Informationssicherheitsprüfer zur Unterstützung des Projekts „Einheitliches Justizinformations- und Kommunikationssystem“ in Fond Shidna Evropa

Die Eastern Europe Foundation schreibt im Rahmen des Projekts „Support for Digital Transformation“ (DTA) eine Ausschreibung für die Suche nach einem Auftragnehmer aus die Dienste eines Informationssicherheitsprüfers zur Unterstützung des Projekts „Einheitliches Justizinformations- und Kommunikationssystem“ (im Folgenden: ESICS).

Vertragslaufzeit: bis Ende 2024 mit möglicher Verlängerung.

Beteiligung an der Leistungserbringung: vollständig.

Kooperationsformat: gemischt (Kombination aus Offline- und Online-Arbeit). Bevorzugt werden Kandidaten, die in der Stadt Kiew arbeiten können.

Grundlegende Aufgaben und Pflichten im Rahmen des Vertrages:

• Entwickeln Sie technische Dokumentation zum Aspekt von Sicherheitsverfahren und IT-Sicherheitsstandards für Regierungsbehörden, die Eigentümer von Informationssystemen sind;
• Beteiligen Sie sich an der Gestaltung und Entwicklung neuer Systeme, Anwendungen und Lösungen;
• Beratung staatlicher Behörden bei der Verbesserung des Cyberschutzes ihrer Informationssysteme;
• Entwicklung von Vorschriften und eines Zeitplans für Scans und Überprüfungen staatlicher Informationssysteme;
• mit Projektmanagern und Entwicklern kommunizieren, um Informationen über Fehler zu klären, Empfehlungen für Korrekturen zu geben, das richtige Verständnis der Aufgaben sicherzustellen
• Daten über den aktuellen Sicherheitszustand der staatlichen Informationssysteme zu sammeln und auf der Grundlage dieser Analyse regelmäßige Berichte zu erstellen;
• bei der Erstellung von technischen Dokumentationen, technischen Anforderungen, technischen Aufgaben, Entwicklung von Schutzprotokollen für Cybersicherheit und anderen Dokumenten, Anfragen, Vorschriften usw. mitwirken;
• Musterformulierungen vorbereiten für technische Anforderungen, passen Sie diese für bestimmte Produkte an;
• nehmen Sie an regelmäßigen Online-Meetings zum Produkt usw. teil;
• beteiligen Sie sich an der Annahme von Arbeiten von Auftragnehmern, einschließlich der Überwachung der Umsetzung von Sicherheitsmaßnahmen ;
• Beratung zur Verbesserung des Cyber-Schutzes von Informationssystemen;
• Entwicklung von Prüfplänen;
• Durchführung funktionaler und technischer Prüfungen.

• Erfahrung in der Durchführung von Informationssicherheitsaudits;
• Fähigkeit, Aufgaben durch das Schreiben grundlegender Skripte/Programme zu automatisieren;
• Erfahrung in der Erstellung technischer Dokumentation für Softwareentwickler bezüglich der Implementierung von Sicherheitsgeschäftsprozessen;
• Kenntnisse von ISO 27001, NIST-Sicherheitsstandards;
• Erfahrung in der Kommunikation mit Regierungsbehörden (Klärung von Anforderungen, Durchführung von Präsentationen);
< li >Kenntnisse der englischen Sprache sind von Vorteil.

Angebote senden Sie bittean23:59 Uhr am 26. August 2024 und geben Sie unbedingt die erwartete monatliche Höhe der Servicezahlung an.