Керівник відділу інформаційної безпеки

Огляд

Державне підприємство «Агенція оборонних закупівель» Міністерства оборони України — державне підприємство, що займається закупівлями озброєння та військової техніки для Збройних Сил України.

Обов'язки

• керівництво напрямку кібербезпеки на підприємстві
• координація проєктів з кібербезпеки
• побудова та забезпечення дієздатності системи управління інформаційною безпекою відповідно до ДСТУ ISO/IEC 27001:2023
• впровадження процесів управління кіберризиками, інцидентами, змінами, вразливостями
• контроль виконання політик і процедур інформаційної безпеки
• проведення внутрішніх аудитів на відповідність ISO/IEC 27001
• взаємодія з підрядниками та партнерами з питань кібербезпеки
• проведення щорічної оцінки кіберризиків

Вимоги

• досвід впровадження СУІБ згідно з ДСТУ ISO/IEC 27001
• досвід розробки внутрішньої нормативної документації
• знання українського законодавства у сфері кібербезпеки
• досвід внутрішнього аудиту та перевірок відповідності
• досвід роботи з процесами управління вразливостями, змінами, інцидентами, security monitoring
• практичний досвід з оцінки кіберризиків
• навички розробки BCP, DRP, IRP
• проактивна громадянська позиція, нульова толерантність до корупції, відкритість до нових знань
• знання фреймворку NIST Cybersecurity буде перевагою
• ⁠досвід побудови КСЗІ буде перевагою
• досвід створення плейбуків для інцидентів буде перевагою

Умови

• повна зайнятість
• офіційне працевлаштування
• медичне страхування з першого робочого дня
• можливість зробити реальний внесок у зміцнення обороноздатності країни