Töö kirjeldus
Infoturbe juhtimissüsteemi arendamises ja juurutamises osalemine: poliitikate, protseduuride ja tööjuhendite koostamine ning ajakohastamine.
ISO/IEC 27001 sertifitseerimiseks ettevalmistamine: nõuete täitmise jälgimine, tõendusmaterjali kogumine ja süstematiseerimine, kohaldatavusdeklaratsiooni (SoA) toetamine, auditiks valmistumine ja audititulemuste järeltegevused.
Infoturbe riskihindamiste läbiviimine ning riskikäsitlusplaani pidamine ja jälgimine.
Jooksvad infoturbe analüüsid ja hinnangud: uued IT-süsteemid, SaaS-teenused, muudatused ja projektid.
Töötajate infoturbe teadlikkuse tõstmine ja vajadusel koolituste läbiviimine.
Ootused kandidaadile
Kõrgharidus IT, infoturbe või sellega seotud valdkonnas või samaväärset töökogemust.
Vähemalt 2-aastast kogemust infoturbe, IT-auditi, riskijuhtimise või IT-halduse valdkonnas.
Teadmisi ISO/IEC 27001 / 27002 standarditest; juurutamise või auditi kogemus on tugev eelis.
Arusaamist NIS2-st, küberturvalisuse seadusest (KüTS) ja isikuandmete kaitse nõuetest.
Oskust analüüsida riske ja kirjutada selgeid ning praktilisi dokumente.
Väga head eesti ja head inglise keele oskust (grupp tegutseb neljas riigis).
Iseseisvust, süsteemsust ja oskust selgitada infoturvet mitte-IT inimestele.
Ettevõte pakub
Vastutusrikast, mitmekesist ja arendavat rolli.
Võimalust teha olulist ja tähenduslikku tööd toetavas keskkonnas.
Paindlikku töökorraldust.
Ajalehe Postimees digipaketti.
Sporditoetust või tervisekindlustust.
Soodsat lõunasööki.
Staažipuhkust.
Privaatsustingimused: https://karjaar.magnum.ee/privaatsustingimused/