Ideagen
Ideagen
Ideagen разработва софтуер за управление на електронната поща за потребители на Outlook в проектно ориентирани отрасли, включително здравеопазване, производство и строителство. Неговият водещ продукт, Ideagen Mail Manager, помага на екипите да архивират, организират, търсят и контролират проектната кореспонденция, като намалява риска от загуба или неправилно управление на информацията. Като поддържа по-ефективни цифрови работни процеси, Ideagen помага на организациите да повишат производителността и да управляват бизнес комуникацията по-последователно.

Консултант по информационна сигурност — Ideagen (дистанционна работа, Съединени щати)

Консултирайте клиентите на Ideagen по въпросите на информационната сигурност, управлението, риска и съответствието. Ръководете одити по ISO 27001, оценки на риска и практически подобрения на контролите.

Описание

  • Извършване на вътрешни одити по ISO 27001 и други признати стандарти с цел подготовка на клиентите за външни сертификационни оценки
  • Преглеждане на политики, процедури, контроли и доказателства за откриване на пропуски в съответствието и възможности за подобрение
  • Оценяване на рамките за управление, риск и сигурност на клиентите спрямо отраслови стандарти и утвърдени добри практики
  • Изготвяне на одитни доклади, констатации, препоръки и приложими планове за коригиращи действия
  • Подпомагане на клиентите при внедряването и усъвършенстването на контролите за информационна сигурност и процесите за съответствие
  • Ръководене на работни срещи, интервюта и дискусии с оперативни екипи и ръководни заинтересовани страни
  • Извършване на оценки на риска за информационната сигурност и подпомагане на разработването на ефективни планове за третиране на риска
  • Изграждане на доверени партньорства с клиенти при изпълнение на консултантски ангажименти в различни организации

Изисквания

  • Опит или образование в областта на информационната сигурност, съответствието, управлението, риска, одита или тясно свързана област
  • Добро познаване на ISO 27001 и принципите на системите за управление на информационната сигурност
  • Опит в извършването на одити, преглеждането на доказателства или оценяването на контроли спрямо признати рамки или стандарти
  • Отлични комуникационни умения за работа с разнообразни заинтересовани страни
  • Способност за ясно и практично обясняване на сложна информация
  • Умение за идентифициране на проблеми, анализиране на изисквания и предлагане на прагматични решения
  • Самостоятелност и проактивност, както и способност за поемане на отговорност за работата и професионалното развитие
  • Мотивация за разширяване на експертизата в консултирането по информационна сигурност, управление, риск и съответствие
  • Познаването на GRC платформи като Vanta, Drata, Strike Graph или сравними инструменти е предимство
  • Сертификацията за вътрешен одитор по ISO 27001 е желателна
  • Опитът с ISO 9001, ISO 22301, ISO 14001, SOC 2, HITRUST или PCI DSS е желателен
  • Опитът с клиенти в регулирани отрасли е желателен
  • Познанията за контроли на информационната сигурност, облачни технологии, управление на риска или практики за управление на сигурността са желателни

Придобивки

  • Придобивки в Ideagen
  • Гъвкави работни arrangements
  • Подкрепа за баланса между професионалния и личния живот
  • По време на процеса на кандидатстване са възможни разумни адаптации