Ми — команда, яка будує систему інформаційної безпеки для одного з найбільших цифрових продуктів країни. Наша місія — забезпечити відповідність екосистеми Дія міжнародним стандартам та національним регуляторним вимогам, щоб мільйони українців могли довіряти державним цифровим сервісам.
Наші цінності: Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — це відповідальність перед мільйонами користувачів, чия безпека залежить від наших рішень. Ми діємо в культурі кооперації та відкритості, де доброчесність є основою кожного процесу. А наша наполегливість дозволяє долати регуляторні виклики та досягати цілей навіть в умовах невизначеності.
Ваша основна місія: Очолити GRC-напрямок екосистеми Дія та стати стратегічним центром прийняття рішень у сфері інформаційної безпеки. Ви забезпечите побудову та розвиток систем управління інформаційною безпекою, конфіденційністю та штучного інтелекту, успішне проходження сертифікаційних аудитів і побудуєте зрілу GRC-модель. Ваша робота безпосередньо впливатиме на рівень довіри громадян до цифрових державних сервісів.
У фокусі роботи: — управління повним життєвим циклом ISMS\PIMS відповідно до ISO/IEC 27001/27701: підтримка сертифікації, аудити, безперервне покращення; — побудова та розвиток GRC-моделі, узгодженої з міжнародними стандартами та національним регулюванням; — взаємодія з регуляторними, сертифікаційними органами та аудиторами щодо авторизації та супроводу ІКС; — організація внутрішніх і зовнішніх оцінок відповідності ІКС цільовим профілям безпеки та вимогам ISMS/PIMS; — стратегічне та тактичне керівництво командою GRC, розподіл пріоритетів і закриття прогалин у покритті задач; — підготовка щомісячної звітності та формування цілей для команди.
Від вас очікуємо: — вища освіта рівня магістра/спеціаліста; — 3+ роки досвіду у сфері інформаційної безпеки та/або GRC; — готовність до роботи в офісі, в Києві (за потреби); — глибоке практичне розуміння ISO/IEC 27001 (або аналогічних стандартів): governance, управління ризиками, SoA, проведення аудитів; — досвід управління ISMS та успішного проходження сертифікаційних аудитів; — досвід взаємодії з регуляторами, сертифікаційними органами та аудиторами.
Буде плюсом: — розуміння Постанови № 712 та практики її застосування в державному секторі або критичній інфраструктурі; — наявність сертифікацій ISO 27001/27701 Lead Auditor / Lead Implementer, CISA або аналогічних; — англійська мова на рівні B1 і вище.
Ми шукаємо талант, який: — самостійно приймає стратегічні та тактичні рішення, не очікуючи постановки задач зверху; — має системне мислення та здатний вибудувати GRC-процеси з нуля в умовах обмежених ресурсів; — впевнено комунікує з регуляторами, аудиторами та внутрішніми стейкхолдерами; — демонструє проактивність і вміє розставляти пріоритети у динамічному середовищі.
Ми пропонуємо: — реальний вплив на рівень інформаційної безпеки одного з найбільших цифрових продуктів України; — гібридний або дистанційний формат роботи з гнучким підходом до організації процесів; — роботу над стратегічно важливими задачами: сертифікації ISO 27701, ISO 27001, AI Governance; — середовище, де ваші рішення мають вагу і безпосередньо впливають на розвиток напряму; — офіс з генератором та безперебійним інтернетом; — бронювання працівників за умови актуального військового обліку.
Готові до виклику? Ми шукаємо не просто фахівця з безпеки — ми шукаємо лідера, який очолить GRC-напрямок і забезпечить відповідність екосистеми Дія найвищим міжнародним стандартам. Якщо ви готові брати стратегічні рішення на себе та будувати систему, якій довіряють мільйони, — ваше місце тут.
Відгукнутись на вакансію
