Керівник напряму (head) / GRC Дія

Ми — команда, яка будує систему інформаційної безпеки для одного з найбільших цифрових продуктів країни. Наша місія — забезпечити відповідність екосистеми Дія міжнародним стандартам та національним регуляторним вимогам, щоб мільйони українців могли довіряти державним цифровим сервісам.

Наші цінності:
Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — це відповідальність перед мільйонами користувачів, чия безпека залежить від наших рішень. Ми діємо в культурі кооперації та відкритості, де доброчесність є основою кожного процесу. А наша наполегливість дозволяє долати регуляторні виклики та досягати цілей навіть в умовах невизначеності.

Ваша основна місія:
Очолити GRC-напрямок екосистеми Дія та стати стратегічним центром прийняття рішень у сфері інформаційної безпеки. Ви забезпечите побудову та розвиток систем управління інформаційною безпекою, конфіденційністю та штучного інтелекту, успішне проходження сертифікаційних аудитів і побудуєте зрілу GRC-модель. Ваша робота безпосередньо впливатиме на рівень довіри громадян до цифрових державних сервісів.

У фокусі роботи:

• управління повним життєвим циклом ISMS\PIMS відповідно до ISO/IEC 27001/27701:

підтримка сертифікації, аудити, безперервне покращення;

• побудова та розвиток GRC-моделі, узгодженої з міжнародними стандартами та національним регулюванням;
• взаємодія з регуляторними, сертифікаційними органами та аудиторами щодо авторизації та супроводу ІКС;
• організація внутрішніх і зовнішніх оцінок відповідності ІКС цільовим профілям безпеки та вимогам ISMS/PIMS;
• стратегічне та тактичне керівництво командою GRC, розподіл пріоритетів і закриття прогалин у покритті задач;
• підготовка щомісячної звітності та формування цілей для команди.

Від вас очікуємо:

• вища освіта рівня магістра/спеціаліста;
• 3+ роки досвіду у сфері інформаційної безпеки та/або GRC;
• готовність до роботи в офісі, в Києві (за потреби);
• глибоке практичне розуміння ISO/IEC 27001 (або аналогічних стандартів): governance, управління ризиками, SoA, проведення аудитів;
• досвід управління ISMS та успішного проходження сертифікаційних аудитів;
• досвід взаємодії з регуляторами, сертифікаційними органами та аудиторами.

Буде плюсом:

• розуміння Постанови №712 та практики її застосування в державному секторі або критичній інфраструктурі;
• наявність сертифікацій ISO 27001/27701 Lead Auditor / Lead Implementer, CISA або аналогічних;
• англійська мова на рівні B1 і вище.

Ми шукаємо талант, який:

• самостійно приймає стратегічні та тактичні рішення, не очікуючи постановки задач зверху;
• має системне мислення та здатний вибудувати GRC-процеси з нуля в умовах обмежених ресурсів;
• впевнено комунікує з регуляторами, аудиторами та внутрішніми стейкхолдерами;
• демонструє проактивність і вміє розставляти пріоритети у динамічному середовищі.

Ми пропонуємо:

• реальний вплив на рівень інформаційної безпеки одного з найбільших цифрових продуктів України;
• гібридний або дистанційний формат роботи з гнучким підходом до організації процесів;
• роботу над стратегічно важливими задачами: сертифікації ISO 27701, ISO 27001, AI Governance;
• середовище, де ваші рішення мають вагу і безпосередньо впливають на розвиток напряму;
• офіс з генератором та безперебійним інтернетом;
• бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо не просто фахівця з безпеки — ми шукаємо лідера, який очолить GRC-напрямок і забезпечить відповідність екосистеми Дія найвищим міжнародним стандартам. Якщо ви готові брати стратегічні рішення на себе та будувати систему, якій довіряють мільйони, — ваше місце тут.