Methodology & Audit Specialist (эксперт) | GRC Действие в Дія

Мы формируем команду, обеспечивающую информационную безопасность и соответствие международным стандартам для экосистемы Действие. Наш отдел GRC — это стратегический партнер, который поддерживает зрелость информационной безопасности компании и внедряет передовые практики в сфере управления рисками и комплаенса. Наша клиентоцентричность проявляется в обеспечении надежной защиты пользователей. Мы ценим кооперацию и открытость, работая в тесном взаимодействии с разными подразделениями для достижения общей цели. Добродетель и настойчивость — это ключевые качества, которые помогают нам соответствовать наивысшим стандартам безопасности и комплаенса.

Ваша основная миссия:
Обеспечить соответствие экосистемы сертификаций для повышения уровня защиты и доверия к цифровым услугам государства.

В фокусе работы:
– разработка и актуализация целевых профилей безопасности для информационно-коммуникационных систем;
– проведение риск-ориентированной оценки систем и разработка мер по митификации рисков; (ISMS);
– интеграция требований национального регулирования в существующую ISMS;
– подготовка документации для процедур сертификации ISO 27001 и аудита;
– участие во внедрении новых стандартов (ISO 27701, ISO 42001) на предприятии для расширения сферыong>. ожидаем:
– высшее образование;
– практическое понимание ISO/IEC 27001 и его применение в операционной среде;
– знание нормативной базы по защите информации в ИКС и критической инфраструктуры (ОКИ);
– навыки формализации технических описаний и сервисов контроля безопасности ISO 27001.

Будет плюсом:
– знание английского языка на уровне B2+;
– опыт работы с ISO/IEC 27701 ;
– базовое понимание ISO/IEC 42001.

который:
– способен самостоятельно организовывать свое рабочее время и эффективно планировать задачи;
– имеет аналитическое мышление и умеет работать со сложными регуляторными требованиями;
– проявляет инициативу в совершенствовании процессов и внедрении новых практик безопасности;
– готов постоянно обучаться и следить безопасности.

Мы предлагаем:
– возможность влиять на уровень информационной безопасности государственных цифровых сервисов;
– работу с передовыми практиками и международными стандартами в сфере GRC;
– профессиональное развитие и участие в внедрении инновационных подходов к безопасности;
с генератором;
– бронирование работников при условии актуального военного учета.

Готовы к вызову?
Мы ищем не просто специалиста, а эксперта, который помогаетможет обеспечить наивысший уровень защиты информации и соответствия международным стандартам цифровых сервисов государства. Если вы готовы взять на себя ответственность за безопасность данных миллионов украинцев и развивать культуру информационной безопасности на национальном уровне, присоединяйтесь к нашей команде!