Менеджер з ризиків інформаційної безпеки

ТОВ «Оператор ГТС України» — стратегічно важлива державна компанія, що здійснює управління та експлуатацію газотранспортної системи України, забезпечуючи надійне та безперебійне транспортування природного газу для внутрішніх споживачів і країн ЄС. Компанія об'єднує майже 10 тисяч фахівців і працює за європейськими стандартами, забезпечуючи стабільність енергетики країни.

Запрошуємо до участі у відборі кандидатів/кандидаток на посаду

Менеджер з ризиків інформаційної безпеки

Відділ супроводження системи управління інформаційною безпекою

Основні завдання:

• Веде та забезпечує актуальність єдиного реєстру ризиків інформаційної безпеки;
• Виявляє й оцінює ризики для інформаційних активів, критичних сервісів, бізнес процесів, IT/OT/SCADA-систем, хмарних сервісів, ШІ-рішень, постачальників, проєктів і змін;
• Визначає сценарії ризику, причини, наслідки, імовірність, вплив, наявні заходи захисту та залишковий ризик;
• Формує і погоджує плани обробки ризиків, визначає відповідальних осіб, строки та очікувані результати;
• Контролює виконання заходів зі зниження ризиків та документує прострочення й невідповідності;
• Ескалує ризики, що перевищують установлений ризик-апетит або потребують управлінського рішення;
• Готує звітність щодо ключових ризиків, їх динаміки, залишкового ризику та стану виконання планів обробки;
• Інтегрує управління ризиками інформаційної безпеки з корпоративним управлінням ризиками, BIA, безперервністю діяльності, відновленням після аварій та управлінням змінами;
• Готує методики, процедури, критерії, форми і шаблони за напрямом управління ризиками;
• Формує доказову базу для внутрішніх перевірок, аудитів та управлінського огляду

Очікувані компетенції та досвід:

• Освіта вища, не нижче бакалаврського рівня;
• Практичний досвід у напрямах: information security risk management; cyber risk management; ISO/IEC 27001 та ISO/IEC 27005; робота з системами ІТ/OT систем, GRC — Governance, Risk and Compliance; управління ризиками постачальників; оцінювання ризиків проєктів, змін, хмарних сервісів і ШІ рішень; підготовка до аудитів СУІБ; формування управлінської звітності щодо кіберризиків
• Знання стандартів ISO/IEC 27001, ISO/IEC 27005;
• Англійська мова — на рівні читання технічної документації;
• Розуміння NIST Cybersecurity Framework 2.0;
• Розуміння специфіки ризиків для IT, OT/SCADA, хмарних сервісів, ШІ-рішень, постачальників і критичних бізнес-процесів;
• Навички з формування планів обробки ризиків і контролю виконання відповідних заходів, підготовки аналітичної та управлінської звітності;
• Знання методів ідентифікації, оцінювання, аналізу, обробки та моніторингу ризиків

Ми пропонуємо:

• Офіційне працевлаштування та стабільну роботу;
• Конкурентну й прозору заробітну плату;
• Премії за результатами роботи;
• Оплачувані відпустки та лікарняні;
• Професійне навчання та підвищення кваліфікації;
• Можливості розвитку у великій системній компанії;
• Соціальні програми та матеріальну допомогу на оздоровлення;
• Бронювання працівників відповідно до законодавства України.
• Участь у проєктах з експлуатації, модернізації та розвитку ГТС України;
• Впровадження сучасних ІТ- та інженерних рішень;
• Робота над проєктами, що мають стратегічне значення для країни.

Рівні можливості

ТОВ «Оператор ГТС України» гарантує рівні права та можливості для всіх кандидатів і працівників незалежно від статі, віку, соціального статусу чи інших ознак. Ми оцінюємо кандидатів за професійними компетенціями, досвідом та відповідністю корпоративним цінностям.

За результатами первинного розгляду резюме кандидати, чий досвід відповідає вимогам посади, отримають зворотний зв’язок протягом двох тижнів. В інших випадках, за згодою кандидата, резюме може бути внесене до кадрового резерву компанії для розгляду на майбутні вакансії.

Надсилаючи резюме, ви надаєте згоду на обробку персональних даних відповідно до Закону України «Про захист персональних даних».

Долучайтеся до команди професіоналів та будуйте стабільне майбутнє разом з нами!