Завідувач Сектору з кіберзахисту (керівник з кіберзахисту / CISO)

Обов'язки

• безпосереднє керівництво діяльністю Сектору з кіберзахисту, організація та координація роботи підрозділу
• виконання функцій керівника з кіберзахисту органу державної влади (CISO) відповідно до законодавства
• координація організаційних, правових та інженерно-технічних заходів із забезпечення кібербезпеки, кіберзахисту, криптографічного й технічного захисту інформації в Міністерстві
• організація проєктування, розроблення, модернізації, експлуатації та підтримки систем управління інформаційною безпекою й систем захисту інформації
• організація розроблення та актуалізації профілів безпеки інформаційно-комунікаційних систем Міністерства й проходження процедур їх авторизації
• організація розроблення, актуалізації та контролю дотримання політик кібербезпеки, регламентів, порядків та інструкцій
• керування й контроль функціонування систем організаційного та інженерно-технічного захисту інформації
• організація запобігання кіберінцидентам, виявлення кібератак, ліквідації їх наслідків і відновлення надійності цифрових систем
• організація оперативного обміну інформацією та взаємодії з CERT-UA, CSIRT, Державним центром кіберзахисту Держспецзв’язку й правоохоронними органами
• організація аудиту безпеки, сканування на вразливості та категоріювання об’єктів критичної інформаційної інфраструктури
• підвищення рівня кіберобізнаності працівників

Вимоги

• громадянство України
• вища освіта за освітнім ступенем не нижче магістра в галузі знань 12 «Інформаційні технології», зокрема за спеціальністю 125 «Кібербезпека та захист інформації»
• досвід роботи від 2 років на посадах державної служби категорій «Б» або «В», служби в органах місцевого самоврядування чи керівних посадах у підприємствах, установах або організаціях незалежно від форми власності у сфері захисту інформації, кібербезпеки або IT
• вільне володіння державною мовою
• глибоке розуміння архітектури інформаційно-комунікаційних систем, принципів мережевої безпеки та систем управління інформаційною безпекою
• знання стандартів і підходів ISO/IEC 27001 та NIST
• практичний досвід моніторингу подій безпеки, реагування на кіберінциденти й управління ризиками
• досвід координації проєктів або керівництва технічною командою
• розвинені лідерські якості
• навички розроблення нормативно-розпорядчої документації, політик і технічних специфікацій
• здатність швидко ухвалювати виважені рішення в кризових ситуаціях
• ініціативність, орієнтованість на результат і стійкість до стресових навантажень

Умови

• посадовий оклад відповідно до схеми посадових окладів для керівника підрозділу у складі апарату центрального органу виконавчої влади на посаді державної служби категорії «Б»
• надбавки, доплати, премії та компенсації відповідно до Закону України «Про державну службу»