Töö kirjeldus
Töö hõlmab mitut valdkonda: andmekaitset (GDPR), infoturvet (ISO/IEC 27001, NIS2), elutähtsa teenuse osutamise nõudeid, jätkusuutlikkust ja ESG-d, ärieetikat ning muid regulatiivseid nõudeid.
Nõuete kaardistamine: selgitad välja, millised nõuded grupi ettevõtetele kehtivad ja tõlgid need praktilisteks tegevusteks.
Protsesside kaardistamine: kaardistad koostöös äriüksuste ja IT-ga protsesse, andmeid, süsteeme ja vastutusi.
Info kogumine: viid läbi intervjuusid ja töötubasid, analüüsid dokumente ning kogud tõendusmaterjali.
Riskide hindamine: hindad riske ja mõjusid ning jälgid riskide käsitlemist.
Kontrollide rakendamine: aitad meetmeid juurutada ja dokumenteerida (poliitikad, protseduurid, juhendid) ning jälgid, kas need toimivad.
Kolmandate osapoolte hindamine: hindad uusi partnereid ja tarnijaid ning vaatad läbi lepinguid vastavuse vaatest.
Koolitamine ja nõustamine: koolitad töötajaid ja nõustad kolleege vastavusküsimustes.
Vastavussüsteemi arendamine: aitad luua ühtset nõuete ja kontrollide raamistikku ning aruandlust juhtkonnale.
Regulatiivne seire: jälgid nõuete muudatusi ja hindad nende mõju grupile.
Ootused kandidaadile
Kõrgharidust õiguse, infotehnoloogia, ärijuhtimise või muul asjakohasel erialal.
Vähemalt 2–3 aastat kogemust vastavuse, andmekaitse, infoturbe, riskijuhtimise, auditi või kvaliteedijuhtimise valdkonnas.
Kogemust nõuete tõlgendamise, protsesside kaardistamise ja riskihindamisega.
Valmisolekut tegutseda mitmes valdkonnas ja õppida juurde ka neid, mis on sulle uued.
Oskust lugeda ja kommenteerida lepinguid.
Väga head eesti ja inglise keele oskust kõnes ja kirjas.
Ettevõte pakub
tööalaseid arenguvõimalusi ja väljakutseid
ajalehe Postimees digipaketti, mis annab ligipääsu Postimehe tasulisele sisule veebis ja mobiilis
tervisekindlustust, mis on mõeldud tasuliste meditsiiniteenuste (hambaravi, eriarstid jne) hüvitamiseks üle Eesti enamustes meditsiiniasutustes, või sporditoetust
staažipuhkus
