Ideagen разрабатывает программное обеспечение для управления электронной почтой в Outlook для пользователей из отраслей, работающих на основе проектов, включая здравоохранение, производство и строительство. Флагманский продукт компании, Ideagen Mail Manager, помогает командам сохранять, организовывать, искать и контролировать проектную переписку, снижая риск потери или ненадлежащего управления информацией. Поддерживая более эффективные цифровые рабочие процессы, Ideagen помогает организациям повышать производительность и более последовательно управлять деловыми коммуникациями.
Консультант по информационной безопасности — Ideagen (удалённо, США)
Консультируйте клиентов Ideagen по вопросам информационной безопасности, управления, рисков и соответствия требованиям. Проводите аудиты ISO 27001, оценки рисков и практическое совершенствование средств контроля.
Описание
- Проводите внутренние аудиты на соответствие ISO 27001 и другим признанным стандартам, чтобы подготовить клиентов к внешней сертификационной оценке
- Изучайте политики, процедуры, средства контроля и доказательства, выявляя пробелы в соответствии требованиям и возможности для улучшений
- Оценивайте системы управления, рисков и безопасности клиентов на соответствие отраслевым стандартам и общепринятым передовым практикам
- Готовьте аудиторские отчёты, выводы, рекомендации и практические планы устранения несоответствий
- Помогайте клиентам внедрять и совершенствовать средства контроля информационной безопасности и процессы обеспечения соответствия требованиям
- Проводите семинары, интервью и обсуждения с операционными командами и руководителями
- Выполняйте оценки рисков информационной безопасности и помогайте разрабатывать эффективные планы обработки рисков
- Выстраивайте доверительные отношения с клиентами, реализуя консультационные проекты для различных организаций
Требования
- Опыт работы в сфере информационной безопасности, соответствия требованиям, управления, рисков, аудита или смежной области
- Глубокое знание ISO 27001 и принципов системы менеджмента информационной безопасности
- Опыт проведения аудитов, изучения доказательств или оценки средств контроля в соответствии с признанными структурами или стандартами
- Отличные навыки коммуникации для работы с различными заинтересованными сторонами
- Умение ясно и практично объяснять сложную информацию
- Навыки выявления проблем, анализа требований и предложения практичных решений
- Самостоятельность и инициативность, способность отвечать за свою работу и профессиональное развитие
- Стремление расширять экспертизу в области информационной безопасности, управления, рисков и консалтинга по соответствию требованиям
- Знание GRC-платформ, таких как Vanta, Drata, Strike Graph или сопоставимых инструментов, будет преимуществом
- Наличие сертификата внутреннего аудитора ISO 27001 желательно
- Знакомство с ISO 9001, ISO 22301, ISO 14001, SOC 2, HITRUST или PCI DSS желательно
- Опыт работы с клиентами из регулируемых отраслей желателен
- Знание средств контроля информационной безопасности, облачных технологий, управления рисками или практик управления безопасностью желательно
Преимущества
- Льготы Ideagen
- Гибкие условия работы
- Поддержка баланса между работой и личной жизнью
- Возможность получить разумные условия адаптации в процессе подачи заявки