De Novo — суверенний хмарний та AI провайдер, де надійність починається з інженерної дисципліни.

Для технологічних лідерів, які відповідають за безперервність критичних систем.

Під час війни ми продовжуємо забезпечувати роботу великих і критично важливих ІТ-систем. Цей досвід закладений у нашу архітектуру, процеси й стандарти роботи.

Обов’язки:

• Впровадження та підтримка системи управління безперервністю бізнесу (BCMS) відповідно до вимог ISO 22301, підготовка до сертифікаційних та наглядових аудитів.
• Підтримка та розвиток впроваджених системи управління інформаційною безпекою (ISMS) та системи управління приватністю (PIMS).
• Розробка та актуалізація внутрішньої нормативної документації у сферах інформаційної безпеки, захисту персональних даних, якості та безперервності бізнесу: політик, положень, процедур, інструкцій, наказів тощо.
• Участь у процесах управління та розслідування інцидентів інформаційної безпеки й порушень, пов’язаних із захистом персональних даних.
• Супровід процесів ідентифікації, оцінки та обробки ризиків інформаційної безпеки та захисту персональних даних.
• Організація та проведення внутрішніх аудитів систем менеджменту Компанії.
• Підготовка та супровід зовнішніх, сертифікаційних і наглядових аудитів.
• Участь у розробці та актуалізації проєктної й організаційної документації у сфері КСЗІ, супровід відповідних заходів та процедур оцінки відповідності.
• Супровід перевірок з боку регуляторних і наглядових органів у сфері захисту інформації та інформатизації.
• Формування та реалізація планів Компанії у напрямах стандартизації, сертифікації та розвитку систем менеджменту.
• Моніторинг змін у нормативних, законодавчих та стандартних вимогах і оцінка їхнього впливу на діяльність Компанії.
• Впровадження, розвиток і підтримка системи управління якістю (QMS) відповідно до вимог ISO 9001, підготовка Компанії до сертифікації та подальше підтримання відповідності стандарту.

Вимоги:

• Вища освіта, бажано технічна, юридична або у сфері інформаційної безпеки.
• Практичне розуміння принципів побудови, впровадження та підтримки систем менеджменту в ІТ-компаніях.
• Досвід підготовки компанії до сертифікації та проходження аудитів на відповідність міжнародним стандартам.
• Практичний досвід роботи з вимогами ISO 9001 та ISO 22301.
• Знання стандартів у сфері інформаційної безпеки: ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005, ISO/IEC 27017; досвід їх практичного застосування буде суттєвою перевагою.
• Знання стандартів у сфері захисту персональних даних і приватності: ISO/IEC 27701, ISO/IEC 27018.
• Розуміння вимог українського та європейського законодавства у сфері інформаційної безпеки та захисту інформації.
• Знання законодавства у сфері захисту персональних даних, зокрема Закону України «Про захист персональних даних» та EU GDPR.
• Вміння працювати з нормативно-правовими актами України та Європейського Союзу, знаходити й інтерпретувати вимоги, релевантні для діяльності Компанії.
• Знання нормативної бази та вимог у сфері КСЗІ.
• Розуміння вимог PCI DSS.
• Системність, уважність до деталей, здатність працювати з великим обсягом нормативної та технічної документації.
• Розвинені навички комунікації та взаємодії з внутрішніми підрозділами, аудиторами й зовнішніми контролюючими органами.

• Офіційне працевлаштування відповідно до КЗпП України.
• Офіційну заробітну плату.
• Робочий графік: з 09:00 до 18:00, вихідні — субота та неділя.
• Можливість гібридної роботи: один день на тиждень віддалено за погодженням із керівником.
• Медичне страхування після успішного проходження випробувального терміну.
• Корпоративний мобільний зв’язок.
• Можливість користуватися корпоративним таксі в робочих цілях.
• Сучасний офіс, обладнаний усім необхідним для комфортної та продуктивної роботи.
• Професійну та дружню команду, відкриту до співпраці й обміну експертизою.
• Розвинену корпоративну культуру та активності для підтримання балансу між роботою й відпочинком:
  • Sweet Fridays;
  • заняття спортом;
  • English Speaking Club із носієм мови;
  • інші корпоративні ініціативи.

Безпека та безперервність роботи

• Бомбосховище безпосередньо в будівлі, обладнане повноцінними робочими місцями.
• Безперебійне забезпечення офісу електроенергією та зв’язком у режимі 24/7.

Ми розуміємо важливість захисту персональних даних і звертаємо увагу, що відгук на вказану вакансію є підтвердженням добровільної згоди на обробку персональних даних ТОВ «Де Ново», зазначених у резюме та додаткових даних, котрі необхідні для отримання відгуку на вказану вакансію.