Головний фахівець з управління ризиками та методології кібербезпеки (Київ, Дніпро)

ДТЕК Електромережі — провідна енергетична компанія України.

Співробітники Компанії щоденно забезпечують у домівках українців світло та комфорт, а підприємства — можливістю працювати та розвиватися.

Ми у пошуках Головного фахівця з управління ризиками та методології кібербезпеки

Локація- Київ, Дніпро

З нами Ви отримаєте:

• Офіційне працевлаштування, гідну заробітну плату та премію за результатами роботи;
• Зручний графік роботи;
• Оплачувані відпустки та лікарняні;
• Медичне страхування;
• Навчання в Академії ДТЕК (он-лайн курси, аудиторні тренінги, майстер-класи, закриті клуби, професійні спільноти);
• Енергійну та доброзичливу команду.

Будемо раді бачити в команді, якщо Ви:

• Маєте вищу освіту (пріоритет технічна).
• Маєте досвід роботи в сфері інформаційної безпеки, кібербезпеки не менше 3 років.
• Знаєте норми та вимоги міжнародних, національних стандартів, законодавства України у сфері інформаційної безпеки, кібербезпеки: ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005, бажано: ISA/IEC 62443, NIST 800-53, Законодавства України з кібербезпеки в галузі енергетики.
• Володієте методологією з управління ризиками інформаційної безпеки/кібербезпеки, кібербезпеки та маєте практичний досвід з проведення оцінювання ризиків інформаційної безпеки, кібербезпеки, розроблення та впровадження контролів інформаційної безпеки, кібербезпеки.
• Маєте досвід впровадження системи управління інформаційною безпекою, кібербезпекою рівня Підприємства або окремих процесів ISMS/CSMS.
• Системні.
• Відповідальні.
• Маєте аналітичні здібності.
• Комунікабельні.

Вашими основними завданнями будуть:

• Розроблення та актуалізація регламентуючих документів (політик, регламентів, процедур, керівництв, інструкцій) системи управління кібербезпекою операційно-технологічної інфраструктури.
• Участь в управлінні ризиками кібербезпеки операційно-технологічної інфраструктури: проведення інвентаризації, класифікації ОТ активів, вразливостей, загроз, ризиків кібербезпеки; здійснення оцінки ризиків кібербезпеки операційно-технологічної інфраструктури; ведення реєстру ризиків, актуалізація плану обробки ризиків кібербезпеки; контроль виконання заходів передбачених планом обробки ризиків кібербезпеки.
• Участь у імплементації процесів системи управління кібербезпекою операційно-технологічної інфраструктури та здійснення контролю за станом впровадження процесів.
• Надання методологічної підтримку структурним підрозділам Компанії з питань управління ризиками кібербезпеки та управління кібербезпекою операційно-технологічної інфраструктури.
• Супроводження процесу внутрішніх та зовнішніх аудитів інформаційної безпеки, кібербезпеки.

Очікуємо на Ваші резюме з побажаннями щодо заробітної плати

Направляючи резюме на вакансію, Ви даєте згоду на використання Ваших персональних даних компанією ДТЕК в рамках чинного законодавства України. Компанія ДТЕК гарантує конфіденційність звернень та переговорного процесу при відборі кандидатів на вакансію.

Звертаємо Вашу увагу, що зворотний зв’язок за результатами розгляду на вакансію надається протягом двох тижнів в разі позитивного рішення по Вашій кандидатурі.

Наша енергія несе людям світло та затишок!