Staff GRC Engineer

Vastaat ICEYEn Security Governance, Risk ja Compliance -kokonaisuuden kehityksestä ja ylläpidosta. Työskentelet Product Security -tiimissä varmistaen vaatimustenmukaisuuden useissa maissa ja toimijatahoissa.

Mitä teet

• Kääntää asiakkaiden ja kansallisten vaatimusten sisäisiksi vaatimuksiksi
• Ylläpitää ja kehittää ISO 27001 ISMS:ää ja auditointiprosesseja
• Operationalisoida NIS2, CRA ja EU-tuoteturvallisuusvaatimukset
• Toteuttaa kolmansien osapuolten riskinarviointeja
• Toimia yhteyshenkilönä auditoijille, sertifioijille ja viranomaisille

Mitä he etsivät

• Mahdollisuus saada henkilökohtainen turvallisuusselvitys tarvittaessa
• Tekninen ymmärrys modernista ohjelmistoarkkitehtuurista ja tuotannosta
• Käytännönkokemus ISO 27001 -toimeenpanosta tai sertifikaatin ylläpidosta
• Työkokemus NIS2:n ja CRA:n käytännön kontrollien toteuttamisesta
• Kokemus riskirekisterin ylläpidosta ja kvantifioiduista arvioinneista

Osaaminen

• ISO 27001
• NIS2
• CRA
• NIST
• ISO 42001
• EU AI Act
• risk register
• security audits

Tiivistelmä on StartupJobs-palvelun laatima yrityksen ilmoituksen pohjalta. Koko ilmoitus on yrityksen sivuilla.