Compliance consultant (вакансія неактивна)

Sigma Software is looking for a Compliance Consultant to strengthen our governance, risk, and compliance practices. In this role, you will work with a wide range of international standards and regulations (such as ISO 27001, SOC 2, GDPR, and others), translating them into clear, practical controls, policies, and processes. You will conduct audits and assessments, advise stakeholders on compliance risks, support certification and customer due diligence activities, and contribute to awareness and training initiatives.

This position is a great fit for a specialist who enjoys working at the intersection of information security, regulations, and business needs, and who is ready to drive tangible improvements in a dynamic IT environment.

Requirements

• 3+ years of experience in compliance management and implementation, preferably in IT, consulting, or related fields
• Proficiency in some of the following standards and regulations: ISO 27001, ISO 27701, ISO 22301, ISO 13485, SOC2, NIST CSF, PCI DSS, GDPR, HIPAA, DORA
• Proven ability to interpret compliance regulations and framework requirements and translate them into practical policies and controls
• Experience in conducting compliance or security audits and assessments, including planning, execution, reporting, and follow-up
• Experience in drafting and maintaining compliance policies, procedures, and related documentation
• Experience in security consulting for multiple industries
• Solid understanding of information security, risk management, and data protection principles
• Upper-Intermediate English (spoken and written) and proficiency in Ukrainian
• Strong documentation, presentation, and communication skills, with the ability to explain complex topics in a clear and structured way
  
  WILL BE A PLUS
  
  
• Knowledge of OWASP frameworks
• Hands-on experience with OWASP SAMM implementation in real projects
• Professional certifications such as CISA, CISM, CISSP, or similar

Personal Profile

• Strong analytical and problem-solving skills, able to structure and prioritize complex tasks
• Excellent communication and stakeholder management abilities
• Detail-oriented with a strong commitment to accuracy and quality in documentation and processes
• Ability to work independently, take ownership of initiatives, and drive them to completion
• Comfortable working in cross-functional, distributed teams and managing multiple tasks in parallel
• Proactive, responsible, and oriented toward continuous improvement of processes and controls

Responsibilities

• Lead and oversee compliance projects in accordance with relevant standards and frameworks (e.g., ISO 27001, ISO 27701, ISO 22301, ISO 13485, SOC2, NIST CSF, PCI DSS, GDPR, HIPAA, DORA, OWASP SAMM)
• Develop, implement, and maintain comprehensive compliance policies, procedures, and guidelines aligned with regulatory and framework requirements
• Conduct comprehensive internal audits and assessments to ensure regulatory and framework compliance, documenting findings and non-conformities
• Provide clear, actionable recommendations for corrective and preventive actions and support stakeholders in implementing them
• Collaborate with stakeholders to perform risk assessments and define appropriate controls
• Develop, update, and implement advanced compliance training programs for employees
• Support and enhance the compliance awareness program, promoting a strong compliance and security culture across the organization
• Investigate, resolve, and provide guidance on complex compliance-related requests, incidents, and complaints

_____________________________________________

Sigma Software шукає Compliance Consultant, щоб підсилити наші практики в галузі governance, risk та compliance. У цій ролі ти працюватимеш з широким спектром міжнародних стандартів і регуляцій (таких як ISO 27001, SOC 2, GDPR та інші), перетворюючи їх на зрозумілі, практичні контролі, політики та процеси. Ти проводитимеш аудити й оцінки, консультуватимеш стейкхолдерів щодо ризиків у сфері комплаєнсу, підтримуватимеш активності з сертифікації та customer due diligence, а також робитимеш внесок у програми з підвищення обізнаності та навчання.

Ця позиція чудово підійде спеціалісту, який любить працювати на перетині інформаційної безпеки, регуляцій та бізнес-потреб і готовий(а) драйвити відчутні покращення в динамічному IT-середовищі.

Вимоги

• 3+ років досвіду в управлінні та впровадженні комплаєнсу, бажано в IT, консалтингу або суміжних сферах
• Досвід роботи з частиною з наведених стандартів і регуляцій: ISO 27001, ISO 27701, ISO 22301, ISO 13485, SOC2, NIST CSF, PCI DSS, GDPR, HIPAA, DORA
• Підтверджена здатність інтерпретувати вимоги регуляцій і комплаєнс-фреймворків та трансформувати їх у практичні політики й контролі
• Досвід проведення комплаєнс- або security-аудитів і асесментів, включно з плануванням, виконанням, звітуванням і подальшим супроводом
• Досвід розробки та підтримки комплаєнс-політик, процедур і супровідної документації
• Досвід security-консалтингу для кількох індустрій
• Глибоке розуміння принципів інформаційної безпеки, управління ризиками та захисту даних
• Рівень англійської не нижче Upper-Intermediate (усно та письмово) і вільне володіння українською
• Сильні навички роботи з документацією, презентаціями та комунікаціями, вміння пояснювати складні теми зрозуміло й структуровано

Буде плюсом

• Знання OWASP-фреймворків
• Практичний досвід впровадження OWASP SAMM у реальних проєктах
• Професійні сертифікації, такі як CISA, CISM, CISSP або подібні

Personal Profile

• Сильні аналітичні та проблем-солвінг навички, вміння структурувати й пріоритизувати складні задачі
• Відмінні комунікаційні навички та вміння ефективно взаємодіяти зі стейкхолдерами
• Уважність до деталей і високий рівень вимог до точності та якості документації й процесів
• Здатність працювати самостійно, брати відповідальність за ініціативи та доводити їх до результату
• Комфортна робота в крос-функціональних, розподілених командах і вміння паралельно вести кілька задач
• Проактивність, відповідальність і орієнтація на безперервне вдосконалення процесів і контролів

Обов’язки

• Лідерство та координація комплаєнс-проєктів відповідно до релевантних стандартів і фреймворків (наприклад, ISO 27001, ISO 27701, ISO 22301, ISO 13485, SOC2, NIST CSF, PCI DSS, GDPR, HIPAA, DORA, OWASP SAMM)
• Розробка, впровадження та підтримка комплексних комплаєнс-політик, процедур і гайдів, узгоджених із вимогами регуляцій і фреймворків
• Проведення комплексних внутрішніх аудитів і асесментів на відповідність регуляторним і фреймворк-вимогам, документування результатів і невідповідностей
• Надання чітких, практичних рекомендацій щодо коригувальних і превентивних дій та підтримка стейкхолдерів у їх реалізації
• Співпраця зі стейкхолдерами для проведення оцінки ризиків і визначення відповідних контролів
• Розробка, оновлення та впровадження розширених програм навчання з комплаєнсу для співробітників
• Підтримка та розвиток програми підвищення обізнаності в галузі комплаєнсу, формування сильної культури комплаєнсу та безпеки в організації
• Розслідування, вирішення та надання рекомендацій щодо складних запитів, інцидентів і скарг, пов’язаних із комплаєнсом