Керівник відділу інформаційної безпеки (вакансія неактивна)

Ми шукаємо керівника відділу інформаційної безпеки до новоствореної закупівельної агенції при Міністерстві оборони України. Якщо Ви поділяєте наші цінності та маєте бажання робити процес забезпечення війська більше ефективним, доброчесним та підзвітним — ця вакансія саме для Вас!

Державний Оператор Тилу — державна агенція, що забезпечує потреби Збройних Сил України в харчуванні, пально-мастильних матеріалах, одязі та медичних товарах.

В рамках проєкту розбудови Агенції будуть напрацьовані ефективні та системні процеси та політики для забезпечення стійкості інституції.

Основні обов’язки на посаді:

• Керівництво напрямку кібер безпеки в підприємстві.
• Координація проєктів з кібер безпеки.
• Побудова та забезпечення дієздатності процесу системи управління інформаційною безпекою згідно стандарту ДСТУ ISO/IEC 27001:2023.
• Побудова та забезпечення дієздатності процесів кібер безпеки та інформаційної безпеки (управління кібер ризиками, управління інцидентами, управління змінами, управління вразливостями тощо).
• Контроль впровадження політик, стандартів, положень та процедур інформаційної безпеки згідно стандарту ДСТУ ISO/IEC 27001:2023.
• Проведення внутрішнього аудиту процесу СУІБ на відповідність вимогам стандарту ДСТУ ISO/IEC 27001:2023.
• Впровадження документів та процесів з кібер безпеки в підприємстві.
• Взаємодія з підрядними організаціями, партнерами, вендорами з напрямку кібер безпеки.
• Проведення щорічної оцінки кібер ризиків.

Основні вимоги:

• Досвід з побудови процесу управління інформаційною безпекою згідно стандарту ДСТУ ISO/IEC 27001:2015 або ДСТУ ISO/IEC 27001:2023.
• Досвід з розробки політик, стандартів, положень та процедур інформаційної безпеки.
• Знання вимог з кібер безпеки відповідно до українського законодавства.
• Досвід з проведення внутрішнього аудиту та перевірки на відповідність побудованої системи управління інформаційною безпекою вимогам стандарту ДСТУ ISO/IEC 27001:2015 або ДСТУ ISO/IEC 27001:2023.
• Досвід з розробки та впровадження документів з кібер бпезпеки в підприємстві.
• Досвід з побудови та забезпечення дієздатності процесу управління вразливостями.
• Досвід з побудови та забезпечення дієздатності процесу управління змінами.
• Досвід з побудови та забезпечення дієздатності процесу розслідування інцидентів.
• Досвід з побудови та забезпечення дієздатності процесу security monitoring.
• Досвід з побудови або підтримки процесу Incident Investigation and Response.
• Досвід з оцінки та обробки кібер ризиків.
• Досвід з розробки та тестування: планів реагування на інциденти, плану безперервності бізнесу (BCP), плану відновлення після аварій (DRP).

Буде додатковим плюсом:

• Розуміння фреймворку NIST Cybersecurity.
• Досвід побудови ксзі на системи.
• Досвід з розробки плейбуків для забезпечення дієздатності процесу розслідування інцидентів.

Особисті якості та характеристики:

• Проактивна громадянська позиція.
• Нульова толерантність до корупції.
• Відкритість до нових знань, нового досвіду.

Місце роботи і графік:

• Повна зайнятість.
• Офіс в центрі міста.

Ми пропонуємо роботу в одній з ключових для України реформ — реформи забезпечення ЗСУ. На цій ролі ви долучитесь до реформи Міністерства оборони України, що допоможе зробити процес забезпечення війська прозорим та підзвітним. А ще в нас конкурентна винагорода (за результатами співбесіди).

Якщо вирішите приєднатися, то на Вас очікує:

телефонна розмова з нашою HR службою > співбесіда з керівником напряму > пропозиція співпраці, якщо ми підходимо один одному.

Дедлайн подачі на вакансію:

Щоб взяти участь в конкурсі, будь ласка, надішліть своє CV, мотиваційний лист, а також очікування по зарплаті на електронну адресу. Будь ласка, вкажіть назву вакансії, як тему листа.

Повідомлення отримають лише ті кандидати, що пройдуть відбір для співбесіди.

Ми закликаємо кваліфікованих кандидатів надіслати резюме якомога швидше, адже заявки розглядатимуться на поточній основі.

ДП «Державний Оператор Тилу» є роботодавцем, який надає рівні можливості та не застосовує дискримінаційні практики під час відбору та зайнятості. Ми не дискримінуємо за расою, кольором шкіри, релігією, статтю, національністю, політичною приналежністю, сексуальною орієнтацією, гендерною ідентичністю, сімейним станом, інвалідністю, генетичною інформацією, віком, членством у спілці працівників або іншими факторами.