Methodology and Audit Specialist (senior) / GRC Дія

Ми — команда GRC, яка забезпечує відповідність цифрових державних сервісів міжнародним стандартам інформаційної безпеки. Ми працюємо на перетині регуляторики, аудиту та технологій, щоб мільйони українців могли довіряти державі у смартфоні.

Наші цінності:
Ми віримо в інакШОмислення, що формує майбутнє та відкриває шлях до постійного розвитку. Клієнтоцентричність для нас — це щоденна практика створення безпечного цифрового середовища для кожного користувача. Ми діємо в культурі кооперації та відкритості, де доброчесність є фундаментом будь-якого рішення. А наша наполегливість допомагає долати регуляторні виклики та досягати амбітних цілей разом.

Ваша основна місія:
Забезпечити відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки шляхом операційної підтримки ISMS та якісної підготовки до сертифікаційних аудитів. Ця роль є ключовою для збереження довіри громадян до цифрових державних сервісів — адже саме від точності документації, глибини оцінки ризиків та готовності до аудитів залежить стабільність усієї екосистеми.

У фокусі роботи:

• підтримка та вдосконалення системи управління інформаційною безпекою (ISMS);
• проведення ризик-орієнтованої оцінки систем та розробка заходів з мітигації ризиків;
• розробка та актуалізація цільових профілів безпеки для інформаційно-комунікаційних систем;
• підготовка документації для процедур сертифікації ISO 27001/27701 та проходження аудитів;
• інтеграція вимог національного регулювання у сфері захисту ІКС та ОКІ в існуючу ISMS;
• участь у впровадженні нових стандартів (ISO 27701, ISO 42001) для розширення сфери сертифікації;
• взаємодія з аудиторами, розробниками та колегами по відділу в рамках поточних ініціатив.

Від вас очікуємо:

• вища освіта;
• 2+ роки досвіду роботи у сфері інформаційної безпеки або GRC;
• готовність до роботи в офісі, в Києві (за потреби);
• практичне розуміння ISO/IEC 27001 (або аналогічних стандартів) та його застосування в операційному середовищі;
• знання нормативної бази щодо захисту інформації в ІКС та критичної інфраструктури (ОКІ);
• досвід підготовки регуляторної та аудиторської документації.

Буде плюсом:

• досвід роботи з ISO/IEC 27701;
• навички формалізації технічних налаштувань (ОС, мережі, сервіси) у форматі профілів безпеки;
• знання англійської мови на рівні B1 і вище.

Ми шукаємо талант, який:

• самостійно організовує свій робочий час і впевнено працює без мікроменеджменту;
• має аналітичне мислення та вміє перетворювати складні регуляторні вимоги на чіткі дії;
• готовий до рутинної, але відповідальної роботи з великими обсягами документації;
• відкритий до навчання та слідкує за новими тенденціями у сфері ІБ.

Ми пропонуємо:

• роботу над захистом цифрових сервісів, якими користуються мільйони українців щодня;
• гібридний або дистанційний формат роботи з гнучким підходом до організації процесів;
• наставництво від досвідченого керівника напряму та підтримку команди GRC;
• реальний вплив на розвиток культури інформаційної безпеки в державному секторі;
• офіс з генератором та безперебійним інтернетом;
• бронювання працівників за умови актуального військового обліку.

Готові до виклику?
Ми шукаємо фахівця, який зробить безпеку екосистеми Дія не просто формальністю, а надійним фундаментом для цифрової держави. Якщо ви готові брати на себе відповідальність і працювати там, де ваша робота справді має значення — ми чекаємо на вас.