Огляд
Вакансія передбачає службу у Центрі інновацій та розвитку оборонних технологій МОУ.
Обов'язки
- розробка, впровадження та актуалізація політик, процедур і стандартів організації
- оцінювання операційних, IT- та інформаційних ризиків
- підтримка процесів внутрішнього контролю та моніторинг їхньої ефективності
- підготовка організації до внутрішніх і зовнішніх оцінювань та аудитів
- взаємодія з аудиторами, оцінювачами, внутрішніми командами та іншими зацікавленими сторонами
- контроль відповідності вимогам законодавства, стандартів і регуляторних норм
- ведення реєстрів ризиків, контролів, невідповідностей і планів коригувальних дій
- підготовка звітності для керівництва
- участь у впровадженні та підтримці стандартів і фреймворків ISO 27001, NIST та інших
- проведення навчань і консультацій для працівників щодо вимог інформаційної безпеки та комплаєнсу
Вимоги
- досвід роботи у сфері GRC, інформаційної безпеки, аудиту, ризик-менеджменту або комплаєнсу від 1 року
- розуміння принципів управління ризиками та внутрішнього контролю
- знання основ інформаційної безпеки та захисту даних
- знання стандартів ISO/IEC 27001, ISO/IEC 27002 та ISO/IEC 27005, фреймворку NIST Cybersecurity Framework (CSF) 2.0, серії публікацій NIST SP 800, а також вимог SOC 2 і GDPR буде перевагою
- навички підготовки політик, процедур, звітів і супровідної документації
- уважність до деталей, системність та аналітичне мислення
- уміння працювати з великим обсягом інформації та дотримуватися встановлених термінів
- розвинені комунікаційні навички та здатність ефективно взаємодіяти з різними командами
- знання англійської мови на рівні Intermediate або вище буде перевагою
- досвід роботи з інструментами управління ризиками та відповідністю буде перевагою
Умови
- служба за контрактом
- поліграф на фінальному етапі
- робота в місті Київ в офісі, 5 днів на тиждень
- можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
- можливість переведення чинних військовослужбовців за згодою безпосереднього командира