Methodology & Audit Specialist (senior) | GRC Дія

Ми — команда GRC, яка забезпечує відповідність цифрових державних сервісів міжнародним стандартам інформаційної безпеки. Ми працюємо на перетині регуляторики, аудиту та технологій, щоб мільйони українців могли довіряти державі у смартфоні.

Наші цінності:
Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — це щоденна практика створення безпечного цифрового середовища для кожного користувача. Ми діємо в культурі кооперації та відкритості, де доброчесність є фундаментом будь-якого рішення. А наша наполегливість допомагає долати регуляторні виклики та досягати амбітних цілей разом.

Ваша основна місія:
Забезпечити відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки шляхом операційної підтримки ISMS та якісної підготовки до сертифікаційних аудитів. Ця роль є ключовою для збереження довіри громадян до цифрових державних сервісів — адже саме від точності документації, глибини оцінки ризиків та готовності до аудитів залежить стабільність усієї екосистеми.

У фокусі роботи:
– підтримка та вдосконалення системи управління інформаційною безпекою (ISMS);
– проведення ризик-орієнтованої оцінки систем та розробка заходів з мітигації ризиків;
– розробка та актуалізація цільових профілів безпеки для інформаційно-комунікаційних систем;
– підготовка документації для процедур сертифікації ISO 27001/27701 та проходження аудитів;
– інтеграція вимог національного регулювання у сфері захисту ІКС та ОКІ в існуючу ISMS;
– участь у впровадженні нових стандартів (ISO 27701, ISO 42001) для розширення сфери сертифікації;
– взаємодія з аудиторами, розробниками та колегами по відділу в рамках поточних ініціатив.

Від вас очікуємо:
– вища освіта;
– 2+ роки досвіду роботи у сфері інформаційної безпеки або GRC;
– готовність до роботи в офісі, в Києві (за потреби);
– практичне розуміння ISO/IEC 27001 (або аналогічних стандартів) та його застосування в операційному середовищі;
– знання нормативної бази щодо захисту інформації в ІКС та критичної інфраструктури (ОКІ);
– досвід підготовки регуляторної та аудиторської документації.

Буде плюсом:
– досвід роботи з ISO/IEC 27701;
– навички формалізації технічних налаштувань (ОС, мережі, сервіси) у форматі профілів безпеки;
– знання англійської мови на рівні B1 і вище.

Ми шукаємо талант, який:
– самостійно організовує свій робочий час і впевнено працює без мікроменеджменту;
– має аналітичне мислення та вміє перетворювати складні регуляторні вимоги на чіткі дії;
– готовий до рутинної, але відповідальної роботи з великими обсягами документації;
– відкритий до навчання та слідкує за новими тенденціями у сфері ІБ.

Ми пропонуємо:
– роботу над захистом цифрових сервісів, якими користуються мільйони українців щодня;
– гібридний або дистанційний формат роботи з гнучким підходом до організації процесів;
– наставництво від досвідченого керівника напряму та підтримку команди GRC;
– реальний вплив на розвиток культури інформаційної безпеки в державному секторі;
– офіс з генератором та безперебійним інтернетом;
– бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо фахівця, який зробить безпеку екосистеми Дія не просто формальністю, а надійним фундаментом для цифрової держави. Якщо ви готові брати на себе відповідальність і працювати там, де ваша робота справді має значення — ми чекаємо на вас.