Ми — команда GRC, яка забезпечує відповідність цифрових державних сервісів міжнародним стандартам інформаційної безпеки. Ми працюємо на перетині регуляторики, аудиту та технологій, щоб мільйони українців могли довіряти державі у смартфоні.
Наші цінності: Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — це щоденна практика створення безпечного цифрового середовища для кожного користувача. Ми діємо в культурі кооперації та відкритості, де доброчесність є фундаментом будь-якого рішення. А наша наполегливість допомагає долати регуляторні виклики та досягати амбітних цілей разом.
Ваша основна місія: Забезпечити відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки шляхом операційної підтримки ISMS та якісної підготовки до сертифікаційних аудитів. Ця роль є ключовою для збереження довіри громадян до цифрових державних сервісів — адже саме від точності документації, глибини оцінки ризиків та готовності до аудитів залежить стабільність усієї екосистеми.
У фокусі роботи: — підтримка та вдосконалення системи управління інформаційною безпекою (ISMS); — проведення ризик-орієнтованої оцінки систем та розробка заходів з мітигації ризиків; — розробка та актуалізація цільових профілів безпеки для інформаційно-комунікаційних систем; — підготовка документації для процедур сертифікації ISO 27001/27701 та проходження аудитів; — інтеграція вимог національного регулювання у сфері захисту ІКС та ОКІ в існуючу ISMS; — участь у впровадженні нових стандартів (ISO 27701, ISO 42001) для розширення сфери сертифікації; — взаємодія з аудиторами, розробниками та колегами по відділу в рамках поточних ініціатив.
Від вас очікуємо: — вища освіта; — 2+ роки досвіду роботи у сфері інформаційної безпеки або GRC; — готовність до роботи в офісі, в Києві (за потреби); — практичне розуміння ISO/IEC 27001 (або аналогічних стандартів) та його застосування в операційному середовищі; — знання нормативної бази щодо захисту інформації в ІКС та критичної інфраструктури (ОКІ); — досвід підготовки регуляторної та аудиторської документації.
Буде плюсом: — досвід роботи з ISO/IEC 27701; — навички формалізації технічних налаштувань (ОС, мережі, сервіси) у форматі профілів безпеки; — знання англійської мови на рівні B1 і вище.
Ми шукаємо талант, який: — самостійно організовує свій робочий час і впевнено працює без мікроменеджменту; — має аналітичне мислення та вміє перетворювати складні регуляторні вимоги на чіткі дії; — готовий до рутинної, але відповідальної роботи з великими обсягами документації; — відкритий до навчання та слідкує за новими тенденціями у сфері ІБ.
Ми пропонуємо: — роботу над захистом цифрових сервісів, якими користуються мільйони українців щодня; — гібридний або дистанційний формат роботи з гнучким підходом до організації процесів; — наставництво від досвідченого керівника напряму та підтримку команди GRC; — реальний вплив на розвиток культури інформаційної безпеки в державному секторі; — офіс з генератором та безперебійним інтернетом; — бронювання працівників за умови актуального військового обліку.
Готові до виклику? Ми шукаємо фахівця, який зробить безпеку екосистеми Дія не просто формальністю, а надійним фундаментом для цифрової держави. Якщо ви готові брати на себе відповідальність і працювати там, де ваша робота справді має значення — ми чекаємо на вас.
