Керівник напрямку GRC (інформаційна безпека)

Что предстоит делать

<p>Мы — команда, которая строит систему информационной безопасности для одного из крупнейших цифровых продуктов страны. Наша миссия — обеспечить соответствие экосистемы Дія международным стандартам и национальным регуляторным требованиям, чтобы миллионы украинцев могли доверять государственным цифровым сервисам.<br><br><strong>Наши ценности:</strong> <br>Мы верим в инакШОмышление, которое формирует будущее и открывает путь к постоянному развитию. Клиентоцентричность для нас — это ответственность перед миллионами пользователей, чья безопасность зависит от наших решений. Мы действуем в культуре кооперации и открытости, где добродетель является основой каждого процесса. А наша настойчивость позволяет преодолевать регуляторные вызовы и достигать целей даже в условиях неопределённости.<br><br><strong>Ваша основная миссия:</strong> <br>Возглавить GRC-направление экосистемы Дія и стать стратегическим центром принятия решений в сфере информационной безопасности. Вы обеспечите построение и развитие систем управления информационной безопасностью, конфиденциальностью и искусственным интеллектом, успешное прохождение сертификационных аудитов и построите зрелую GRC-модель. Ваша работа будет напрямую влиять на уровень доверия граждан к цифровым государственным сервисам.<br><br><strong>В фокусе работы:</strong> <br>— управление полным жизненным циклом ISMS\PIMS в соответствии с ISO/IEC 27001/27701:<br>поддержка сертификации, аудиты, непрерывное улучшение;<br>— построение и развитие GRC-модели, согласованной с международными стандартами и национальным регулированием;<br>— взаимодействие с регуляторными, сертификационными органами и аудиторами относительно авторизации и сопровождения ИКС;<br>— организация внутренних и внешних оценок соответствия ИКС целевым профилям безопасности и требованиям ISMS/PIMS;<br>— стратегическое и тактическое руководство командой GRC, распределение приоритетов и закрытие пробелов в покрытии задач;<br>— подготовка ежемесячной отчётности и формирование целей для команды.<br><br><strong>От вас ожидаем:</strong> <br>— высшее образование уровня магистра/специалиста;<br>— 3+ года опыта в сфере информационной безопасности и/или GRC;<br>— готовность к работе в офисе, в Киеве (при необходимости); <br>— глубокое практическое понимание ISO/IEC 27001 (или аналогичных стандартов): governance, управление рисками, SoA, проведение аудитов;<br>— опыт управления ISMS и успешного прохождения сертификационных аудитов;<br>— опыт взаимодействия с регуляторами, сертификационными органами и аудиторами.<br><br><strong>Будет плюсом:</strong> <br>— понимание Постановления № 712 и практики его применения в государственном секторе или критической инфраструктуре;<br>— наличие сертификаций ISO 27001/27701 Lead Auditor / Lead Implementer, CISA или аналогичных;<br>— английский язык на уровне B1 и выше.<br><br><strong>Мы ищем талант, который:</strong> <br>— самостоятельно принимает стратегические и тактические решения, не ожидая постановки задач сверху;<br>— имеет системное мышление и способен выстроить GRC-процессы с нуля в условиях ограниченных ресурсов;<br>— уверенно коммуницирует с регуляторами, аудиторами и внутренними стейкхолдерами;<br>— демонстрирует проактивность и умеет расставлять приоритеты в динамичной среде. <br><br><strong>Мы предлагаем:</strong> <br>— реальное влияние на уровень информационной безопасности одного из крупнейших цифровых продуктов Украины;<br>— гибридный или дистанционный формат работы с гибким подходом к организации процессов;<br>— работу над стратегически важными задачами: сертификации ISO 27701, ISO 27001, AI Governance;<br>— среду, где ваши решения имеют вес и напрямую влияют на развитие направления;<br>— офис с генератором и бесперебойным интернетом;<br>— бронирование работников при условии актуального военного учёта.<br><br><strong>Готовы к вызову?</strong> <br>Мы ищем не просто специалиста по безопасности — мы ищем лидера, который возглавит GRC-направление и обеспечит соответствие экосистемы Дія самым высоким международным стандартам. Если вы готовы брать стратегические решения на себя и строить систему, которой доверяют миллионы, — ваше место здесь. </p> <div> <a href="https://jobs.dou.ua/companies/thedigital/vacancies/377821/#reply-btn-id">Откликнуться на вакансию</a> </div>