Главный специалист информационной безопасности

мониторинг и анализ событий информационной безопасности (инцидентов) в информационных системах, реагирование на нарушения и подготовка соответствующих заключений;

участие в работе комиссий при рассмотрении вопросов обеспечения информационной безопасности, персональных данных;

участие в проведении служебных расследований по инцидентам информационной безопасности;

осуществление мероприятий внутреннего контроля по вопросам соблюдения требований законодательства, внутренних регулятивных документов в области защиты информации, персональных данных, контроль устранения выявленных нарушений;

методическое сопровождение, разработка, актуализация и согласование внутренних регулятивных документов, связанных с обеспечением информационной безопасности, в том числе подготовка отчетности, планов;

анализ и оценка рисков, связанных с несанкционированным доступом, передачей, распространением, копированием и иными неправомерными действиями и выработка предложений по их минимизации.

образование - высшее образование в области информационной безопасности /иное высшее образование (бакалавриат);

опыт работы - не менее 3-х лет по направлению профессиональной деятельности;

знания, умения, навыки: знание законодательства, регулирующего деятельность финансовых организаций, Агентства, в области использования информации и информационных технологий, защиты информации и персональных данных: ФЗ от 27 июля 2006 г.№ 149-ФЗ "Об информации, информационных технологиях и о защите информации"; ФЗ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; ФЗ от 23 декабря 2003 г. № 177-ФЗ «О страховании вкладов в банках Российской Федерации»; ФЗ от 26 октября 2002 г. № 127-ФЗ «О несостоятельности (банкротстве)»; ФЗ от 2 декабря 1990 г. № 395-1 «О банках и банковской деятельности»; умение работать с базами данных; грамотная устная и письменная речь; навыки составления документов; навыки составления и ведения отчетной документации; опыт разработки внутренней регулятивной документации и методических материалов; умение выявлять, анализировать риски и формировать мероприятия по предупреждению риск-событий;

высокий уровень владения ПК, Microsoft Office (Word, Excel, Outlook, PowerPoint, Visio и др.)