Position: Information Security and Compliance Manager
Company: Київстар
Category: Security
Experience: 5y
English level: upper

Знаходимось в пошуку спеціаліста по кібербезпеці в дочірню компанії Київстар — Helsi.

Helsi — це компанія, яка займається розробкою Web — сервісу та мобільного додатку, який закриває потреби лікарів та інших медичних співробітників, а також організаційні питання для пацієнтів.

Вимоги:
Глибокі знання та розуміння засобів контролю ІТ-безпеки, управління ризиками та відповідністю, а також вимог ІТ-безпеки щодо інформації та інформаційних активів;
Досвід успішного впровадження фреймворку ISO27001 та українського фреймворку КСЗІ;
Здатність визначати процеси, які потребують вдосконалення, і робити рекомендації, що до їх покращення;
Відмінні організаторські здібності, навички письмового та усного спілкування, робота в команді та вміння вирішувати проблеми;
Здатність керувати декількома проектами одночасно, розробляти план дій, який допомагає організації та відділу виконувати та досягати цілей, ініціатив і завдань;
Сертифікати CISSP, CISM, ISO27001 LI тощо;
Досвід в сфері ІТ-безпеки в таких ключових областях, як хмарні обчислення, кіберризики, мережева безпека, системи управління базами даних, ISO 27001, SOCv2, HIPAA.

Обов’язки:
Створити та запустити всю необхідну документацію відповідно до вимог ISO27001;
Працювати з постачальниками та аудиторами для проведення оцінки ISO27001;
Розробляти, підтримувати та впроваджувати політики, стандарти та процедури інформаційної безпеки та забезпечувати відповідність проектів, пов’язаних з інфраструктурою інформаційних технологій, принципам безпеки проекту;
Визначення ризиків, управлінні ними та керування безперервністю бізнесу, аудит безпеки та відповідності, розроблення політики та процедур;
Керувати ресурсами (персонал, процеси, технології) для конфіденційності та безпеки інформації;
Забезпечення підтримки з усіх питань, пов’язаних із політиками та процедурами конфіденційності інформації та безпеки;
Управління, вимірювання та звітування про дії та ефективність у порівнянні з різними системами безпеки та конфіденційності;
Працювати з зацікавленими сторонами для управління інцидентами безпеки, доки інцидент не буде ліквідовано;
Розробити плани та детальні процедури тестування для оцінки ефективності роботи ІТ-систем для інформаційної безпеки, управління змінами та операційними процесами IT;
Підтримувати процес управління та оцінку ризиків;
Забезпечувати ефективність засобів контролю інформаційної безпеки та моніторинг ефективності впроваджених засобів контролю.

Що ми пропонуємо:
Ми — український продукт, який приносить цінність людям;
Гнучкий графік роботи (початок робочого дня з 8 до 11);
Віддалена робота або офісна діяльність — якщо ви віддаєте перевагу роботі в офісі;
Гарантована дружня підтримка нашої команди;
24 календарних дні оплачуваної відпустки на рік;
Оплачувані листки непрацездатності;
Комфортний та просторий офіс в самому центрі Києва.

Requirements:
In-depth knowledge and understanding of IT Security controls, risk and compliance management, and IT security requirements in relation to information and information assets;
Experience of successful implementation ISO27001 framework and Ukrainian framework KSZI;
Ability to identify processes needing improvement, and to recommend improvements;
Excellent organizational and problem-solving skills;
Focus on achieving goals through teamwork;
Proven ability to manage multiple complex projects while charting a course of action that effectively and efficiently assists the organization and department in fulfilling and achieving goals, initiatives, and objectives;
Demonstrates professional communication etiquette;
Excellent written and verbal communication skills;
Actual industry certificates CISSP, CISM, ISO27001 LI etc.

Responsibilities:
Create and run all the documentation according to ISO27001 requirements
Work with third-party vendors and auditors to run ISO27001 assessment
Develop, maintain and implement information security policies, standards and procedures and ensure projects related to Information Technology infrastructure adhere to Security by Design principles;
Experience of IT Security aspects towards key areas like Cloud Computing, Cyber Risks, Network Security, database management systems, ISO 27001;
Expertise in identifying Risk and Risk management and Business Continuity Management, Security and Compliance Audit Experience, drafting policy and procedure;
Serve as an expert resource for information privacy and security.· Provide program support for all matters related to information privacy and security related policies and procedures;
Manage, measure, and report on the activities and performance against a variety of security and privacy frameworks;
Work with stakeholders to manage security incidents until incident is closed out;
Develop test plans and detailed test procedures to assess operating effectiveness of the IT General Computer Controls for Information Security, Change Management, and IT Operations;
Support the risks management process and risks assessment;
Ensuring information security controls efficiency and monitoring of implemented controls effectiveness.

What we offer:
We are a Ukrainian product which brings value to people;
Flexible working hours (start of the working day from 8 to 11);
Remote work or Office activities — if you prefer to work in the office;
Guaranteed friendly support from our team;
24 calendar days of paid vacation per year;
Paid sick leaves;
Comfortable and spacious office in the heart of Kyiv.