De Novo is a sovereign cloud and AI provider where reliability starts with engineering rigor.

For technology leaders accountable for the continuity of mission-critical systems.

Throughout the war, we have continued to operate and support large-scale, mission-critical IT systems. This experience is built into our architecture, processes, and operating standards.

Обов’язки:

• Впровадження та підтримка системи управління безперервністю бізнесу (BCMS) відповідно до вимог ISO 22301, підготовка до сертифікаційних та наглядових аудитів.
• Підтримка та розвиток впроваджених системи управління інформаційною безпекою (ISMS) та системи управління приватністю (PIMS).
• Розробка та актуалізація внутрішньої нормативної документації у сферах інформаційної безпеки, захисту персональних даних, якості та безперервності бізнесу: політик, положень, процедур, інструкцій, наказів тощо.
• Участь у процесах управління та розслідування інцидентів інформаційної безпеки й порушень, пов’язаних із захистом персональних даних.
• Супровід процесів ідентифікації, оцінки та обробки ризиків інформаційної безпеки та захисту персональних даних.
• Організація та проведення внутрішніх аудитів систем менеджменту Компанії.
• Підготовка та супровід зовнішніх, сертифікаційних і наглядових аудитів.
• Участь у розробці та актуалізації проєктної й організаційної документації у сфері КСЗІ, супровід відповідних заходів та процедур оцінки відповідності.
• Супровід перевірок з боку регуляторних і наглядових органів у сфері захисту інформації та інформатизації.
• Формування та реалізація планів Компанії у напрямах стандартизації, сертифікації та розвитку систем менеджменту.
• Моніторинг змін у нормативних, законодавчих та стандартних вимогах і оцінка їхнього впливу на діяльність Компанії.
• Впровадження, розвиток і підтримка системи управління якістю (QMS) відповідно до вимог ISO 9001, підготовка Компанії до сертифікації та подальше підтримання відповідності стандарту.

Вимоги:

• Вища освіта, бажано технічна, юридична або у сфері інформаційної безпеки.
• Практичне розуміння принципів побудови, впровадження та підтримки систем менеджменту в ІТ-компаніях.
• Досвід підготовки компанії до сертифікації та проходження аудитів на відповідність міжнародним стандартам.
• Практичний досвід роботи з вимогами ISO 9001 та ISO 22301.
• Знання стандартів у сфері інформаційної безпеки: ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005, ISO/IEC 27017; досвід їх практичного застосування буде суттєвою перевагою.
• Знання стандартів у сфері захисту персональних даних і приватності: ISO/IEC 27701, ISO/IEC 27018.
• Розуміння вимог українського та європейського законодавства у сфері інформаційної безпеки та захисту інформації.
• Знання законодавства у сфері захисту персональних даних, зокрема Закону України «Про захист персональних даних» та EU GDPR.
• Вміння працювати з нормативно-правовими актами України та Європейського Союзу, знаходити й інтерпретувати вимоги, релевантні для діяльності Компанії.
• Знання нормативної бази та вимог у сфері КСЗІ.
• Розуміння вимог PCI DSS.
• Системність, уважність до деталей, здатність працювати з великим обсягом нормативної та технічної документації.
• Розвинені навички комунікації та взаємодії з внутрішніми підрозділами, аудиторами й зовнішніми контролюючими органами.

• Official employment in accordance with the Labour Code of Ukraine.
• An officially declared salary.
• Working hours from 9:00 a.m. to 6:00 p.m., Monday through Friday.
• A hybrid working arrangement, with the possibility of working remotely one day per week subject to approval by the manager.
• Medical insurance upon successful completion of the probationary period.
• Corporate mobile communication services.
• Access to corporate taxi services for business purposes.
• A modern office equipped with everything required for comfortable and productive work.
• A professional and friendly team that values collaboration and knowledge sharing.
• A well-developed corporate culture and activities that support a healthy work-life balance, including:
  • Sweet Fridays;
  • sports activities;
  • an English Speaking Club with a native speaker;
  • other corporate initiatives.

Safety and Business Continuity

• A bomb shelter located directly in the building and equipped with fully functional workstations.
• Uninterrupted electricity supply and communications in the office, available 24/7.

We understand the importance of personal data protection and would like to draw your attention to the fact that responding to this vacancy is a confirmation of your voluntary consent to the processing of personal data of De Novo LLC specified in your resume and additional data required to receive a response to this vacancy.