Менеджер з впровадження політик та стандартів кіберзахисту

ТОВ «Оператор ГТС України» — стратегічно важлива державна компанія, що здійснює управління та експлуатацію газотранспортної системи України, забезпечуючи надійне та безперебійне транспортування природного газу для внутрішніх споживачів і країн ЄС. Компанія об'єднує майже 10 тисяч фахівців і працює за європейськими стандартами, забезпечуючи стабільність енергетики країни.

Запрошуємо до участі у відборі кандидатів/кандидаток на посаду

Менеджер з впровадження політик та стандартів кіберзахисту

Відділ організаційного та методологічного забезпечення кіберзахисту

Основні завдання:

• Розроблення й актуалізація політик, стандартів, положень, методик, регламентів та інших внутрішніх нормативних документів з кіберзахисту;
• Ведення реєстру нормативних документів і календаря їх перегляду;
• Методологічний супровід каталогу заходів контролю та Заяви про застосовність (SoA);
• Встановлення вимог до evidence та вибіркова перевірка виконання заходів контролю;
• Ведення реєстру невідповідностей (findings) і контроль коригувальних дій;
• Моніторинг змін законодавства, регуляторних вимог і стандартів;
• Підготовка та супроводження внутрішніх і зовнішніх аудитів;
• Підготовка регуляторної звітності та взаємодія з ДССЗЗІ, СБУ, CERT-UA/CSIRT у межах повноважень;
• Формування звітності щодо стану відповідності, KPI/KRI та матеріалів управлінського огляду

Очікувані компетенції та досвід:

• Освіта вища, не нижче другого (магістерського) рівня за напрямом «інформаційна безпека/кібербезпека», «право», «управління та адміністрування» або суміжним;
• Досвід роботи не менше двох років у сфері інформаційної безпеки/кібербезпеки, управління відповідністю, розроблення внутрішніх нормативних документів або проведення перевірок і аудитів;
• Практичний досвід впровадження або супроводження ISO/IEC 27001 та взаємодії з аудиторами або регуляторними органами;
• Знання ISO/IEC 27001:2022, принципів ISMS, SoA та Annex A Розуміння NIST CSF 2.0 (зокрема GV.PO, GV.OV, ID.IM);
• Знання вимог законодавства України у сфері кібербезпеки та захисту критичної інфраструктури;
• Навички підготовки політик, процедур, evidence, аудитів і коригувальних дій;
• Англійська мова на рівні читання технічної та нормативної документації;
• Перевага: ISO/IEC 27001 Lead Implementer / Lead Auditor, CISM, CISSP

Ми пропонуємо:

• Офіційне працевлаштування та стабільну роботу;
• Конкурентну й прозору заробітну плату;
• Премії за результатами роботи;
• Оплачувані відпустки та лікарняні;
• Професійне навчання та підвищення кваліфікації;
• Можливості розвитку у великій системній компанії;
• Соціальні програми та матеріальну допомогу на оздоровлення;
• Бронювання працівників відповідно до законодавства України.
• Участь у проєктах з експлуатації, модернізації та розвитку ГТС України;
• Впровадження сучасних ІТ- та інженерних рішень;
• Робота над проєктами, що мають стратегічне значення для країни.

Рівні можливості

ТОВ «Оператор ГТС України» гарантує рівні права та можливості для всіх кандидатів і працівників незалежно від статі, віку, соціального статусу чи інших ознак. Ми оцінюємо кандидатів за професійними компетенціями, досвідом та відповідністю корпоративним цінностям.

За результатами первинного розгляду резюме кандидати, чий досвід відповідає вимогам посади, отримають зворотний зв’язок протягом двох тижнів. В інших випадках, за згодою кандидата, резюме може бути внесене до кадрового резерву компанії для розгляду на майбутні вакансії.

Надсилаючи резюме, ви надаєте згоду на обробку персональних даних відповідно до Закону України «Про захист персональних даних».

Долучайтеся до команди професіоналів та будуйте стабільне майбутнє разом з нами!