Фахівець з інформаційної безпеки / GRC

Что предстоит делать

<p>Мы — команда GRC, которая обеспечивает соответствие цифровых государственных сервисов международным стандартам информационной безопасности. Мы работаем на пересечении регуляторики, аудита и технологий, чтобы миллионы украинцев могли доверять государству в смартфоне.<br><br><strong>Наши ценности:</strong> <br>Мы верим в инакШОмышление, которое формирует будущее и открывает путь к постоянному развитию. Клиентоцентричность для нас — это ежедневная практика создания безопасной цифровой среды для каждого пользователя. Мы действуем в культуре кооперации и открытости, где добродетель является фундаментом любого решения. А наша настойчивость помогает преодолевать регуляторные вызовы и достигать амбициозных целей вместе.<br><br><strong>Ваша основная миссия:</strong> <br>Обеспечить соответствие экосистемы Дія международным стандартам информационной безопасности путём операционной поддержки ISMS и качественной подготовки к сертификационным аудитам. Эта роль является ключевой для сохранения доверия граждан к цифровым государственным сервисам — ведь именно от точности документации, глубины оценки рисков и готовности к аудитам зависит стабильность всей экосистемы.<br><br><strong>В фокусе работы:</strong> <br>— поддержка и совершенствование системы управления информационной безопасностью (ISMS);<br>— проведение риск-ориентированной оценки систем и разработка мер по митигации рисков;<br>— разработка и актуализация целевых профилей безопасности для информационно-коммуникационных систем;<br>— подготовка документации для процедур сертификации ISO 27001/27701 и прохождение аудитов;<br>— интеграция требований национального регулирования в сфере защиты ИКС и ОКИ в существующую ISMS;<br>— участие во внедрении новых стандартов (ISO 27701, ISO 42001) для расширения сферы сертификации;<br>— взаимодействие с аудиторами, разработчиками и коллегами по отделу в рамках текущих инициатив.<br><br><strong>От вас ожидаем:</strong> <br>— высшее образование;<br>— 2+ года опыта работы в сфере информационной безопасности или GRC;<br>— готовность к работе в офисе, в Киеве (при необходимости); <br>— практическое понимание ISO/IEC 27001 (или аналогичных стандартов) и его применения в операционной среде;<br>— знание нормативной базы по защите информации в ИКС и критической инфраструктуры (ОКИ);<br>— опыт подготовки регуляторной и аудиторской документации.<br><br><strong>Будет плюсом:</strong> <br>— опыт работы с ISO/IEC 27701;<br>— навыки формализации технических настроек (ОС, сети, сервисы) в формате профилей безопасности;<br>— знание английского языка на уровне B1 и выше.<br><br><strong>Мы ищем талант, который:</strong> <br>— самостоятельно организует своё рабочее время и уверенно работает без микроменеджмента;<br>— имеет аналитическое мышление и умеет превращать сложные регуляторные требования в чёткие действия;<br>— готов к рутинной, но ответственной работе с большими объёмами документации;<br>— открыт к обучению и следит за новыми тенденциями в сфере ИБ. <br><br><strong>Мы предлагаем:</strong> <br>— работу над защитой цифровых сервисов, которыми пользуются миллионы украинцев ежедневно;<br>— гибридный или дистанционный формат работы с гибким подходом к организации процессов;<br>— наставничество от опытного руководителя направления и поддержку команды GRC;<br>— реальное влияние на развитие культуры информационной безопасности в государственном секторе;<br>— офис с генератором и бесперебойным интернетом;<br>— бронирование работников при условии актуального военного учёта.<br><br><strong>Готовы к вызову?</strong> <br>Мы ищем специалиста, который сделает безопасность экосистемы Дія не просто формальностью, а надёжным фундаментом для цифрового государства. Если вы готовы брать на себя ответственность и работать там, где ваша работа действительно имеет значение — мы ждём вас. </p> <div> <a href="https://jobs.dou.ua/companies/thedigital/vacancies/377830/#reply-btn-id">Откликнуться на вакансию</a> </div>