Консултант по информационна сигурност и съответствие (NIS2 / ISO 27001 / DORA)

Консултант по информационна сигурност и съответствие (NIS2 / ISO 27001 / DORA)

Защо съществува тази позиция:

Броят на организациите в България, които попадат в обхвата на ЗКС и DORA, се увеличава, а сроковете вече не са хипотетични. Търсим човек, който да поеме самостоятелно клиентски проекти по съответствие — от GAP анализ до готовност за одит — вместо да ги подпомага отстрани.

За нас:

КОНСЕХО е консултантска компания в областта на киберсигурността и съответствието със седалище в София. Работим с оператори на критична инфраструктура, публична администрация, финансови и производствени дружества по ISO 27001, NIS2/ЗКС, DORA, TISAX и IEC 62443. За разлика от повечето консултантски фирми, имаме и техническа страна: собствена SIEM платформа, екип за тестове за проникване и оценка на уязвимости. Това означава, че препоръките ни се проверяват на практика, а не остават на хартия.

Какво ще правиш:

Ще водиш самостоятелно клиентски проекти по внедряване на ISMS по ISO 27001:2022 — от анализ на несъответствията до подкрепа при сертификационен одит.

Ще изготвяш оценки на съответствие по ЗКС/NIS2, включително класификация на субекта, оценка на риска и план за третиране.

Ще пишеш политики, процедури и работни инструкции на български и английски език по клиентски шаблони.

Ще провеждаш вътрешни одити и оценки на доставчици, включително интервюта с техническия персонал на клиента.

Ще участваш в предпродажбени срещи и в изготвянето на предложения — обхват, човекодни, план на проекта.

Ще следиш регулаторните промени в областта си и ще актуализираш вътрешната ни методология.

Как изглежда успехът след 12 месеца?

Водиш едновременно три до пет клиентски проекта без ежедневен надзор. Поне един клиент е преминал успешно сертификационен или надзорен одит с твоята подготовка. Клиентите се обръщат директно към теб, а не към управителя.

Какво търсим?

Задължително:

• Минимум 3 години опит в консултиране по информационна сигурност, вътрешни одити или роля, свързана с поддържане на ISMS в организация.

• Практическо познаване на ISO/IEC 27001:2022 и Приложение А — не само на теория, а от гледна точка на това какво реално иска одиторът като доказателство.

• Опит с NIS2 или ЗКС, или готовност да навлезеш бързо в материята.

• Способност да пишеш професионална документация на български и английски език. Това е голяма част от работата и няма как да бъде избегната.

• Умение да обясняваш технически изисквания на нетехнически ръководители и обратното.

• Свидетелство за управление на МПС и готовност за пътувания до обекти на клиенти в страната.

Предимство:

• Опит с DORA или с регулирани финансови субекти.

• Опит с TISAX, IEC 62443 или OT/SCADA среди.

• Сертификати: ISO 27001 Lead Auditor или Lead Implementer, CISA, CISM, CRISC.

• Разбиране на техническите контроли на практическо ниво — логове, управление на достъпа, мрежова сегментация.

• Немски език.

Какво е честно да знаеш предварително:

Работата е с реални срокове и външни клиенти, което понякога означава напрежение в края на проект. Обхватът е широк, а не тесен — ще се сблъскваш с различни рамки, отрасли и технологии, което е интересно, но изисква бързо навлизане в нови материи. Ако предпочиташ една рамка и предвидим годишен цикъл, вероятно ще ти е по-добре в голяма организация.

Какво предлагаме:

Поемане на разходите за сертификация и обучение.

Хибриден режим и гъвкав график.

Достъп до техническия екип и до реални клиентски среди — включително SOC, тестове за проникване и OT инфраструктура.

Допълнително здравно осигуряване и ваучери за храна.