Керівник напряму (head) | GRC Дія

Ми — команда, яка будує систему інформаційної безпеки для одного з найбільших цифрових продуктів країни. Наша місія — забезпечити відповідність екосистеми Дія міжнародним стандартам та національним регуляторним вимогам, щоб мільйони українців могли довіряти державним цифровим сервісам.

Наші цінності:
Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — це відповідальність перед мільйонами користувачів, чия безпека залежить від наших рішень. Ми діємо в культурі кооперації та відкритості, де доброчесність є основою кожного процесу. А наша наполегливість дозволяє долати регуляторні виклики та досягати цілей навіть в умовах невизначеності.

Ваша основна місія:
Очолити GRC-напрямок екосистеми Дія та стати стратегічним центром прийняття рішень у сфері інформаційної безпеки. Ви забезпечите побудову та розвиток систем управління інформаційною безпекою, конфіденційністю та штучного інтелекту, успішне проходження сертифікаційних аудитів і побудуєте зрілу GRC-модель. Ваша робота безпосередньо впливатиме на рівень довіри громадян до цифрових державних сервісів.

У фокусі роботи:
– управління повним життєвим циклом ISMS\PIMS відповідно до ISO/IEC 27001/27701:
підтримка сертифікації, аудити, безперервне покращення;
– побудова та розвиток GRC-моделі, узгодженої з міжнародними стандартами та національним регулюванням;
– взаємодія з регуляторними, сертифікаційними органами та аудиторами щодо авторизації та супроводу ІКС;
– організація внутрішніх і зовнішніх оцінок відповідності ІКС цільовим профілям безпеки та вимогам ISMS/PIMS;
– стратегічне та тактичне керівництво командою GRC, розподіл пріоритетів і закриття прогалин у покритті задач;
– підготовка щомісячної звітності та формування цілей для команди.

Від вас очікуємо:
– вища освіта рівня магістра/спеціаліста;
– 3+ роки досвіду у сфері інформаційної безпеки та/або GRC;
– готовність до роботи в офісі, в Києві (за потреби);
– глибоке практичне розуміння ISO/IEC 27001 (або аналогічних стандартів): governance, управління ризиками, SoA, проведення аудитів;
– досвід управління ISMS та успішного проходження сертифікаційних аудитів;
– досвід взаємодії з регуляторами, сертифікаційними органами та аудиторами.

Буде плюсом:
– розуміння Постанови №712 та практики її застосування в державному секторі або критичній інфраструктурі;
– наявність сертифікацій ISO 27001/27701 Lead Auditor / Lead Implementer, CISA або аналогічних;
– англійська мова на рівні B1 і вище.

Ми шукаємо талант, який:
– самостійно приймає стратегічні та тактичні рішення, не очікуючи постановки задач зверху;
– має системне мислення та здатний вибудувати GRC-процеси з нуля в умовах обмежених ресурсів;
– впевнено комунікує з регуляторами, аудиторами та внутрішніми стейкхолдерами;
– демонструє проактивність і вміє розставляти пріоритети у динамічному середовищі.

Ми пропонуємо:
– реальний вплив на рівень інформаційної безпеки одного з найбільших цифрових продуктів України;
– гібридний або дистанційний формат роботи з гнучким підходом до організації процесів;
– роботу над стратегічно важливими задачами: сертифікації ISO 27701, ISO 27001, AI Governance;
– середовище, де ваші рішення мають вагу і безпосередньо впливають на розвиток напряму;
– офіс з генератором та безперебійним інтернетом;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо не просто фахівця з безпеки — ми шукаємо лідера, який очолить GRC-напрямок і забезпечить відповідність екосистеми Дія найвищим міжнародним стандартам. Якщо ви готові брати стратегічні рішення на себе та будувати систему, якій довіряють мільйони, — ваше місце тут.