Менеджер проектов по информационной безопасности (ISO 27001)

О компании

BALTUM / BCERT международная компания в сфере сертификации, аудита и консалтинга по информационной безопасности, защите данных и системам менеджмента.

Мы работаем с компаниями из разных стран и сопровождаем проекты по международным стандартам и требованиям, включая ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 42001, ISO 9001, SOC 2, GDPR и другие.

BALTUM работает с международными клиентами, включая технологические компании, SaaS-проекты, финансовые организации и другие компании, для которых информационная безопасность и соответствие международным требованиям являются важной частью бизнеса.

В связи с развитием деятельности BALTUM в Узбекистане мы ищем Менеджера проектов по информационной безопасности / ISO 27001, который будет сопровождать проекты клиентов по подготовке, внедрению и сертификации систем менеджмента информационной безопасности.

Основные задачи

• Ведение проектов клиентов по подготовке и сертификации по ISO/IEC 27001;
• координация работы клиента, консультантов и аудиторов;
• участие в проведении gap analysis и оценке текущего уровня соответствия требованиям ISO/IEC 27001;
• сбор и анализ информации о бизнес- и IT-процессах клиентов;
• помощь клиентам в подготовке документации для системы менеджмента информационной безопасности (СМИБ / ISMS);
• контроль подготовки политик, процедур, реестров и других документов;
• сопровождение оценки рисков информационной безопасности и планов обработки рисков;
• контроль сбора evidence (свидетельств выполнения требований и контролей);
• подготовка клиентов к Stage 1 и Stage 2 сертификационного аудита;
• координация устранения несоответствий после аудитов;
• контроль сроков, задач и статуса проектов;
• проведение онлайн-встреч с клиентами;
• взаимодействие с международной командой BALTUM.

В дальнейшем специалист также сможет участвовать в проектах по ISO/IEC 27701, ISO/IEC 42001, SOC 2, GDPR и другим направлениям.

Требования

• Опыт работы в области информационной безопасности, IT, GRC, compliance, ISO-сертификации или IT-аудита;
• понимание основных принципов информационной безопасности;
• знание или практический опыт работы с ISO/IEC 27001;
• понимание принципов управления рисками;
• способность анализировать процессы компании и работать с документацией;
• уверенное использование Google Docs, Google Sheets и MS Office;
• организованность и способность одновременно вести несколько задач и проектов;
• хорошие коммуникативные навыки и способность работать непосредственно с клиентами;
• русский язык — свободное владение;
• английский язык - достаточный для работы с документацией и международными коллегами.

Будет преимуществом

• Практический опыт внедрения ISO/IEC 27001;
• участие во внутренних или сертификационных аудитах;
• опыт работы в банках, fintech, IT-компаниях, телекоммуникациях или cybersecurity;
• опыт работы в GRC / Information Security / IT Audit / Risk Management;
• сертификаты ISO 27001 Internal Auditor, Lead Implementer или Lead Auditor;
• знание ISO/IEC 27701, ISO/IEC 42001, SOC 2, GDPR;
• понимание принципов работы SIEM, DLP, IAM, vulnerability management и других средств информационной безопасности.

Что мы предлагаем

• Полная занятость;
• удаленный формат работы;
• возможность работать из Узбекистана;
• гибкий рабочий график;
• участие в международных проектах;
• работа с клиентами из Узбекистана, ЕС, Великобритании, США и других стран;
• практический опыт внедрения международных стандартов информационной безопасности;
• внутреннее обучение по стандартам ISO;
• возможность получения профессиональных квалификаций в области ISO 27001;
• развитие в направлениях Information Security, GRC, IT Audit, ISO Consulting и Cybersecurity;
• возможность профессионального и карьерного роста внутри BALTUM;
• стабильная заработная плата + бонусы по результатам работы.

Кого мы ищем

Нам не обязательно нужен специалист с многолетним опытом работы сертификационным аудитором.

Мы готовы рассматривать кандидатов с опытом в информационной безопасности, IT-аудите, GRC, risk management или compliance, которые понимают ISO/IEC 27001 и хотят профессионально развиваться в направлении международной сертификации и консалтинга.

Для нас особенно важны способность быстро разбираться в процессах клиента, системность, ответственность и умение доводить проекты до результата.

Сопроводительное письмо

При отклике просим кратко указать:

• работали ли вы с ISO/IEC 27001 и в какой роли;
• участвовали ли вы во внедрении или аудитах СМИБ;
• какой опыт у вас есть в информационной безопасности / GRC / IT Audit / compliance;
• почему вам интересно развиваться в направлении ISO 27001 и работать с BALTUM.