Должность: Старший менеджер по безопасности и аудиту (со знанием немецкого и английского языков) (REF5640I)
Местоположение: Будапешт, Дебрецен, Печ, Сегед / hu
Старший менеджер по безопасности и аудиту отвечает за управление и постоянное совершенствование управления информационной безопасностью и соответствием требованиям. Эта роль обеспечивает соответствие всех операционных услуг, процессов и ИТ-сред действующих требований безопасности, управления рисками, аудита и защиты данных. Кроме того, она служит центральным связующим звеном между внутренними командами, клиентами, аудиторами и внешними поставщиками услуг.
Основные задачи
- Проведение оценок рисков безопасности, а также выявление и оценка рисков и уязвимостей.
- Определение, внедрение и мониторинг политик безопасности, средств контроля и требований соответствия.
- Планирование и проведение внутренних аудитов безопасности и соответствия, а также сопровождение внешних аудитов.
- Мониторинг инцидентов безопасности и поддержка процессов реагирования на инциденты.
- Обеспечение своевременного выполнения задач по управлению исправлениями (patch management) и уязвимостями.
- Ведение и развитие ISMS в соответствии с ISO-27001 и связанными стандартами.
- Мониторинг соблюдения поставщиками требований безопасности, SLA и нормативных обязательств.
- Проведение оценок уровня зрелости и постоянное совершенствование процессов безопасности.
- Координация мероприятий, связанных с безопасностью, с управлением услугами, эксплуатацией и техническими командами.
- Подготовка отчетов для руководства по рискам, аудитам и соответствию.
- Внедрение и оптимизация процессов информационной безопасности и защиты данных.
- Адаптация процессов безопасности к специфическим требованиям клиентов, особенно в сфере здравоохранения.
- Управление и сопровождение аудитов в рамках получения одобрения gematik.
- Использование и развитие процессов и инструментов, соответствующих TIS/TSI (ServiceNow, Confluence, Jira).
- Регулярное взаимодействие с сотрудниками по защите данных, сотрудниками по информационной безопасности и представителями клиентов.
Требования
- Многолетний опыт работы в области информационной безопасности, IT-управления, аудита или соответствия требованиям.
- Глубокие знания ISO 27001, ISMS, а также соответствующих нормативных требований.
- Опыт в области анализа рисков, аудитов безопасности и управления уязвимостями.
- Знание законодательства о защите данных, желательно в сфере здравоохранения.
- Опыт работы с ServiceNow, Jira и Confluence будет преимуществом.
- Очень хорошее знание немецкого и хорошее знание английского языков.
- Выдающиеся коммуникативные, аналитические и организационные навыки.
- Обратите внимание: возможность удаленной работы доступна только в пределах Венгрии из-за европейских налоговых правил.
По данным репрезентативного опроса Randstad, Deutsche Telekom IT Solutions является самым привлекательным работодателем в Венгрии в 2025 году. Как дочерняя компания Deutsche Telekom Group, компания с более чем 5300 сотрудниками предлагает широкий спектр ИТ- и телекоммуникационных услуг. Мы обслуживаем сотни крупных клиентов, особенно в Германии и других странах Европы.
DT-ITS была удостоена премии HIPA за «Лучшее образовательное сотрудничество» в 2019 году и в том же году получила награду как «Самая этичная транснациональная компания». Компания постоянно развивает свои четыре офиса в Будапеште, Дебрецене, Пече и Сегеде и ищет квалифицированных ИТ-специалистов для усиления своей команды.
