Cybersecurity Compliance & ISO Consultant

รายละเอียดงาน

• ให้คำปรึกษาและจัดทำเอกสารสำหรับระบบมาตรฐานด้าน IT และ Cybersecurity เช่น ISO 27001, ISO 20000, ISO 27701, ISO 38500 เป็นต้น
• สนับสนุนการพัฒนาและประเมินระบบบริหารความเสี่ยงด้าน IT, IT Security และการปฏิบัติตามกฎหมาย
• วางแผนและออกแบบมาตรการควบคุมด้าน IT ให้สอดคล้องกับข้อกำหนดของหน่วยงานกำกับ เช่น BOT, OIC, SEC, PDPA และ พ.ร.บ.ไซเบอร์
• ตรวจประเมินภายใน และจัดทำรายงานตามมาตรฐานสากลและข้อกำหนดด้าน IT
• ร่วมตรวจสอบระบบ IT ให้กับองค์กรชั้นนำ รวมถึงบริษัทในตลาดหลักทรัพย์
• ทำงานแบบ Hybrid ส่วนใหญ่ Work From Home และไป Onsite บ้างตามการนัดหมายกับลูกค้า

คุณสมบัติ

• วุฒิการศึกษาระดับปริญญาตรีขึ้นไป ในสาขาเทคโนโลยีสารสนเทศ, วิศวกรรมคอมพิวเตอร์, ความปลอดภัยไซเบอร์ หรือสาขาอื่นที่เกี่ยวข้อง

• มีประสบการณ์อย่างน้อย 2 ปีในงานด้าน IT Compliance, IT Audit, ISO Standard หรือ IT Governance

• มีความรู้หรือประสบการณ์ในการปฏิบัติงานตามมาตรฐานสากลและข้อกำหนด เช่น

  • ISO/IEC 27001, ISO/IEC 20000
  • พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)
  • กฎเกณฑ์จากหน่วยงานกำกับดูแล เช่น ธปท. (BOT), คปภ. (OIC), กลต. (SEC)
  • พ.ร.บ. ความมั่นคงปลอดภัยไซเบอร์

• สามารถวิเคราะห์ข้อกำหนด กฎหมาย และมาตรฐานต่างๆ และแปลงเป็นแนวทางปฏิบัติสำหรับองค์กรได้อย่างชัดเจน

• มีทักษะในการสื่อสารที่ดี ทั้งการนำเสนอ การเขียนรายงาน และการทำงานร่วมกับทีมและลูกค้า

• หากมีใบรับรองวิชาชีพที่เกี่ยวข้อง เช่น ISO 27001 LA, CISA, CISM, CISSP หรือ ITIL จะได้รับการพิจารณาเป็นพิเศษ

• มีทัศนคติที่ดี มีความรับผิดชอบ กระตือรือร้น และพร้อมเรียนรู้สิ่งใหม่ๆ อยู่เสมอ

• สามารถบริหารจัดการเวลาได้เป็นอย่างดี และบริหารจัดการงานได้ภายใต้แรงกดดัน

สิ่งที่คุณจะได้รับ

• ได้ทำงานกับลูกค้าองค์กรชั้นนำ ทั้งภาครัฐ และเอกชน
• ได้พัฒนาทักษะในมาตรฐานสากลและกฎหมายด้าน IT Compliance & Cybersecurity
• ได้ร่วมงานกับทีมที่มีความเชี่ยวชาญเฉพาะทาง พร้อมบรรยากาศการทำงานที่สนับสนุนการเติบโต
• โอกาสในการสอบใบรับรองทางวิชาชีพ พร้อมการสนับสนุนด้านการเรียนรู้