Специалист направления методологии и аудита ИБ

Задачи

• Разработка, согласование нормативной и распорядительной документации по ИБ. Выстраивание процессов в данном направлении.
• Разработка и актуализация нормативной и распорядительной документации по организации защиты персональных данных.
• Сопровождение процессов, связанных с обработкой и обеспечением защиты персональных данных.
• Поддержание процессов, связанных с обеспечением безопасности КИИ.
• Сопровождение процессов обеспечения соответствия требованиям регуляторов.
• Консультации и проведение обучения сотрудников Общества по вопросам ИБ.
• Проведение аудитов информационной безопасности (выполнение требований регулирующих органов, требований законодательства РФ, нормативных документов Общества).
• Формирование предложений по дальнейшему развитию выделенного направления.

Требования

• Опыт работы от 4-х лет.
• Понимание основ, принципов, правил обеспечения информационной безопасности организации, действующих законодательных, подзаконных, отраслевых требований в области информационной безопасности (требований законодательства РФ, регуляторов ЦБ РФ, ФСТЭК, ФСБ, Роскомнадзора), и иных стандартов и лучших практик в сфере информационной безопасности.
• Опыт разработки и внедрения нормативных документов по информационной безопасности и управлению инцидентами ИБ, проведения аудитов и устранение замечаний по таковым (152-ФЗ, 63-ФЗ, 757-П, ГОСТ Р 57580.1-2017, КИИ).
• Высшее профессиональное образование по направлению подготовки «Информационная безопасность» или «Информационные технологии», «Прикладная информатика», прошедшие переподготовку по одной из специальностей направления «Информационная безопасность» (нормативный срок — свыше 500 аудиторных часов).
• Опыт проведения аудитов ИБ.

Условия

• Гибридный формат работы.
• Льготные ипотечные условия кредитования.
• ДМС с первого дня.
• Корпоративная пенсионная программа.
• Детский отдых и подарки за счет Компании.
• Обучение за счет Компании: онлайн курсы, обучение, тренинги, митапы.

Этапы

• Тех. интервью.
• Финальное интервью с руководителем.