|
Загальні умови |
||
|
Посадові обов’язки |
1. Керівництво роботою сектору, планування його діяльності, розподіл завдань та контроль їх виконання. Організація взаємодії зі структурними підрозділами секретаріату. 2. Виконання функцій керівника з кіберзахисту Комісії відповідно до положення про сектор: організовує та координує заходи із захисту інформації і кіберзахисту систем, власником або розпорядником яких є Комісія, контролює дотримання вимог законодавства та внутрішніх документів. 3. Організація розроблення й актуалізація політик інформаційної безпеки, плану кіберзахисту та інших внутрішніх документів; подання їх на затвердження в установленому порядку, контроль за реалізацією та підготовка пропозицій щодо вдосконалення. 4. Організація оцінювання ризиків кібербезпеки, визначення пріоритетів і заходів їх оброблення. Забезпечення документування результатів, контроль виконання заходів та інформування Голови Комісії та керівника секретаріату про істотні ризики і необхідні управлінські рішення. 5. Організація роботи з авторизації систем Комісії з безпеки відповідно до законодавства, підготовка необхідної документації, оцінювання стану захисту та контроль виконання вимог безпеки протягом життєвого циклу систем. 6. Організація моніторингу подій кібербезпеки, виявлення і документування кіберінцидентів, кібератак та кіберзагроз. Координація реагування, локалізація наслідків і безпечне відновлення роботи систем разом з управлінням інформаційних технологій; контроль за виконанням коригувальних заходів. 7. Забезпечення повідомлення відповідної команди реагування на кіберінциденти (CSIRT), зокрема CERT-UA, та обмін інформацією в порядку і строки, визначені Національним планом реагування. Організація взаємодії з Держспецзв’язком та іншими уповноваженими органами в межах компетенції. 8. Організація перевірки виконання вимог інформаційної безпеки, управління доступом, захисту даних, резервування і відновлення. Узгодження з відповідальними підрозділами заходів усунення недоліків; підготовка вимог безпеки до придбання, впровадження та зміни інформаційних систем і засобів захисту. 9. Організація навчання, інструктажів та практичних заходів з кібергігієни і реагування на кіберінциденти для працівників Комісії; забезпечення підготовки рекомендацій щодо безпечної роботи з інформаційними ресурсами. 10. Підготовка Голові Комісії та керівнику секретаріату Комісії звітів про стан кіберзахисту, результати роботи сектору та потреби в ресурсах. Розгляд проєктів документів, запитів і звернень з питань компетенції сектору; подання пропозиції щодо організації його роботи та кадрового забезпечення.
|
|
|
Умови оплати праці |
Посадовий оклад – 51 787 грн; Надбавки, доплати, премії та компенсації відповідно до Закону України «Про державну службу» від 10.12.2015 № 889-VIII |
|
|
Інформація про строковість чи безстроковість призначення на посаду |
Cтроковий трудовий договір (до призначення на цю посаду переможця конкурсу або до спливу дванадцятимісячного строку після припинення чи скасування воєнного стану) |
|
|
Перелік документів, які необхідні для розгляду кандидатури на зайняття посади в період дії воєнного стану |
Резюме (обов’язково зазначається така інформація:
Документи приймаються до 15 год 45 хв 13 листопада 2026 року. |
|
|
Прізвище, ім’я та по батькові, номер телефону та адреса електронної пошти особи, яка надає додаткову інформацію |
Малик Марина Сергіївна тел. 044 233 63 68, 044 233 63 76 |
|
|
Кваліфікаційні вимоги |
||
|
1. |
Освіта та досвід |
Загальні вимоги: 1) вища освіта ступеня не нижче магістра (спеціаліста); досвід роботи на посадах державної служби категорій «Б» чи «В» або досвід служби в органах місцевого самоврядування, або досвід роботи на керівних посадах підприємств, установ та організацій незалежно від форми власності не менше двох років. Спеціальні вимоги до керівника з кіберзахисту: 1) вища освіта за однією зі спеціальностей галузі знань «Інформаційні технології» (пріоритетна спеціальність «Кібербезпека та захист інформації»), спеціальністю «Управління інформаційною безпекою» галузі знань «Безпека та оборона», спеціальностями «Електроніка, електронні комунікації, приладобудування та радіотехніка», «Інформаційно-вимірювальні технології», «Автоматизація, комп’ютерно-інтегровані технології та робототехніка» галузі знань «Інженерія, виробництво та будівництво» або спеціальністю «Публічне управління та адміністрування» галузі знань «Бізнес, адміністрування та право»; досвід діяльності чи стаж роботи у сфері кібербезпеки, інформаційної безпеки, захисту інформації чи інформаційних технологій не менше трьох років; володіння компетентностями та професійними знаннями, необхідними для ефективного виконання обов’язків за посадою. |
|
2. |
Володіння державною мовою |
Вільне володіння державною мовою |
|
Професійні знання |
||
|
|
Вимога |
Компоненти вимоги |
|
1. |
Знання законодавства |
Конституція України; Закон України «Про державну службу»; Закон України «Про запобігання корупції»; Закон України «Про доступ до публічної інформації»; Закон України «Про звернення громадян»; Закон України «Про інформацію». |
|
2. |
Знання законодавства у сфері |
Закон України «Про судоустрій і статус суддів»; Закон України «Про основні засади забезпечення кібербезпеки України»; Закон України «Про захист інформації в інформаційно-комунікаційних системах»; Постанова Кабінету Міністрів України від 26 листопада 2025 року № 1533 «Деякі питання реагування на кіберінциденти, кібератаки та кіберзагрози»; Регламент Вищої кваліфікаційної комісії суддів України. Знання спеціального законодавства. |
|
3. |
Професійні чи технічні знання |
-знання принципів забезпечення конфіденційності, цілісності та доступності інформації в інформаційно-комунікаційних системах; – знання підходів до організації кіберзахисту та захисту інформації, розроблення політик інформаційної безпеки і планів кіберзахисту; – знання методів виявлення й оцінювання ризиків кібербезпеки, визначення пріоритетних заходів щодо їх зниження та контролю виконання таких заходів; – знання принципів безпечного налаштування операційних систем, управління обліковими записами та правами доступу, мережевої безпеки й захисту віртуальної інфраструктури; – знання принципів застосування засобів захисту інформації, управління оновленнями та вразливостями; – знання порядку організації моніторингу подій кібербезпеки та реагування на кіберінциденти, кібератаки й кіберзагрози, взаємодії з відповідними командами реагування; – знання принципів резервного копіювання, захисту резервних копій, відновлення інформації та забезпечення безперервності роботи систем; – знання основ організації робіт з авторизації систем з безпеки та перевірки виконання вимог щодо захисту інформації; – уміння планувати роботу сектору, розподіляти завдання, визначати пріоритети та контролювати результати їх виконання; – уміння розробляти внутрішні документи з питань кіберзахисту та захисту інформації, готувати обґрунтовані пропозиції керівництву та координувати їх реалізацію зі структурними підрозділами; – уміння організовувати навчання та інструктажі працівників з питань кібербезпеки й кібергігієни.
|
