Position: Information Security Officer(ISO27001)
Company: Netpeak Group
Category: Security
Experience: 1y
English level: upper

Ringostat VirtualPBX і аналітична платформа шукає **Security Compliance Officer/Project Manager** для керування нашою системою управління інформаційною безпекою (ISMS) та забезпечення відповідності нашого продукту стандартам ISO27001:2022 і GDPR.

**Основна мета співробітника на цій посаді** - впровадження ISMS і керівництво компанією для відповідності стандартам ISO27001:2022 і GDPR, а також отримання сертифікату ISO27001:2022 у жовтні 2023 року. Після цього, підтримка ISMS для готовності до додаткових перевірок.

**Ringostat** - це компанія, що надає послуги в галузі віртуальної АТС та аналітичної платформи. Наша мета - допомагати бізнесам вдосконалювати комунікацію з клієнтами та ефективно управляти маркетинговими зусиллями. Ми розробляємо інноваційні рішення, які допомагають підприємствам зростати та досягати успіху на цифровому ринку.

Цінності, якими ми керуємося, включають інновації, якість, співпрацю та відповідальність. Ми постійно працюємо над удосконаленням наших продуктів та послуг, вносячи нові технології та розв'язки. Ми віримо у важливість взаємодії та співпраці з нашими клієнтами та партнерами, щоб спільно досягти успіху. Крім того, ми приділяємо велику увагу забезпеченню конфіденційності та захисту інформації наших клієнтів.

**Професійні якості:**
1. Знання вимог щодо відповідності: Розуміння стандартів ISO27001:2022, GDPR та інших відповідних норм безпеки та конфіденційності.
2. Досвід роботи з ISMS: Досвід у керуванні та вдосконаленні системи управління інформаційною безпекою (ISMS).
3. Технічні навички: Ознайомленість з ІТ та технологіями безпеки, бажано досвід роботи з платформами ISMS SaaS.
4. Управління проектами: Досвід у керуванні проектами, включаючи планування, виконання та контроль прогресу для вчасного досягнення цілей.
5. Управління ризиками: Здатність визначати, оцінювати та зменшувати ризики, пов'язані з інформаційною безпекою.
6. Проведення аудитів: Досвід проведення внутрішніх аудитів та співпраці з зовнішніми аудиторами для забезпечення відповідності.
7. Сертифікація: Відповідні сертифікації, такі як CISM, CISSP або ISO27001 лід-аудитор/лід-впровадник, є плюсом.

**Особисті якості:**
1. Комунікація: Відмінні письмові та усні комунікаційні навички для ефективного передавання складної інформації різним зацікавленим сторонам.
2. Лідерство: Здатність керувати та мотивувати команди для досягнення цілей відповідності.
3. Вирішення проблем: Навички вирішення проблем для виявлення та усунення перешкод, що можуть ускладнити процес відповідності.
4. Аналітичні навички: Здатність аналізувати складні сценарії безпеки та норми, розробляти ефективні стратегії для відповідності.
5. Увага до деталей: Висока увага до деталей, що гарантує виконання всіх вимог відповідності.
6. Здатність пристосовуватися до змін у регуляторному середовищі та швидко впроваджувати необхідні зміни.
7. Командна робота: Здатність до співпраці з різними командами для впровадження та управління засобами безпеки.

**Обов'язки:**
1. Керування проектами: Керуйте ініціативою компанії для отримання сертифікації ISO27001:2022. Керуйте всіма аспектами цього проекту, від планування до виконання та контролю прогресу.
2. Управління ISMS: Нагляд за системою управління інформаційною безпекою (ISMS) компанії та постійне вдосконалення для забезпечення відповідності найкращим практикам галузі.
3. Забезпечення відповідності: Забезпечення відповідності компанії стандартам ISO27001:2022 і GDPR. Це включає впровадження необхідних змін та оновлень з урахуванням розвитку цих стандартів.
4. Оцінка ризиків: Проведення регулярних оцінок ризиків для виявлення потенційних вразливостей безпеки та впровадження стратегій зниження цих ризиків.
5. Внутрішні аудити: Проведення регулярних внутрішніх аудитів для забезпечення постійної відповідності стандартам ISO27001:2022 і GDPR.
6. Співпраця з аудиторами: Працюйте з внутрішніми та зовнішніми аудиторами під час перевірок відповідності. Вирішуйте будь-які питання або проблеми, які вони виявляють під час таких аудитів.
7. Впровадження засобів безпеки: Працюйте з внутрішніми командами для впровадження та управління засобами безпеки, що відповідають вимогам ISO27001:2022 і GDPR.
8. Навчання персоналу: Розробка та організація навчання з процедур та практик інформаційної безпеки для забезпечення відповідності на рівні всієї компанії.
9. Звітність: Подавати звіти вищому керівництву щодо продуктивності ISMS та будь-яких областей, які потребують вдосконалення.

**Цілі посади:**
1. Отримання сертифікації ISO27001:2022: Основна мета цієї посади - керувати процесом отримання сертифікації ISO27001:2022 для компанії у жовтні 2023 року.
2. Забезпечення відповідності: Забезпечення відповідності компанії стандартам ISO27001:2022 і GDPR та постійне покращення системи управління інформаційною безпекою.
3. Підтримка ISMS: Після отримання сертифікації, підтримка ISMS для готовності до додаткових перевірок та забезпечення постійної відповідності.
4. Підвищення свідомості: Підвищення рівня свідомості та навичок персоналу щодо інформаційної безпеки та відповідності в рамках компанії.