Андрій

Андрій
Тимченко
INFORMATION SECURITY
AUDITOR

Стисло про мене
Орієнтований на результат аудитор інформаційної безпеки з високим
рівнем аналітичного мислення та глибоким розумінням архітектури
цифрових систем. Маю практичний досвід проведення аудитів, оцінки
ризиків та забезпечення комплаєнсу згідно з провідними міжнародними
стандартами (ISO/IEC 27001, NIST, CIS Controls) та новітніми
регуляторними вимогами (DORA).

Контакти Досвід роботи
Проведення заходів з авторизації систем з безпеки,
Email - [відкрити контакти](див. вище в блоці «контактна інформація») зокрема аналіз та оцінка ризиків ІБ в ІКС, вибір
LinkedIn - [відкрити контакти](див. вище в блоці «контактна інформація») INFORMATION БПБ/ГПБ та розробка ЦПБ з подальшим контролем його
tymchenko/ SECURITY SYSTEMS реалізації.
Написання авторизаційної документації, зокрема
Phone - [відкрити контакти](див. вище в блоці «контактна інформація») ANALYST політик ІБ, інструкцій відповідальних осіб.
Telegram - @walkcroft ДП «ІНФОТЕХ» Впровадження СУІБ в бізнес-процеси ДП.
12.01.2026 – дотепер Написання звітів та розробка рекомендацій.

Знання мов Розробка інструментаріїв для автоматизації процесів
відділу ТЗІ.

Англійська мова - B2 Проведення аудитів інформаційної безпеки відповідно

Українська мова - рідна INFORMATION до стандартів ISO/IEC 27001, NIST CSF 2.0, DORA, а
також Постанови НБУ№95.
SECURITY AUDITOR
Навички
Аналіз ІТ-інфраструктури та інформаційних систем.
ТОВ «IT-Specialist» Написання політик у відповідності до наявних
15.07.2024 – 30.12.2025 процесів.
ISO/IEC 27001/27002 Написання звітів та розробка рекомендацій.
ISO/IEC 27005, NIST SP 800-30

Освіта
ISO/IEC 27035
NIST CSF 2.0 (Наказ Держспецзвʼязку №75)
DORA Бакалавр за спеціальністю Кібербезпека та захист
CIS CSC інформації.
Постанова НБУ №95, №80 ДУІКТ Впровадження комплекних заходів ІБ та кібербезпеки.
Захист банків та комерційних структур. Забезпечення
Написання політик ІБ Диплом бакалавра
безпеки кінцевих девайсів, комп’ютерних мереж. Розробка
Написання маркетингових статей 09.2022 – 07.2026
та впровадження комплексних систем захисту інформації,
Авторизація систем з безпеки (КСЗІ) комплексів технічного захисту інформації

Комп’ютерні мережі
OSINT Сертифікат за проходження курсу та зарахування
Тестування на проникнення на працю
Бізнес-аналіз Computer networking
КУРСИ CYBERIN
Постанови КМУ №712, №373, №285, №1533, Security Operation Center
03.2024 – 06.2024 Аудит ІБ
№1799
Security Engineering – SIEM
НД ТЗІ 3.6_006_24 (NIST SP 800-53)
Soft skills

Професійні
рекомендації Додаткова освіта
Дудка Інна, рекрутер ТОВ «IT- CISCO CCNA CISCO FORTINET
CYBERSECURITY CYBERSECURITY NETWORK INTRODUCTION TO THE
Specialist» ESSENTIALS OPERATIONS SECURITY THREAT LANDSCAPE 2.0
23.06.2023 26.07.2023 03.2024 – 06.2024 03.2024 – 06.2024
Email - [відкрити контакти](див. вище в блоці «контактна інформація»)
Phone - [відкрити контакти](див. вище в блоці «контактна інформація»)