Agencja Zakupów Obronnych DOT jest przedsiębiorstwem państwowym zajmującym się zakupami sprzętu, amunicji, bezzałogowych statków powietrznych, żywności, odzieży, paliw i smarów dla Sił Zbrojnych i Sił Obronnych.
Nasza misja: zaopatrujemy Siły Obronne i rozwijamy narodowy przemysł obronny na rzecz stabilności i potencjału obronnego Ukrainy.
Nasza wizja: motor rozwoju systemu wsparcia Sił Obronnych Ukrainy według standardów NATO.
Obecnie poszukujemy Szefa Działu Bezpieczeństwa Informacji, który bę
Agencja Zakupów Obronnych DOT jest przedsiębiorstwem państwowym zajmującym się zakupami sprzętu, amunicji, bezzałogowych statków powietrznych, żywności, odzieży, paliw i smarów dla Sił Zbrojnych i Sił Obronnych.
Nasza misja: zaopatrujemy Siły Obronne i rozwijamy narodowy przemysł obronny na rzecz stabilności i potencjału obronnego Ukrainy.
Nasza wizja: motor rozwoju systemu wsparcia Sił Obronnych Ukrainy według standardów NATO.
Obecnie poszukujemy Szefa Działu Bezpieczeństwa Informacji, który będzie w pełni odpowiedzialny za cyberbezpieczeństwo Agencji.
Zadania służbowe:
- Zarządzanie kierunkiem cyberbezpieczeństwa w przedsiębiorstwie.
- Koordynacja projektów związanych z cyberbezpieczeństwem.
- Budowanie i zapewnienie efektywności procesu systemu zarządzania bezpieczeństwem informacji zgodnie z normą DSTU ISO/IEC 27001:2023.
- Budowanie i zapewnianie efektywności procesów cyberbezpieczeństwa i bezpieczeństwa informacji (zarządzanie ryzykiem cybernetycznym, zarządzanie incydentami, zarządzanie zmianą, zarządzanie podatnościami itp.).
- Kontrola wdrażania polityk, standardów, zapisów i procedur bezpieczeństwa informacji zgodnie z normą DSTU ISO/IEC 27001:2023.
- Przeprowadzenie audytu wewnętrznego procesu SZBI pod kątem zgodności z wymaganiami normy DSTU ISO/IEC 27001:2023.
- Wdrożenie dokumentów i procesów cyberbezpieczeństwa w Przedsiębiorstwie.
- Interakcja z organizacjami zamawiającymi, partnerami i dostawcami w dziedzinie bezpieczeństwa cybernetycznego.
- Przeprowadzanie rocznej oceny zagrożeń cybernetycznych.
Wymagania wobec kandydatów:
- Doświadczenie w budowaniu procesu zarządzania bezpieczeństwem informacji zgodnie z normą DSTU ISO/IEC 27001:2015 lub DSTU ISO/IEC 27001:2023.
- Doświadczenie w opracowywaniu polityk, standardów, przepisów i procedur bezpieczeństwa informacji.
- Znajomość wymogów cyberbezpieczeństwa zgodnie z ustawodawstwem ukraińskim.
- Doświadczenie w przeprowadzeniu audytu wewnętrznego i weryfikacji zgodności zbudowanego systemu zarządzania bezpieczeństwem informacji z wymaganiami normy DSTU ISO/IEC 27001:2015 lub DSTU ISO/IEC 27001:2023.
- Doświadczenie w opracowywaniu i wdrażaniu dokumentów cyberbezpieczeństwa w przedsiębiorstwie.
- Doświadczenie w budowaniu i zapewnianiu efektywności procesu zarządzania podatnościami.
- Doświadczenie w budowaniu i zapewnianiu efektywności procesu zarządzania zmianą.
- Doświadczenie w budowaniu i zapewnianiu efektywności procesu badania incydentów.
- Doświadczenie w budowaniu i zapewnianiu efektywności procesu monitorowania bezpieczeństwa.
- Doświadczenie w tworzeniu lub utrzymywaniu procesu badania i reagowania na incydenty.
- Doświadczenie w ocenie i postępowaniu z zagrożeniami cybernetycznymi.
- Doświadczenie w opracowywaniu i testowaniu: planów reagowania na incydenty, planu ciągłości działania (BCP), planu odzyskiwania po awarii (DRP).
Będzie dodatkowym plusem:
- Zrozumienie ram cyberbezpieczeństwa NIST.
- Doświadczenie w budowaniu CSZ na systemach.
- Doświadczenie w opracowywaniu podręczników zapewniających skuteczność procesu badania incydentu.
Oferujemy:
Dowiedz się więcej o naszej działalności i kulturze korporacyjnej:
Dołączając do naszego zespołu, będziesz miał szansę osobiście stworzyć fundamentalną reformę zaopatrzenia Sił Obronnych Ukrainy i przyczynić się do zwycięstwa Ukrainy.
Chcesz zamienić swoją wiedzę w prawdziwy wkład w zwycięstwo? Wyślij swoje CV już teraz!
*Uwaga: wysyłając CV automatycznie wyrażasz zgodę na przetwarzanie Twoich danych osobowych zgodnie z prawem.
**Ze względu na liczbę otrzymywanych przez nas informacji zwrotnych zostaną one przekazane wyłącznie tym kandydatom, których doświadczenie i kwalifikacje najbardziej odpowiadają wymaganiom stanowiska.