Contact information

The job seeker has entered a phone number , email and Facebook.

You can get this candidate's contact information from https://www.work.ua/resumes/5761891/

Work experience

Керівник проєкту

from 10.2024 to now (1 year 11 months)
UGB еко банк країни (АБ УКРГАЗБАНК), Київ (Фінанси, банки, страхування)

пройшов сертифікацію на відповідність вимогам стандарту ISO 27001, розробляю документи Системи управління персональними даними на відповідність вимогам стандарту ISO 27701

Data Protection Officer

from 06.2024 to now (2 years 3 months)
UGB еко банк країни (АБ УКРГАЗБАНК), Київ (Фінанси, банки, страхування)

Досвід імплементації Digital Operational Resilience Act (DORA); впровадження принципів BCBS 239; особливостей впровадження Open Banking (імплементація PSD2, відкриття API згідно зі стандартами Berlin Group, що стосується впровадження єдиних технічних специфікацій для взаємодії між банками для забезпечення безпечного доступу до рахунків клієнтів, а також створення реєстру управління згодами клієнтів (Consent Management) у режимі 24/7 та суворої автентифікації).
Досвід документального забезпечення формування «Data-Driven» організації шляхом створення Систем управління персональними даними (Privacy information management systems, PIMS) як складової Системи управління даними (Data Management), в т.ч із задіянням можливостей ШІ як основи для впровадження інновацій, що реалізується на основі даних.

Менеджер з продажу

from 09.2023 to 10.2024 (1 year 2 months)
Дія, Київ (IT)

пройшов сертифікацію на відповідність ISO 27001 і ISO 27701, а також маю досвід побудови і проходження:
-державної експертизи у сфері ТЗІ, зокрема створення КСЗІ публічної і приватної хмар, що дозволяють обробку не тільки конфіденційної інформації, а також ДСК;
-ЗВІД (захищеного вузла Інтернет-доступу);
-побудови ОТР (організаційно-технічного рішення, що є типовим) для обробки конфіденційної інформації і ДСК);
-а також підтвердження відповідності PSI DSS, CSA Security, Trust і Assurance Registry (STAR)

Начальник відділу

from 09.2022 to 09.2023 (1 year)
GigaCloud, Київ (IT)

Пройшов сертифікацію на відповідність ISO 27001, PSI DSS, CSA Security, Trust і Assurance Registry (STAR), а також державної експертизи у сфері ТЗІ

Начальник відділу

from 10.2019 to 09.2022 (3 years)
De Novo, Київ (IT)

Пройшов сертифікацію на відповідність ISO 27001 і ISO 27701, а також процедури державної експертизи у сфері ТЗІ

Начальник управління матеріально-технічного забезпечення

from 07.2019 to 10.2019 (4 months)
Державна кримінально-виконавча служба України, Київ (IT)

створив і впровадив Спеціальну інформаційно-телекомунікаційну систему - це спеціальна захищена мережа, розгорнута в установах виконання покарань для дистанційного спілкування засуджених із зовнішнім світом

Knowledge and skills

• Адаптивність
• Фаховість
• Досвід

Language proficiencies

English — average

Additional information

РЕЗЮМЕ
Мервінський Олексій Іванович
31 липня 1963 року, Львівська область, м. Золочів, українець
тел.. [open contact info](look above in the "contact info" section), [open contact info](look above in the "contact info" section)
Держаний службовець 2-го рангу.
Пенсіонер, в 2005 році звільнився з військової служби за наявністю вислуги років, ветеранське посвідчення Серія СБВ №003425.

Кандидат технічних наук, автор монографії «Нормативно-правове забезпечення системи захисту персональних даних згідно вимог Євросоюзу» та низки публікацій з питань захисту персональних даних та технічного захисту інформації, які публікуються на сторінках:
[open contact info](look above in the "contact info" section)
[open contact info](look above in the "contact info" section)

В 1984 році закінчив Орловське вище військове училище зв’язку за спеціальністю «засоби шифрування та безпека зв’язку».
До 1990 року проходив службу в військах урядового зв’язку на посадах начальника тропосферної станції та командира радіорелейної роти.
В 1993 році закінчив з відзнакою Академію зв’язку в м. Санкт-Петербург (Росія).
З 1993 року до 2005 рік проходив службу в Департаменті спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України за такими напрямами:
Інформаційно-аналітична робота (головний спеціаліст, заступни начальника відділу організації управлінської діяльності Департаменту спеціальних телекомунікаційних систем та захисту інформації СБ України);
Протидія технічним розвідкам (начальник відділу, заступник начальника управління протидії технічним розвідкам Департаменту спеціальних телекомунікаційних систем та захисту інформації СБ України);
Технічний захист інформації (начальник Головного управління технічного захисту інформації Департаменту спеціальних телекомунікаційних систем та захисту інформації СБ України)
Один із авторів Закону України «Про захист інформації в інформаційно-телекомунікаційних системах», створював в Україні систему технічного захисту інформації, систему ліцензування та сертифікації у сфері технічного захисту інформації.
З 2005 року до 2010 року працював директором з розвитку СП «International Telecommunication Company» та «People Net» і впроваджував в Україні стандарт CDMA зв’язку.
З 2010 року по 2013 рік працював Головою Державної служби України з питань захисту персональних даних.
З 2014 по 2016 роки викладач, а потім доцент НТУУ «КПІ». Hозробив та впровадив програму підготовки магістрів та бакалаврів за напрямами: «Захист персональних даних», «Захист приватності», «Захист недоторканості приватного життя».
В ініціативному порядку здійснив переклад General Data Protection Regulation GDPR на українську мову в термінах українського законодавства.
На теперішній час:
закінчив написання Програми навчання осіб, що організовують роботи, пов’язані із захистом персональних для різних категорій суб’єктів відносин, пов’язаних з обробкою персональних даних;
здійснюю практичні заходи з метою створення в Україні дистанційного навчання фахівців у сфері захисту персональних даних на діючій європейській навчальній платформі MOODLE;
здійснюю написання лекцій, планів проведення семінарських та практичних занять в межах зазначеної програми навчання;
закінчую написання української методики проведення оцінювання захисту персональних даних (DPIA – Data Protection Impact Assessment/PIA - Privacy Impact Assessment).
З 2005 року до 2010 року працював директором з розвитку СП «International Telecommunication Company» та «People Net».
З 2010 року по 2013 рік працював Головою Державної служби України з питань захисту персональних даних.
З 2014 по 2019 роки працював в Державній кримінально-виконавчій службі України.
З 2014 року працював за сумісництвом на кафедрі Соціології та права НТУУ «КПІ» викладачем, а потім доцентом кафедри. З цей період підготував програму підготовки магістрів та бакалаврів за напрямами: «Захист персональних даних», «Захист приватності», «Захист недоторканості приватного життя».
З жовтня 2019 року по вересень 2024 року працював в компаніях-провайдерах хмарних сервісів та ДП «ДІЯ» (менеджер із захисту інформації та захисту персональних даних; начальник відділу сертифікації). Пройшов процедури сертифікації на відповідність вимогам ISO/IEC 27001 і 27701, PSI DSS, CSA Security, Trust і Assurance Registry (STAR), а також державної експертизи у сфері ТЗІ.
З червня 2024 року по теперішній час працюю керівником проектів оптимізації бізнес-процесів Департаменту інформаційної безпеки АБ «УКРГАЗБАНК».