Information Security Officer

О позиции

В Orcrist Technologies вы будете руководить всей программой информационной безопасности группы, начиная от стратегии до практической реализации. Ключевые задачи включают достижение сертификации ISO 27001 на основе стандартов BSI IT-Grundschutz и обеспечение полного соответствия директиве NIS-2. Роль сочетает стратегическое планирование с hands-on работой в быстрорастущем стартапе оборонного сектора, где безопасность является не дополнительным функционалом, а обязательным условием для работы с правительственными и военными заказчиками.

Будет плюсом

• Сертификации: IT-Grundschutz-Praktiker/Berater, ISO 27001 Lead Implementer/Lead Auditor, CISSP, CISM
• Опыт управления безопасностью в нескольких юрисдикциях
• Опыт в регулируемых средах: оборона, правительство, критическая инфраструктура; знакомство с VS-NfD, Geheimschutz, AQAP
• Практический опыт внедрения NIS-2
• Опыт процессов, связанных с продажами: предпродажная безопасность, customer audits

Условия

• Международная команда с коллегами из Германии и других локаций
• Стартап-среда с реальной ответственностью, плоской структурой и быстрыми решениями
• Конкурентная компенсация, соответствующая опыту и уровню ответственности
• Индивидуальные возможности обучения и роста за рамками вашей роли

Навыки

• ISO 27001
• BSI IT-Grundschutz
• NIS-2 Compliance
• Information Security Management
• Risk Management
• ISMS
• Security Awareness Training
• Incident Response
• Vendor Risk Assessment
• Security Auditing
• Compliance Management
• Third-Party Risk Management

Могут спросить на собеседовании

1. Как вы подходите к построению ISMS с нуля? Какие этапы вы выделяете в первую очередь?
2. Опишите ваш опыт прохождения сертификационного аудита ISO 27001. Что было самым сложным и как вы справлялись?
3. Какие шаги вы предприняли бы для обеспечения соответствия NIS-2 в компании? Как организован reporting?
4. Как вы оцениваете и приоритезируете риски для бизнеса? Приведите пример сложной ситуации.
5. Опишите случай эффективного взаимодействия с техническими командами по вопросам безопасности. С какими трудностями вы сталкивались?