнообразную среду, которая максимизирует вовлеченность сотрудников и их производительность, основываясь на нашей ключевой ценности — инвестировать в наших людей и команды и развивать их.

Роль Мы ищем сотрудника по информационной безопасности и непрерывности бизнеса, который будет руководить разработкой, внедрением и постоянным совершенствованием Системы управления информационной безопасностью (ISMS) и Системы управления непрерывностью бизнеса (BCMS) Aambience.

В этой роли вы будете обеспечивать соответствие применимым нормам и отраслевым стандартам, продвигать инициативы по управлению рисками, координировать внутренние и внешние аудиты, а также укреплять общую безопасность и операционную устойчивость организации. Работая в кросс-функциональном режиме, вы будете способствовать формированию культуры осведомленности о безопасности и непрерывности бизнеса на всех уровнях организации.

Основные обязанности Управление и структуры: Разработка, внедрение и поддержка политик, стандартов и процедур информационной безопасности и непрерывности бизнеса в соответствии с ISO 27001 и ISO 22301.

Аудит и сертификация: Руководство полным циклом сертификации и постоянного соответствия стандартам ISO 27001 и ISO 22301, выступая в качестве основного контактного лица для внешних аудиторов.

Управление рисками и воздействием: Проведение оценок рисков безопасности, Анализа влияния на бизнес (BIA) и тестирования аварийного восстановления (DR). Создание структуры управления рисками сторонних поставщиков для контроля рисков, связанных с поставщиками.

Отчетность и метрики: Определение, отслеживание и анализ KPI/метрик, преобразование сложных технических рисков в действенные отчеты для высшего руководства.

Культура безопасности и осведомленность: Разработка и внедрение общеорганизационных обучающих программ для обеспечения соблюдения стандартов безопасности, конфиденциальности и операционной устойчивости.

Соответствие требованиям: Обеспечение полного соответствия применимым законодательным, нормативным требованиям и требованиям конфиденциальности (включая GDPR).

Требования Навыки 5+ лет прогрессивного опыта в области информационной безопасности или на должностях уровня CISO, предпочтительно в быстроразвивающихся или растущих компаниях. Практический опыт успешного получения и поддержания сертификатов ISO 27001 и ISO 22301. Глубокое знание стандартов ISO (27001, 22301, 27018, 27701) и нормативных рамок (GDPR). Операционная осведомленность в вопросах управления инцидентами, оценки уязвимостей, тестирования на проникновение и корпоративной архитектуры безопасности.

Квалификация Степень бакалавра в области компьютерных наук, информационных технологий, инженерии или соответствующей технической дисциплины. Обязательная сертификация (хотя бы одна): CISM, CISSP, ISO 27001 LA/LI или ISO 22301 LA/LI.

Стратегические навыки и навыки исполнения Подтвержденная способность балансировать стратегическую оценку рисков («общая картина») с тактическим исполнением («доведение дел до конца»). Сильные навыки управления заинтересованными сторонами; способность доносить технические концепции как высшему руководству, так и инженерным командам. Лидерский потенциал для влияния на кросс-функциональные команды без прямой власти.

Преимущества 💸 Конкурентоспособный пакет вознаграждения 🏥 Частная медицинская страховка 🎯 Бонус на основе производительности 📚 Возможности обучения и развития 🤝 Команда, которая любит инновации, качество и веселье на работе ⚖️ Баланс между работой и личной жизнью

Если вы хотите активно способствовать формированию культуры постоянного обучения и совершенствования, отправьте нам свое резюме и станьте частью нашего захватывающего пути!