Специалист по управлению информационной безопасностью (ISMS)

Что предстоит делать

<p>Агентство оборонных закупок (DOT) — национальное агентство, отвечающее за закупку боеприпасов, БПЛА, военной техники, топлива, продовольствия, одежды и других критически важных поставок для Вооружённых Сил Украины и Сил обороны.</p><p><strong>Наша миссия:</strong> Укрепление Украины путём обеспечения надёжной поддержки Сил обороны и содействия развитию национальной оборонной промышленности.</p><p><strong>Наше видение:</strong> Стать движущей силой трансформации экосистемы оборонных закупок Украины — не только эксплуатируя систему, но и непрерывно её совершенствуя.</p><p>В настоящее время мы ищем <strong>Специалиста по управлению информационной безопасностью (ISMS)</strong>, который присоединится к нашей команде и будет способствовать поддержанию и развитию Системы управления информационной безопасностью (ISMS), обеспечивая соответствие международным стандартам и нормативным требованиям, управляя рисками информационной безопасности и поддерживая процессы авторизации безопасности для информационно-коммуникационных систем (ИКС).</p><p> </p><p><strong>Обязанности</strong></p><ul><li>Поддерживать и развивать Систему управления информационной безопасностью (ISMS).</li><li>Разрабатывать и обновлять политики, процедуры и другую документацию по информационной безопасности в соответствии с требованиями ISMS и фреймворками NIST.</li><li>Мониторить внедрение мер безопасности и готовить отчёты в соответствии с требованиями ISMS и фреймворками NIST.</li><li>Участвовать в процессах оценки и обработки рисков информационной безопасности.</li><li>Поддерживать авторизованные информационно-коммуникационные системы (ИКС) и готовить их к плановой авторизации безопасности.</li></ul><p> </p><p><strong>Требования</strong></p><ul><li>Высшее образование в области кибербезопасности, информационных технологий, компьютерных наук или смежной области.</li><li>Не менее 3 лет практического опыта в области информационной безопасности или кибербезопасности.</li><li>Опыт внедрения или поддержания Систем управления информационной безопасностью в соответствии с ISO/IEC 27001.</li><li>Практический опыт разработки политик, процедур и другой документированной информации.</li><li>Понимание принципов управления рисками информационной безопасности.</li><li>Практическое знание структуры и мер безопасности NIST SP <nobr>800-53.</nobr></li><li>Знание ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005, NIST CSF и Постановления Кабинета Министров Украины № 712 от 18 июня 2025 года.</li><li>Сертификация ISO/IEC 27001/2 Foundation, Manager или Lead Implementer будет преимуществом.</li><li>Сильное системное мышление, проактивность и способность принимать обоснованные решения.</li><li>Ответственность, ориентация на результат и умение эффективно работать в команде.</li></ul><p> </p><p><strong>Что мы предлагаем</strong></p><ul><li>Значимую работу, которая напрямую способствует укреплению обороноспособности Украины.</li><li>Конкурентную заработную плату и льготы.</li><li>Профессиональное развитие, возможности для обучения и карьерного роста.</li><li>Структурированный онбординг и персональное наставничество.</li><li>Команду, ориентированную на сотрудничество, поддержку и выполнение миссии.</li></ul><p>Присоединившись к нашей команде, вы внесёте вклад в одну из крупнейших инициатив цифровой трансформации Украины в оборонном секторе и поможете построить будущее оборонных закупок.</p><p><strong>Готовы оказать реальное влияние? Мы будем рады услышать вас. Подавайте заявку сегодня!</strong></p><p> </p><blockquote><p><strong>* </strong>Отправляя своё резюме, вы даёте согласие на обработку ваших персональных данных в соответствии с действующим законодательством.</p><p><strong>**</strong> В связи с большим объёмом заявок свяжутся только с теми кандидатами, чья квалификация наиболее соответствует должности.</p></blockquote> <div> <a href="https://jobs.dou.ua/companies/agentsiya-oboronnih-zakupivel/vacancies/379707/#reply-btn-id">Откликнуться на вакансию</a> </div>