Vastavusjuht

CR14 otsib oma meeskonda vastavusjuhti, kelle peamiseks ülesandeks on tagada salastatud teabetöötlussüsteemide (STTS) vastavus kehtivatele õigusaktidele, turbenõuetele, standarditele ja organisatsiooni sisepoliitikatele. Selles rollis on sul oluline vastutus infoturbe, andmekaitse ja vastavusriskide maandamisel ning organisatsiooni turvalise toimimise toetamisel.

Kui sind kõnetavad infoturve, riskijuhtimine, vastavusnõuded ning soovid panustada riigikaitset toetava organisatsiooni arengusse, ootame sind kandideerima.

• Täita STTS-ide turbedokumentatsioonides kirjeldatud vastavus- ja turbealaseid ülesandeid

• Tagada STTS-ide õigeaegne akrediteerimine

• Hooldada ja ajakohastada STTS-ide kasutus- ja turbejuhendeid ning tagada nende vastavus kehtivatele seadustele, regulatsioonidele, standarditele ja organisatsiooni sisemistele nõuetele

• Osaleda STTS-ide ja teiste CRT14 infosüsteemide infoturbe riskihalduses, turbemeetmete väljatöötamises ning nende rakendamise jälgimises

• Korraldada STTS-ide auditeerimist vähemalt üks kord aastas

• Nõustada ja koolitada kasutajaid STTS-idest tulenevate nõuete ja turbereeglite osas

• Toetada infoturbe ja vastavusvaldkonnaga seotud projekte, sealhulgas ISO 27001 nõuetele vastavuse saavutamist, riskianalüüside läbiviimist ning teiste turbeprojektide elluviimist

   

• Kõrgharidus või töökogemus, mis kompenseerib vastava haridusnõude puudumise

• Varasem töökogemus samas või väga sarnases rollis

• Häid teadmisi valdkonda reguleerivatest õigusaktidest ja nõuetest

• Teadmisi dokumendihaldusest ja arhiveerimisest

• Tööülesannete täitmiseks vajalike infosüsteemide ja tarkvaralahenduste kasutamise oskust

• Eesti keele oskust vähemalt C1 tasemel ning inglise keele oskust vähemalt B2 tasemel tööalase sõnavara valdamisega

• Süsteemset ja analüütilist mõtlemist

• Head koostöö- ja suhtlemisoskust ning julgust võtta vastutust ja teha iseseisvaid otsuseid

• Valmisolek taotleda riigisaladuse juurdepääsuluba

  Eelise annab

• Kogemus salastatud teabe töötlemisega seotud süsteemide või kõrgendatud turvanõuetega keskkondades

• Teadmised või praktiline kogemus ISO 27001 standardi rakendamisel ja infoturbe juhtimissüsteemide arendamisel

• Kogemus riskianalüüside läbiviimisel ning sise- või välisauditite ettevalmistamisel ja korraldamisel

• Infoturbe või riskijuhtimise alased sertifikaadid

• Kehtiv riigisaladuse juurdepääsuluba ja sertifikaadid

• Võimalust panustada Eesti küberjulgeolekusse

• Sisukat ja mõjusat rolli organisatsiooni arendamises

• Võimalust kujundada ja arendada protsesse ning teenuseid terviklikult
• Töötada innovatiivses ja kaasaegses organisatsioonis

• Professionaalset, lõbusat ja toetavat meeskonda

• Arendada oma oskusi ja teadmisi – CR14 toetab õppimist ja arengut

• Paindlikku töökorraldust (hübriid töövorm)
• 35 päeva põhipuhkust aastas, pluss 1 lisapuhkusepäev iga kvartal

• Palga säilitamine reservteenistuse ajal

• 6 kuu keskmise palga säilitamine haiguslehe esimestel päevadel

• Tööandjapoolset ravikindlustust, Stebby spordikompensatsiooni ja palju megavahvaid tiimiüritusi