Керівник з політик та стандартів інформаційної безпеки

Огляд

Вакансія передбачає службу у сфері обслуговування ІТ-інфраструктури та надання консультативних послуг щодо роботи в інформаційних системах і програмних комплексах, які використовуються в Міністерстві оборони України. Роль на посаді спрямована на виконання завдань за своїм функціональним напрямом з метою забезпечення надійної, безпечної та керованої роботи ІТ-систем, дотримання встановлених політик, стандартів і процедур, а також розвитку сучасних підходів до експлуатації, управління та захисту інформаційних ресурсів.

Обов'язки

• розробка та актуалізація політик інформаційної безпеки
• формування політик управління доступами
• визначення вимог Secure SDLC
• визначення вимог Secure CI/CD
• узгодження політик між підрозділами
• інтерпретація регуляторних вимог
• підготовка до аудитів
• супровід аудитів
• формування політик управління ризиками
• оцінка security-ризиків
• взаємодія із зовнішніми консультантами
• методологічна участь в інцидентах
• контроль актуальності стандартів
• узгодження з архітектурою
• звітність для керівництва

Вимоги

• 8+ років у сфері ІБ або IT-governance
• досвід розробки security-політик
• знання ISO 27001 / NIST
• досвід роботи з аудитами
• сильні аналітичні навички

Умови

• служба за контрактом для офіцерів запасу
• можливість переведення чинних військовослужбовців за згодою безпосереднього командира
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• всі види військового забезпечення
• офіс в центрі міста Київ
• службове житло не надається